Ledger confirma implante físico em carteiras vendidas por revendedor

A Ledger confirmou que um dos seus aparelhos vendidos a clientes tinha um implante físico não autorizado. O caso veio à tona em 9 de outubro, quando surgiram relatos de perdas com carteiras vendidas pelo revendedor CryptoBilis, autorizado no Sudeste Asiático. A empresa afirmou que um dos dispositivos afetados continha o componente.

As fontes ainda não confirmam o total de perdas nem o número de carteiras afetadas. Também não há detalhes verificados sobre como o implante funcionava.

Um aviso anterior ajuda a entender o problema. O pesquisador de segurança Joe Grand disse ter alertado a Ledger, em 4 de março de 2026, sobre um implante em um Nano X comprado em agosto de 2025 em uma plataforma online da Tailândia. Segundo ele, a empresa reconheceu o achado, mas não alertou os clientes por iniciativa própria. Mark Karpelès, ex-presidente da Mt. Gox, disse não ter encontrado nenhum alerta público da companhia.

A Ledger recusou comentar como tratou o aviso de Grand. O vendedor identificado como LedgerXXX não consta como revendedor autorizado na Tailândia, embora a loja oficial da marca na mesma plataforma seja autorizada. O status desse vendedor no dia da compra ainda não foi esclarecido.