Radar Finanças
Mark Karpelès, ex-CEO da Mt. Gox, afirma que ao menos duas pessoas avisaram a Ledger sobre dispositivos adulterados desde dezembro de 2025, cerca de dez meses antes de a crise envolvendo carteiras vendidas pela revendedora CryptoBilis vir a público em 9 de outubro de 2026.
📌Fatos em Destaque
- Mark Karpelès, ex-CEO da Mt. Gox, afirma que ao menos duas pessoas alertaram a Ledger sobre dispositivos adulterados desde dezembro de 2025, cerca de dez meses antes de a crise vir a público.
- O pesquisador de segurança Joe Grand avisou a Ledger em 4 de março de 2026 sobre um implante malicioso em uma Nano X comprada no Lazada Thailand; a empresa reconheceu o caso, mas não emitiu alerta público proativo.
- Em 9 de outubro de 2026, perdas envolvendo carteiras vendidas pela revendedora autorizada CryptoBilis vieram a público, e a Ledger confirmou que um dispositivo afetado continha implante não autorizado.
Conteúdo Principal
A Ledger, maior fabricante de carteiras de hardware do mundo, construiu seu marketing sobre uma promessa simples: a chave privada nunca sai do dispositivo. O problema é que, quando o próprio dispositivo chega adulterado, a promessa vira letra morta. Segundo Mark Karpelès, ex-CEO da Mt. Gox, pelo menos duas pessoas contataram a empresa sobre unidades adulteradas desde dezembro de 2025, cerca de dez meses antes de a crise envolvendo carteiras vendidas pela revendedora CryptoBilis vir a público em 9 de outubro de 2026. A pergunta incômoda que a Faria Lima cripto faz agora é outra: o que a Ledger fez com esses avisos enquanto eles ainda eram privados.
Cronologia dos alertas: de dezembro de 2025 ao estouro em outubro de 2026
A sequência de avisos é o ponto central da denúncia. Segundo Karpelès, Tai Zen, educador de cripto vietnamita, contatou a Ledger sobre um suposto implante em dezembro de 2025. Três meses depois, em 4 de março de 2026, o pesquisador de segurança Joe Grand alertou a empresa sobre um implante malicioso encontrado em uma carteira Nano X comprada no Lazada Thailand em agosto de 2025. A Ledger reconheceu as descobertas de Grand e afirmou que estava investigando o caso internamente, mas não emitiu alerta público proativo à base de usuários.
O desfecho veio meses depois. Em 9 de outubro de 2026, perdas em cripto envolvendo carteiras vendidas pela CryptoBilis, revendedora autorizada no Sudeste Asiático, tornaram-se públicas. A Ledger confirmou então que um dispositivo afetado continha um implante não autorizado. Procurada pela Cointelegraph para comentar a divulgação de Grand, a empresa recusou-se a se pronunciar e encaminhou o veículo às suas declarações públicas feitas na rede social X.
Investigação interna sem alerta público: a transparência seletiva da Ledger
No vocabulário corporativo, ‘reconhecer as descobertas e investigar internamente’ costuma significar que o problema foi registrado, mas não comunicado. É a diferença entre saber e avisar. A Ledger sabia, ao menos desde março de 2026, que havia relato documentado de implante em um de seus dispositivos. O alerta público, porém, só ganhou corpo quando as perdas de usuários vieram à tona, sete meses depois.
A crítica de Karpelès e Grand mira exatamente essa lacuna. Para uma empresa cuja proposta de valor é a segurança física do armazenamento, o silêncio preventivo tem custo reputacional maior do que o próprio incidente. Não se trata de exigir pânico, mas de reconhecer que o usuário de uma cold wallet comprou, antes de tudo, confiança. Quando essa confiança depende de o cliente descobrir o problema por conta própria, o modelo de negócio fica exposto.
CryptoBilis, Lazada e o elo frágil da cadeia de distribuição no Sudeste Asiático
O caso desloca o debate de um problema de firmware para um problema de logística. As carteiras envolvidas passaram por revendedores autorizados e por marketplaces como o Lazada, o que sugere vulnerabilidades na distribuição oficial, não apenas no código. Permanece em aberto se os implantes foram inseridos na linha de fabricação ou em algum ponto da cadeia de revenda, e não há confirmação independente do número exato de dispositivos adulterados. Essa indefinição é o que mais incomoda o setor.
Uma carteira de hardware é um objeto físico que atravessa fronteiras, passa por intermediários e chega à mão do usuário final. Cada elo dessa corrente é um ponto potencial de adulteração. Enquanto a origem do implante não for esclarecida, o episódio funciona como um lembrete desconfortável: a segurança de um cold storage não termina no chip, começa na cadeia que o transporta.
Trezor, custódia alternativa e o que o mercado observa a partir de agora
O efeito colateral mais previsível é a migração de confiança. Concorrentes como a Trezor e soluções alternativas de custódia tendem a se beneficiar de qualquer ruído prolongado em torno da líder de mercado, ainda que não haja evidência de falha generalizada nos dispositivos da Ledger. O risco é reputacional e difuso, mas atinge justamente o pilar em que o setor cripto mais depende: a crença de que guardar a própria chave é mais seguro do que confiar em terceiros.
Para os próximos meses, três pontos merecem monitoramento. Primeiro, se a Ledger detalhar publicamente a origem dos implantes e o perímetro exato de dispositivos afetados. Segundo, se a empresa adotará algum mecanismo de verificação de autenticidade na ponta da revenda, algo que hoje depende em grande parte do usuário. Terceiro, se o episódio reacende a discussão regulatória sobre rastreabilidade de hardware de custódia. Sem essas respostas, o mercado seguirá precificando o risco do jeito que sabe: desconfiando primeiro e perguntando depois.
