Por KriptoBR · Publicado em 12/10/2026 · Atualizado em 12/10/2026 · Leitura de 8 minutos
Esta página é atualizada sempre que a Ledger divulgar informações novas, e cada mudança fica registrada aqui, com data.
- 12/10/2026: publicação, com base nos comunicados oficiais da Ledger de 9, 10 e 11 de outubro.
1. O que aconteceu no caso Ledger CryptoBilis
- 9 de outubro de 2026
A Ledger anuncia que investiga relatos de perda de fundos de clientes no Sudeste Asiático e, por precaução, pede que a revenda CryptoBilis, que atua na Malásia, na Indonésia e nas Filipinas, suspenda todas as vendas e entregas de aparelhos Ledger. A orientação para quem comprou dessa revenda nos últimos 90 dias: não configurar aparelhos ainda não usados e, se já configurou, considerar transferir os ativos para um novo aparelho Ledger, com uma nova frase de recuperação.
- 10 de outubro de 2026
A Ledger confirma que o aparelho de uma das pessoas afetadas continha um implante de hardware não autorizado. A CryptoBilis suspende a venda de todo o seu estoque de carteiras físicas até a conclusão da investigação.
- 11 de outubro de 2026
Na atualização de 72 horas, a Ledger informa que trabalha com as autoridades, que o volume de aparelhos afetados é limitado, que todos os casos confirmados envolvem aparelhos vendidos pela CryptoBilis e que os seus sistemas internos e canais de venda diretos não foram afetados. A empresa também reforça às distribuidoras e revendas que comprem somente por canais autorizados e nunca recoloquem à venda produtos devolvidos.
Até a data desta publicação, a Ledger não divulgou o número exato de aparelhos afetados, os modelos envolvidos, o valor total das perdas nem em que ponto da cadeia os aparelhos foram alterados. A investigação continua.
2. O que está confirmado e o que ainda é hipótese
Casos como este geram muita informação nas redes sociais, e nem tudo foi verificado. Para não aumentar a confusão, separamos o que a própria Ledger confirmou do que ainda depende de confirmação.
| Ponto | Situação | O que se sabe |
|---|---|---|
| Implante físico | Confirmado pela Ledger | Encontrado em ao menos um aparelho de uma pessoa afetada, vendido pela CryptoBilis. |
| Alcance | Confirmado pela Ledger | Todos os casos confirmados envolvem aparelhos vendidos pela CryptoBilis, e o volume de aparelhos afetados é limitado. |
| Sistemas e venda direta da Ledger | Confirmado pela Ledger | Não foram afetados. |
| Como o implante funciona | Hipótese | Análises independentes descrevem um componente extra, escondido dentro do aparelho, que captura o que aparece na tela durante a configuração (as 24 palavras) e envia os dados por rede celular. A Ledger não detalhou o mecanismo nem confirmou que ele seja o mesmo dos casos da CryptoBilis. |
| Modelos envolvidos | Hipótese | A Ledger não divulgou. As análises independentes publicadas até agora citam a Ledger Nano X, mas a Ledger não confirmou quais modelos foram afetados. |
| Valor das perdas | Estimativa de terceiros | Analistas independentes falam em algo entre US$ 86 milhões e US$ 93 milhões. Não está claro se todo esse valor se refere a aparelhos vendidos pela CryptoBilis, e a Ledger não confirmou nenhum valor. |
| Casos fora do Sudeste Asiático | Sem confirmação | Uma pessoa relatou no X possível adulteração em um aparelho comprado na Europa, com imagens contestadas por parte da comunidade. A Ledger não confirmou nenhum caso fora da CryptoBilis. |
Situação em 12/10/2026. Se algum desses pontos mudar, a tabela será atualizada.
3. Por que não prometemos o que não podemos comprovar
Ao ser conectada à Minha Ledger, no aplicativo Ledger Wallet, inclusive na configuração inicial, toda Ledger passa por uma verificação automática de autenticidade. Essa verificação comprova que o Elemento Seguro, o chip que protege as chaves, é original. Mas a própria Ledger informa que ela não detecta modificações físicas não autorizadas, como um implante, quando o Elemento Seguro original permanece intacto.
Por isso, nenhuma loja consegue atestar, apenas com o aplicativo, que uma unidade específica nunca foi alterada. Além disso, a CryptoBilis constava na lista de revendas autorizadas da Ledger para a região. Ser revenda oficial é necessário, mas não basta: o que faz diferença é a cadeia de custódia, ou seja, saber por onde o aparelho passou desde a fabricante até chegar às suas mãos. Os nossos controles cobrem o período em que o produto fica sob a nossa custódia; as etapas anteriores dependem da fabricante e da sua rede oficial de distribuição.
Neste artigo, preferimos mostrar fatos que podem ser conferidos a fazer promessas absolutas. É o mesmo cuidado que a Ledger está tendo: só afirmar o que a investigação confirmar.
O guia Como verificar a integridade do hardware da sua Ledger reproduz, com autorização da Ledger, as fotos oficiais do interior de cada modelo e explica o que a verificação automática faz e o que ela não alcança.
4. E quem comprou na KriptoBR?
Até a data desta publicação, não recebemos nenhum relato de aparelho adulterado em compras feitas na KriptoBR. Desde que o caso veio a público, respondemos a centenas de mensagens de clientes e seguimos acompanhando cada uma delas.
As orientações da Ledger de não configurar aparelhos novos e de considerar a transferência dos fundos para uma nova frase de recuperação foram dirigidas a quem comprou da CryptoBilis nos últimos 90 dias. Até agora, a Ledger não fez recomendação desse tipo para compras feitas em outras revendas.
Esse histórico não substitui a investigação oficial, e não fazemos afirmações que dependam dela. Se surgir qualquer fato novo que envolva clientes da KriptoBR, ele será comunicado aqui, com transparência.
Como medida adicional, pedimos formalmente à cadeia oficial da Ledger no Brasil orientações sobre o caso e propusemos uma inspeção técnica, por amostragem, de unidades do nosso estoque. Se a inspeção for realizada, publicaremos nesta página o procedimento, a amostra examinada e os limites da análise.
5. Como cuidamos da nossa cadeia de suprimentos
Estes são os controles que aplicamos a um aparelho vendido pela KriptoBR, da compra até a entrega:
Origem
Compramos somente da fabricante ou de distribuidoras autorizadas por ela.
Estoque
Os produtos ficam sob a nossa custódia, em ambiente controlado, com câmeras gravando 24 horas por dia.
Expedição
Todos os pedidos saem do nosso escritório em São Paulo, sem armazéns de terceiros, e a embalagem de cada pedido é filmada do início ao fim.
Entrega
O lacre antiviolação faz parte do produto. Se a embalagem chegar com qualquer sinal de violação, recuse a entrega e fale com a gente. O lacre íntegro é um sinal importante, mas não comprova sozinho a integridade interna do aparelho.
Se o seu pedido é recente, você pode solicitar ao nosso suporte a gravação da embalagem dele. Para conferir a procedência da sua compra, use também a página kriptobr.com/original.
6. O que recomendamos
- Configure a carteira por conta própria, do zero. Um aparelho novo nunca vem com frase de recuperação pronta, PIN definido ou cartão com palavras preenchidas.
- Anote as 24 palavras somente em papel ou em backup de aço, nunca em foto, nuvem, e-mail ou aplicativo.
- Confira o lacre e a embalagem ao receber o pedido.
- Se quiser trocar a frase de recuperação por precaução, gere a nova frase em outro aparelho Ledger, como orienta a fabricante. Uma frase nova criada no mesmo aparelho não protege contra um eventual implante.
- Em caso de dúvida, fale com o nosso suporte pelo e-mail [email protected].
- Não abra o aparelho. Ele não foi feito para ser desmontado, a abertura pode danificá-lo e, segundo a Ledger, qualquer dano causado na abertura anula a garantia.
- Não digite as suas 24 palavras em nenhum site, aplicativo ou formulário, mesmo que a mensagem pareça vir da Ledger ou da KriptoBR.
- Não aja com base em mensagens recebidas, por mais urgentes que pareçam.
7. Atenção aos golpes
A Ledger informou que nunca liga, nunca manda mensagem direta e nunca pede a frase de recuperação. A KriptoBR também nunca pede frase de recuperação, PIN ou senhas. Casos de grande repercussão costumam ser seguidos por e-mails, SMS, mensagens em redes sociais e anúncios falsos que falam em “recall”, “migração urgente” ou “verificação de segurança”. Desconfie de qualquer contato desse tipo e não clique nos links.
Saiba reconhecer as abordagens mais comuns no artigo Golpes de phishing em cripto: os 7 ataques que miram sua carteira.
8. Perguntas frequentes
Meu aparelho comprado na KriptoBR foi afetado?
Segundo a Ledger, todos os casos confirmados até agora envolvem aparelhos vendidos pela CryptoBilis, no Sudeste Asiático, e a KriptoBR não recebeu nenhum relato de aparelho adulterado em compras feitas aqui. Como a investigação continua, acompanhamos os comunicados oficiais e atualizamos esta página a cada novidade.
A Ledger recomendou alguma ação para quem comprou no Brasil?
Até a data desta publicação, não. As orientações da Ledger (não configurar aparelhos novos e considerar a transferência dos fundos para uma nova frase de recuperação) foram dirigidas a quem comprou da CryptoBilis nos últimos 90 dias. Isso pode mudar com o andamento da investigação, e esta página será atualizada.
A verificação de autenticidade do aplicativo garante que o meu aparelho não foi adulterado?
Ela comprova que o Elemento Seguro é original, mas, segundo a Ledger, não detecta modificações físicas, como um implante, quando o Elemento Seguro original permanece intacto. Por isso a procedência e a cadeia de custódia do aparelho são tão importantes.
Devo abrir a minha Ledger para conferir?
Não recomendamos. A abertura não faz parte do uso normal, pode danificar o aparelho e, segundo a Ledger, qualquer dano causado na abertura anula a garantia. Se tiver dúvida sobre o seu aparelho, fale com o nosso suporte.
A KriptoBR vende a Ledger Nano X?
Não. A Nano X está fora do catálogo da KriptoBR desde 2025. A Ledger, porém, ainda não divulgou oficialmente quais modelos foram afetados, por isso as orientações deste artigo valem para qualquer modelo.
Posso ver o vídeo da embalagem do meu pedido?
Sim. A embalagem de cada pedido é filmada do início ao fim. Se o seu pedido é recente, solicite a gravação pelo e-mail [email protected], informando o número do pedido. Em compras feitas em marketplace, faça a solicitação pelo canal de mensagens da própria plataforma.
Recebi uma mensagem pedindo para migrar os meus fundos. O que faço?
Não clique em links e não informe as suas 24 palavras. A Ledger e a KriptoBR nunca pedem a frase de recuperação. Na dúvida, fale com o nosso suporte por um canal oficial.
Seguimos acompanhando a investigação oficial e só publicaremos o que for confirmado. Agradecemos a confiança de quem está com a KriptoBR desde 2017.
Ficou com alguma dúvida?
Atendimento 100% humano, em dias úteis, das 9h às 18h. Nunca pedimos a sua frase de recuperação.
Falar com o suporteFontes: comunicados oficiais da Ledger no X em 9, 10 e 11/10/2026; CoinDesk (12/10/2026); BleepingComputer (12/10/2026); Livecoins (9/10/2026); KriptoHoje (9/10/2026), portal do mesmo grupo da KriptoBR. Ledger, Ledger Nano e Ledger Wallet são marcas da Ledger. Situação descrita em 12/10/2026.
Por KriptoBR · Publicado el 12/10/2026 · Actualizado el 12/10/2026 · Lectura de 8 minutos
Esta página se actualiza cada vez que Ledger divulga información nueva, y cada cambio queda registrado aquí, con fecha.
- 12/10/2026: publicación, con base en los comunicados oficiales de Ledger del 9, 10 y 11 de octubre.
1. Qué pasó en el caso Ledger CryptoBilis
- 9 de octubre de 2026
Ledger anuncia que investiga reportes de pérdida de fondos de clientes en el Sudeste Asiático y, por precaución, pide a la revendedora CryptoBilis, que opera en Malasia, Indonesia y Filipinas, que suspenda todas las ventas y entregas de dispositivos Ledger. La indicación para quienes compraron en esa revendedora en los últimos 90 días: no configurar dispositivos que aún no se usaron y, si ya se configuraron, considerar transferir los activos a un nuevo dispositivo Ledger con una nueva frase de recuperación.
- 10 de octubre de 2026
Ledger confirma que el dispositivo de una de las personas afectadas contenía un implante de hardware no autorizado. CryptoBilis suspende la venta de todo su inventario de billeteras físicas hasta que concluya la investigación.
- 11 de octubre de 2026
En la actualización de las 72 horas, Ledger informa que trabaja con las autoridades, que el volumen de dispositivos afectados es limitado, que todos los casos confirmados involucran dispositivos vendidos por CryptoBilis y que sus sistemas internos y canales de venta directa no fueron afectados. La empresa también recuerda a distribuidoras y revendedoras que compren solo por canales autorizados y que nunca vuelvan a poner a la venta productos devueltos.
Hasta la fecha de esta publicación, Ledger no divulgó el número exacto de dispositivos afectados, los modelos involucrados, el monto total de las pérdidas ni en qué punto de la cadena se alteraron los dispositivos. La investigación continúa.
2. Qué está confirmado y qué sigue siendo hipótesis
Casos como este generan mucha información en las redes sociales, y no todo fue verificado. Para no aumentar la confusión, separamos lo que Ledger confirmó de lo que todavía depende de confirmación.
| Punto | Situación | Lo que se sabe |
|---|---|---|
| Implante físico | Confirmado por Ledger | Encontrado en al menos un dispositivo de una persona afectada, vendido por CryptoBilis. |
| Alcance | Confirmado por Ledger | Todos los casos confirmados involucran dispositivos vendidos por CryptoBilis, y el volumen de dispositivos afectados es limitado. |
| Sistemas y venta directa de Ledger | Confirmado por Ledger | No fueron afectados. |
| Cómo funciona el implante | Hipótesis | Análisis independientes describen un componente adicional, escondido dentro del dispositivo, que captura lo que aparece en la pantalla durante la configuración (las 24 palabras) y envía los datos por red celular. Ledger no detalló el mecanismo ni confirmó que sea el mismo de los casos de CryptoBilis. |
| Modelos involucrados | Hipótesis | Ledger no los divulgó. Los análisis independientes publicados hasta ahora mencionan el Ledger Nano X, pero Ledger no confirmó qué modelos fueron afectados. |
| Monto de las pérdidas | Estimación de terceros | Analistas independientes hablan de entre US$ 86 millones y US$ 93 millones. No está claro si todo ese monto corresponde a dispositivos vendidos por CryptoBilis, y Ledger no confirmó ningún monto. |
| Casos fuera del Sudeste Asiático | Sin confirmación | Una persona reportó en X una posible adulteración en un dispositivo comprado en Europa, con imágenes cuestionadas por parte de la comunidad. Ledger no confirmó ningún caso fuera de CryptoBilis. |
Situación al 12/10/2026. Si alguno de estos puntos cambia, la tabla se actualizará.
3. Por qué no prometemos lo que no podemos comprobar
Al conectarse a Mi Ledger, en la aplicación Ledger Wallet, incluso durante la configuración inicial, todo dispositivo Ledger pasa por una verificación automática de autenticidad. Esa verificación comprueba que el Elemento Seguro, el chip que protege las claves, es original. Pero la propia Ledger informa que no detecta modificaciones físicas no autorizadas, como un implante, cuando el Elemento Seguro original permanece intacto.
Por eso, ninguna tienda puede garantizar, solo con la aplicación, que una unidad específica nunca fue alterada. Además, CryptoBilis figuraba en la lista de revendedoras autorizadas de Ledger para la región. Ser revendedora oficial es necesario, pero no alcanza: lo que marca la diferencia es la cadena de custodia, es decir, saber por dónde pasó el dispositivo desde el fabricante hasta llegar a tus manos. Nuestros controles cubren el período en que el producto está bajo nuestra custodia; las etapas anteriores dependen del fabricante y de su red oficial de distribución.
En este artículo preferimos mostrar hechos que se pueden verificar en lugar de hacer promesas absolutas. Es el mismo cuidado que está teniendo Ledger: afirmar solo lo que la investigación confirme.
La guía Cómo verificar la integridad del hardware de tu Ledger reproduce, con autorización de Ledger, las fotos oficiales del interior de cada modelo y explica qué hace la verificación automática y qué no alcanza a detectar.
4. ¿Y quienes compraron en KriptoBR?
Hasta la fecha de esta publicación, no recibimos ningún reporte de dispositivo adulterado en compras hechas en KriptoBR. Desde que el caso se hizo público, respondimos cientos de mensajes de clientes y seguimos acompañando cada uno.
Las indicaciones de Ledger de no configurar dispositivos nuevos y de considerar la transferencia de los fondos a una nueva frase de recuperación se dirigieron a quienes compraron en CryptoBilis en los últimos 90 días. Hasta ahora, Ledger no hizo ninguna recomendación de ese tipo para compras hechas en otras revendedoras.
Este historial no reemplaza la investigación oficial, y no hacemos afirmaciones que dependan de ella. Si surge cualquier hecho nuevo que involucre a clientes de KriptoBR, se comunicará aquí, con transparencia.
Como medida adicional, pedimos formalmente a la cadena oficial de Ledger en Brasil orientaciones sobre el caso y propusimos una inspección técnica, por muestreo, de unidades de nuestro inventario. Si la inspección se realiza, publicaremos en esta página el procedimiento, la muestra examinada y los límites del análisis.
5. Cómo cuidamos nuestra cadena de suministro
Estos son los controles que aplicamos a un dispositivo vendido por KriptoBR, desde la compra hasta la entrega:
Origen
Compramos solo al fabricante o a distribuidoras autorizadas por él.
Inventario
Los productos quedan bajo nuestra custodia, en un ambiente controlado, con cámaras que graban las 24 horas del día.
Despacho
Todos los pedidos salen de nuestra oficina en São Paulo, sin depósitos de terceros, y el empaque de cada pedido se filma de principio a fin.
Entrega
El sello antimanipulación forma parte del producto. Si el paquete llega con cualquier señal de violación, rechaza la entrega y comunícate con nuestro soporte. El sello intacto es una señal importante, pero por sí solo no comprueba la integridad interna del dispositivo.
Si tu pedido es reciente, puedes solicitar a nuestro soporte la grabación de su empaque. Para comprobar la procedencia de tu compra, usa también la página kriptobr.com/original (en portugués).
6. Qué recomendamos
- Configura la billetera por tu cuenta, desde cero. Un dispositivo nuevo nunca viene con frase de recuperación lista, PIN definido ni tarjeta con palabras completadas.
- Anota las 24 palabras solo en papel o en un respaldo de acero, nunca en fotos, en la nube, en correos ni en aplicaciones.
- Revisa el sello y el empaque al recibir el pedido.
- Si quieres cambiar tu frase de recuperación por precaución, genera la nueva frase en otro dispositivo Ledger, como indica el fabricante. Una frase nueva creada en el mismo dispositivo no protege contra un eventual implante.
- Si tienes dudas, escribe a nuestro soporte: [email protected] (atención en portugués).
- No abras el dispositivo. No fue diseñado para desarmarse, la apertura puede dañarlo y, según Ledger, cualquier daño causado durante la apertura anula la garantía.
- No escribas tus 24 palabras en ningún sitio web, aplicación o formulario, aunque el mensaje parezca venir de Ledger o de KriptoBR.
- No actúes a partir de mensajes recibidos, por más urgentes que parezcan.
7. Cuidado con las estafas
Ledger informó que nunca llama, nunca envía mensajes directos y nunca pide la frase de recuperación. KriptoBR tampoco pide nunca frase de recuperación, PIN ni contraseñas. Los casos de gran repercusión suelen venir seguidos de correos, SMS, mensajes en redes sociales y anuncios falsos que hablan de “recall”, “migración urgente” o “verificación de seguridad”. Desconfía de cualquier contacto de ese tipo y no hagas clic en los enlaces.
Aprende a reconocer los intentos más comunes en el artículo Estafas de phishing en cripto: los 7 ataques que apuntan a tu billetera (en portugués).
8. Preguntas frecuentes
¿Mi dispositivo comprado en KriptoBR fue afectado?
Según Ledger, todos los casos confirmados hasta ahora involucran dispositivos vendidos por CryptoBilis, en el Sudeste Asiático, y KriptoBR no recibió ningún reporte de dispositivo adulterado en compras hechas aquí. Como la investigación continúa, seguimos los comunicados oficiales y actualizamos esta página con cada novedad.
¿Ledger recomendó alguna acción para quienes compraron en Brasil?
Hasta la fecha de esta publicación, no. Las indicaciones de Ledger (no configurar dispositivos nuevos y considerar la transferencia de los fondos a una nueva frase de recuperación) se dirigieron a quienes compraron en CryptoBilis en los últimos 90 días. Esto puede cambiar a medida que avance la investigación, y esta página se actualizará.
¿La verificación de autenticidad de la aplicación garantiza que mi dispositivo no fue adulterado?
Comprueba que el Elemento Seguro es original, pero, según Ledger, no detecta modificaciones físicas, como un implante, cuando el Elemento Seguro original permanece intacto. Por eso la procedencia y la cadena de custodia del dispositivo son tan importantes.
¿Debo abrir mi Ledger para revisarla?
No lo recomendamos. La apertura no forma parte del uso normal, puede dañar el dispositivo y, según Ledger, cualquier daño causado durante la apertura anula la garantía. Si tienes dudas sobre tu dispositivo, comunícate con nuestro soporte.
¿KriptoBR vende el Ledger Nano X?
No. El Nano X está fuera del catálogo de KriptoBR desde 2025. Sin embargo, Ledger todavía no divulgó oficialmente qué modelos fueron afectados, por eso las indicaciones de este artículo valen para cualquier modelo.
¿Puedo ver el video del empaque de mi pedido?
Sí. El empaque de cada pedido se filma de principio a fin. Si tu pedido es reciente, solicita la grabación al correo [email protected], indicando el número del pedido. En compras hechas en un marketplace, haz la solicitud por el canal de mensajes de la propia plataforma.
Recibí un mensaje que me pide migrar mis fondos. ¿Qué hago?
No hagas clic en enlaces y no compartas tus 24 palabras. Ledger y KriptoBR nunca piden la frase de recuperación. Ante cualquier duda, comunícate con nuestro soporte por un canal oficial.
- Cómo verificar la integridad del hardware de tu Ledger (guía oficial con fotos)
- ¿Tu producto es original? Cómo comprobar la procedencia de una compra en KriptoBR (en portugués)
- Qué es un Elemento Seguro y por qué debería importarte (en portugués)
- Ledger falsa vendida en un marketplace chino: entiende la estafa (en portugués)
Seguimos la investigación oficial y solo publicaremos lo que se confirme. Agradecemos la confianza de quienes están con KriptoBR desde 2017.
¿Te quedó alguna duda?
Atención 100% humana, en portugués, en días hábiles, de 9 a 18 h (hora de Brasilia). Nunca pedimos tu frase de recuperación.
Escribir al soporteFuentes: comunicados oficiales de Ledger en X del 9, 10 y 11/10/2026; CoinDesk (12/10/2026); BleepingComputer (12/10/2026); Livecoins (9/10/2026); KriptoHoje (9/10/2026), portal del mismo grupo que KriptoBR. Ledger, Ledger Nano y Ledger Wallet son marcas de Ledger. Situación descrita al 12/10/2026.
Security · LedgerBy KriptoBR · Published October 12, 2026 · Updated October 12, 2026 · 8-minute read
This page is updated whenever Ledger releases new information, and every change is logged here with its date.
- October 12, 2026: published, based on Ledger’s official statements of October 9, 10 and 11.
1. What happened in the Ledger CryptoBilis case
- October 9, 2026
Ledger announces it is investigating reports of lost funds among customers in Southeast Asia and, as a precaution, asks CryptoBilis, a reseller operating in Malaysia, Indonesia and the Philippines, to pause all sales and shipments of Ledger devices. Its guidance for anyone who bought from that reseller in the last 90 days: do not set up unused devices and, if a device is already set up, consider moving the assets to a new Ledger device with a new recovery phrase.
- October 10, 2026
Ledger confirms that the device of one of the affected people contained an unauthorized hardware implant. CryptoBilis suspends sales of its entire hardware wallet inventory until the investigation is concluded.
- October 11, 2026
In its 72-hour update, Ledger says it is working with the relevant authorities, that the volume of impacted devices is limited, that every confirmed case involves devices sold through CryptoBilis and that its internal systems and direct sales channels were not affected. The company also reminds distributors and resellers to source products only through authorized channels and to never relist returned products.
As of this publication, Ledger has not disclosed the exact number of affected devices, the models involved, the total losses or the point in the supply chain where the devices were altered. The investigation is ongoing.
2. What is confirmed and what is still a hypothesis
Cases like this one generate a lot of information on social media, and not all of it has been verified. To avoid adding to the confusion, we separate what Ledger itself has confirmed from what still awaits confirmation.
| Item | Status | What is known |
|---|---|---|
| Physical implant | Confirmed by Ledger | Found in at least one device belonging to an affected person, sold by CryptoBilis. |
| Scope | Confirmed by Ledger | Every confirmed case involves devices sold through CryptoBilis, and the volume of impacted devices is limited. |
| Ledger’s systems and direct sales | Confirmed by Ledger | Not affected. |
| How the implant works | Hypothesis | Independent analyses describe an extra component, hidden inside the device, that captures what is shown on screen during setup (the 24 words) and sends the data over a cellular network. Ledger has not detailed the mechanism or confirmed that it is the same one behind the CryptoBilis cases. |
| Models involved | Hypothesis | Not disclosed by Ledger. The independent analyses published so far mention the Ledger Nano X, but Ledger has not confirmed which models were affected. |
| Total losses | Third-party estimate | Independent analysts put the figure between US$86 million and US$93 million. It is unclear whether this entire amount relates to devices sold by CryptoBilis, and Ledger has not confirmed any amount. |
| Cases outside Southeast Asia | Unconfirmed | One person reported on X possible tampering with a device bought in Europe, with images disputed by part of the community. Ledger has not confirmed any case outside CryptoBilis. |
Status as of October 12, 2026. If any of these items changes, the table will be updated.
3. Why we don’t promise what we can’t prove
Whenever it connects to My Ledger in the Ledger Wallet app, including during initial setup, every Ledger device goes through an automated Genuine Check. This check proves that the Secure Element, the chip that protects the keys, is genuine. But Ledger itself states that it cannot detect unauthorized physical modifications, such as an implant, when the original Secure Element remains intact.
That is why no store can certify, through the app alone, that a specific unit has never been altered. Moreover, CryptoBilis was listed among Ledger’s authorized resellers for the region. Being an official reseller is necessary, but it is not enough: what makes the difference is the chain of custody, that is, knowing where the device has been from the manufacturer until it reaches your hands. Our controls cover the period in which the product is in our custody; the earlier stages depend on the manufacturer and its official distribution network.
In this article, we would rather show facts you can check than make absolute promises. It is the same care Ledger is taking: only stating what the investigation confirms.
The guide How to check the hardware integrity of your Ledger republishes, with Ledger’s permission, the official photos of the inside of each model and explains what the automated check does and what it cannot catch.
4. What about KriptoBR customers?
As of this publication, we have not received a single report of a tampered device among purchases made at KriptoBR. Since the case became public, we have answered hundreds of messages from customers and we keep following up on each one.
Ledger’s guidance not to set up new devices and to consider moving funds to a new recovery phrase was addressed to people who bought from CryptoBilis in the last 90 days. So far, Ledger has made no such recommendation for purchases made through other resellers.
This track record does not replace the official investigation, and we make no statements that depend on it. If any new fact involving KriptoBR customers comes to light, it will be reported here, transparently.
As an additional measure, we have formally asked Ledger’s official supply chain in Brazil for guidance on the case and proposed a technical inspection of a sample of units from our inventory. If the inspection takes place, we will publish the procedure, the sample examined and the limits of the analysis on this page.
5. How we protect our supply chain
These are the controls we apply to a device sold by KriptoBR, from purchase to delivery:
Origin
We buy only from the manufacturer or from distributors it has authorized.
Inventory
Products stay in our custody, in a controlled environment, with cameras recording 24 hours a day.
Shipping
Every order ships from our office in São Paulo, with no third-party warehouses, and the packing of each order is filmed from start to finish.
Delivery
The tamper-evident seal is part of the product. If the package arrives with any sign of tampering, refuse the delivery and contact our support team. An intact seal is an important sign, but on its own it does not prove the internal integrity of the device.
If your order is recent, you can ask our support team for the video of its packing. To check where your purchase came from, also use the page kriptobr.com/original (in Portuguese).
6. What we recommend
- Set up the wallet yourself, from scratch. A new device never comes with a ready-made recovery phrase, a preset PIN or a card with words already filled in.
- Write down the 24 words only on paper or on a steel backup, never in photos, the cloud, email or apps.
- Check the seal and the packaging when your order arrives.
- If you want to change your recovery phrase as a precaution, generate the new phrase on a different Ledger device, as the manufacturer advises. A new phrase created on the same device does not protect against a possible implant.
- If in doubt, contact our support team at [email protected] (support is in Portuguese).
- Don’t open the device. It was not designed to be taken apart, opening it may damage it and, according to Ledger, any damage caused while opening it voids the warranty.
- Don’t type your 24 words into any website, app or form, even if the message seems to come from Ledger or KriptoBR.
- Don’t act on messages you receive, however urgent they seem.
7. Watch out for scams
Ledger has stated that it never calls, never sends direct messages and never asks for the recovery phrase. KriptoBR also never asks for recovery phrases, PINs or passwords. High-profile cases are usually followed by fake emails, text messages, social media messages and ads that mention a “recall”, an “urgent migration” or a “security check”. Be wary of any contact of this kind and do not click the links.
Learn to recognize the most common approaches in the article Crypto phishing scams: the 7 attacks that target your wallet (in Portuguese).
8. Frequently asked questions
Was my device bought from KriptoBR affected?
According to Ledger, every confirmed case so far involves devices sold by CryptoBilis in Southeast Asia, and KriptoBR has not received any report of a tampered device among purchases made here. Because the investigation is ongoing, we follow the official statements and update this page with every new development.
Has Ledger recommended any action for people who bought in Brazil?
Not as of this publication. Ledger’s guidance (do not set up new devices and consider moving funds to a new recovery phrase) was addressed to people who bought from CryptoBilis in the last 90 days. This may change as the investigation progresses, and this page will be updated.
Does the app’s Genuine Check guarantee that my device has not been tampered with?
It proves that the Secure Element is genuine but, according to Ledger, it cannot detect physical modifications, such as an implant, when the original Secure Element remains intact. That is why the device’s origin and chain of custody matter so much.
Should I open my Ledger to check it?
We don’t recommend it. Opening the device is not part of normal use, may damage it and, according to Ledger, any damage caused while opening it voids the warranty. If you have questions about your device, contact our support team.
Does KriptoBR sell the Ledger Nano X?
No. The Nano X has been out of KriptoBR’s catalog since 2025. However, Ledger has not yet officially disclosed which models were affected, so the guidance in this article applies to every model.
Can I see the video of my order being packed?
Yes. The packing of every order is filmed from start to finish. If your order is recent, request the video by emailing [email protected] with your order number. For purchases made on a marketplace, send the request through the platform’s own messaging channel.
I received a message asking me to migrate my funds. What should I do?
Don’t click any links and don’t share your 24 words. Ledger and KriptoBR never ask for the recovery phrase. If in doubt, contact our support team through an official channel.
- How to check the hardware integrity of your Ledger (official guide with photos)
- Is your product genuine? How to check where a KriptoBR purchase came from (in Portuguese)
- What a Secure Element is and why you should care (in Portuguese)
- Fake Ledger sold on a Chinese marketplace: how the scam works (in Portuguese)
We keep following the official investigation and will only publish what is confirmed. We are grateful for the trust of everyone who has been with KriptoBR since 2017.
Still have questions?
100% human support, in Portuguese, on business days from 9 a.m. to 6 p.m. (Brasília time). We never ask for your recovery phrase.
Contact supportSources: Ledger’s official statements on X of October 9, 10 and 11, 2026; CoinDesk (Oct 12, 2026); BleepingComputer (Oct 12, 2026); Livecoins (Oct 9, 2026); KriptoHoje (Oct 9, 2026), a news site from the same group as KriptoBR. Ledger, Ledger Nano and Ledger Wallet are trademarks of Ledger. Situation as described on October 12, 2026.



