Mark Karpelès afirmou que a Ledger tinha recebido relatos desde pelo menos dezembro de 2025 de que carteiras hardware tinham sido adulteradas e equipadas com componentes maliciosos, mas que não tinha visto qualquer aviso público.
O investigador de segurança Joe Grand disse ter reportado um Nano X comprometido, comprado através da Lazada na Tailândia, a 4 de março de 2026. A Ledger reconheceu o relato e afirmou estar a investigar internamente.
Porque é relevante
As alegações levantam um risco de cadeia de abastecimento para utilizadores de autocustódia, que dependem de carteiras hardware para manter as chaves privadas isoladas de ameaças online.
Um incidente de segurança separado, divulgado a 9 de outubro, envolveu dispositivos vendidos pelo revendedor autorizado do Sudeste Asiático CryptoBilis.
Impacto no mercado
A preocupação imediata é a confiança na distribuição de dispositivos e a velocidade da divulgação de segurança, e não uma falha de protocolo reportada.
Karpelès instou a Ledger a avisar os utilizadores de forma mais proativa, à medida que relatos semelhantes aumentam e os ataques se tornam mais sofisticados.
Fonte: «Os alertas precoces da Ledger sobre implantes mereciam mais ação», segundo Karpelès (Cointelegraph)
Perguntas frequentes
-
Que relatos terá a Ledger recebido sobre as suas carteiras hardware?
Mark Karpelès afirmou que a Ledger recebeu relatos de que carteiras hardware tinham sido adulteradas e equipadas com componentes maliciosos desde pelo menos dezembro de 2025.
-
Quando reportou Joe Grand um Ledger Nano X comprometido?
Joe Grand afirmou ter reportado o Nano X comprometido a 4 de março de 2026, depois de o ter comprado através da Lazada na Tailândia.
-
Como respondeu a Ledger ao relato de Joe Grand?
A Ledger reconheceu o relato e disse estar a investigar o assunto internamente.
-
A que esteve ligado o incidente de segurança de 9 de outubro?
O incidente envolveu dispositivos vendidos pelo revendedor autorizado do Sudeste Asiático CryptoBilis.
-
Que ação instou Mark Karpelès a Ledger a tomar?
Karpelès instou a Ledger a emitir avisos mais proativos, à medida que relatos semelhantes aumentam e os ataques se tornam mais sofisticados.
CryptoSlate
Crypto News
CoinDesk
TheBlock
Lookonchain