Em 13 de outubro de 2026, Pascal Gauthier, CEO da Ledger, anunciou que a empresa revisaria os controles de vendas diretas e de revendedores, a cadeia de custódia e a detecção de adulterações. Ele também convidou pesquisadores e outros fornecedores a colaborar. O anúncio veio após a Ledger confirmar um implante não autorizado em uma carteira física vendida pela CryptoBilis, revendedora do Sudeste Asiático. Gauthier anunciou a revisão e o convite à colaboração.
O que a Ledger confirmou
Segundo a Ledger, a análise do Ledger Donjon identificou um componente separado que leu a frase de recuperação de 24 palavras exibida na tela durante a configuração e transmitiu os termos decodificados por LTE, usando um eSIM provisionado — um perfil de SIM eletrônico habilitado para a rede móvel. A empresa disse que o componente não alterou o Secure Element, o sistema operacional, as transações nem as assinaturas. A atualização da Ledger descreve o implante e sua análise.
Na mesma atualização, a Ledger disse que todas as perdas que havia vinculado ao incidente envolviam dispositivos vendidos pela CryptoBilis. A empresa também informou que a revendedora havia interrompido a venda de aparelhos Ledger.
Orientações da Ledger para compradores da CryptoBilis
A Ledger orientou os compradores a:
- Não inicializar um aparelho da CryptoBilis que ainda não tenha sido configurado.
- Se o aparelho já tiver sido configurado, transferir os ativos para um novo dispositivo de assinatura, com uma nova frase de recuperação.
- Não inserir nem restaurar uma frase de recuperação em um aparelho da CryptoBilis.
- Antes de enviar um dispositivo suspeito, consultar o Ledger Support ou as autoridades locais. Se houve perda de fundos, a Ledger orientou os usuários a coordenar com as autoridades antes de abrir o aparelho. Veja as instruções da Ledger para compradores e usuários com dispositivos suspeitos.
