Caso Ledger na Malásia: o que se sabe e o que muda para quem comprou na KriptoBR

Segurança · Ledger

Por KriptoBR · Publicado em 12/10/2026 · Atualizado em 12/10/2026 · Leitura de 8 minutos

Em 9 de outubro de 2026, a Ledger anunciou que investiga perdas de fundos de clientes no Sudeste Asiático e, no dia seguinte, confirmou ter encontrado um implante de hardware não autorizado em ao menos um aparelho vendido pela revenda CryptoBilis, da Malásia. Segundo a Ledger, todos os casos confirmados até agora envolvem aparelhos vendidos por essa revenda. Até a data desta publicação, a KriptoBR não recebeu nenhum relato de aparelho adulterado em compras feitas aqui. Neste artigo, separamos o que está confirmado do que ainda é hipótese, mostramos como cuidamos da nossa cadeia de suprimentos e explicamos o que você pode fazer.
Atualizações deste artigo

Esta página é atualizada sempre que a Ledger divulgar informações novas, e cada mudança fica registrada aqui, com data.

  • 12/10/2026: publicação, com base nos comunicados oficiais da Ledger de 9, 10 e 11 de outubro.

1. O que aconteceu no caso Ledger CryptoBilis

  1. 9 de outubro de 2026

    A Ledger anuncia que investiga relatos de perda de fundos de clientes no Sudeste Asiático e, por precaução, pede que a revenda CryptoBilis, que atua na Malásia, na Indonésia e nas Filipinas, suspenda todas as vendas e entregas de aparelhos Ledger. A orientação para quem comprou dessa revenda nos últimos 90 dias: não configurar aparelhos ainda não usados e, se já configurou, considerar transferir os ativos para um novo aparelho Ledger, com uma nova frase de recuperação.

  2. 10 de outubro de 2026

    A Ledger confirma que o aparelho de uma das pessoas afetadas continha um implante de hardware não autorizado. A CryptoBilis suspende a venda de todo o seu estoque de carteiras físicas até a conclusão da investigação.

  3. 11 de outubro de 2026

    Na atualização de 72 horas, a Ledger informa que trabalha com as autoridades, que o volume de aparelhos afetados é limitado, que todos os casos confirmados envolvem aparelhos vendidos pela CryptoBilis e que os seus sistemas internos e canais de venda diretos não foram afetados. A empresa também reforça às distribuidoras e revendas que comprem somente por canais autorizados e nunca recoloquem à venda produtos devolvidos.

Até a data desta publicação, a Ledger não divulgou o número exato de aparelhos afetados, os modelos envolvidos, o valor total das perdas nem em que ponto da cadeia os aparelhos foram alterados. A investigação continua.

2. O que está confirmado e o que ainda é hipótese

Casos como este geram muita informação nas redes sociais, e nem tudo foi verificado. Para não aumentar a confusão, separamos o que a própria Ledger confirmou do que ainda depende de confirmação.

PontoSituaçãoO que se sabe
Implante físicoConfirmado pela LedgerEncontrado em ao menos um aparelho de uma pessoa afetada, vendido pela CryptoBilis.
AlcanceConfirmado pela LedgerTodos os casos confirmados envolvem aparelhos vendidos pela CryptoBilis, e o volume de aparelhos afetados é limitado.
Sistemas e venda direta da LedgerConfirmado pela LedgerNão foram afetados.
Como o implante funcionaHipóteseAnálises independentes descrevem um componente extra, escondido dentro do aparelho, que captura o que aparece na tela durante a configuração (as 24 palavras) e envia os dados por rede celular. A Ledger não detalhou o mecanismo nem confirmou que ele seja o mesmo dos casos da CryptoBilis.
Modelos envolvidosHipóteseA Ledger não divulgou. As análises independentes publicadas até agora citam a Ledger Nano X, mas a Ledger não confirmou quais modelos foram afetados.
Valor das perdasEstimativa de terceirosAnalistas independentes falam em algo entre US$ 86 milhões e US$ 93 milhões. Não está claro se todo esse valor se refere a aparelhos vendidos pela CryptoBilis, e a Ledger não confirmou nenhum valor.
Casos fora do Sudeste AsiáticoSem confirmaçãoUma pessoa relatou no X possível adulteração em um aparelho comprado na Europa, com imagens contestadas por parte da comunidade. A Ledger não confirmou nenhum caso fora da CryptoBilis.

Situação em 12/10/2026. Se algum desses pontos mudar, a tabela será atualizada.

3. Por que não prometemos o que não podemos comprovar

Ao ser conectada à Minha Ledger, no aplicativo Ledger Wallet, inclusive na configuração inicial, toda Ledger passa por uma verificação automática de autenticidade. Essa verificação comprova que o Elemento Seguro, o chip que protege as chaves, é original. Mas a própria Ledger informa que ela não detecta modificações físicas não autorizadas, como um implante, quando o Elemento Seguro original permanece intacto.

Por isso, nenhuma loja consegue atestar, apenas com o aplicativo, que uma unidade específica nunca foi alterada. Além disso, a CryptoBilis constava na lista de revendas autorizadas da Ledger para a região. Ser revenda oficial é necessário, mas não basta: o que faz diferença é a cadeia de custódia, ou seja, saber por onde o aparelho passou desde a fabricante até chegar às suas mãos. Os nossos controles cobrem o período em que o produto fica sob a nossa custódia; as etapas anteriores dependem da fabricante e da sua rede oficial de distribuição.

Neste artigo, preferimos mostrar fatos que podem ser conferidos a fazer promessas absolutas. É o mesmo cuidado que a Ledger está tendo: só afirmar o que a investigação confirmar.

Para entender a verificação de autenticidade

O guia Como verificar a integridade do hardware da sua Ledger reproduz, com autorização da Ledger, as fotos oficiais do interior de cada modelo e explica o que a verificação automática faz e o que ela não alcança.

4. E quem comprou na KriptoBR?

Até a data desta publicação, não recebemos nenhum relato de aparelho adulterado em compras feitas na KriptoBR. Desde que o caso veio a público, respondemos a centenas de mensagens de clientes e seguimos acompanhando cada uma delas.

As orientações da Ledger de não configurar aparelhos novos e de considerar a transferência dos fundos para uma nova frase de recuperação foram dirigidas a quem comprou da CryptoBilis nos últimos 90 dias. Até agora, a Ledger não fez recomendação desse tipo para compras feitas em outras revendas.

Desde 2017revenda oficial Ledger, desde agosto de 2017, há mais de 9 anos
+200 milaparelhos Ledger vendidos pela KriptoBR
0relatos de produto adulterado recebidos em todo esse período

Esse histórico não substitui a investigação oficial, e não fazemos afirmações que dependam dela. Se surgir qualquer fato novo que envolva clientes da KriptoBR, ele será comunicado aqui, com transparência.

Como medida adicional, pedimos formalmente à cadeia oficial da Ledger no Brasil orientações sobre o caso e propusemos uma inspeção técnica, por amostragem, de unidades do nosso estoque. Se a inspeção for realizada, publicaremos nesta página o procedimento, a amostra examinada e os limites da análise.

5. Como cuidamos da nossa cadeia de suprimentos

Estes são os controles que aplicamos a um aparelho vendido pela KriptoBR, da compra até a entrega:

  1. Origem

    Compramos somente da fabricante ou de distribuidoras autorizadas por ela.

  2. Estoque

    Os produtos ficam sob a nossa custódia, em ambiente controlado, com câmeras gravando 24 horas por dia.

  3. Expedição

    Todos os pedidos saem do nosso escritório em São Paulo, sem armazéns de terceiros, e a embalagem de cada pedido é filmada do início ao fim.

  4. Entrega

    O lacre antiviolação faz parte do produto. Se a embalagem chegar com qualquer sinal de violação, recuse a entrega e fale com a gente. O lacre íntegro é um sinal importante, mas não comprova sozinho a integridade interna do aparelho.

Se o seu pedido é recente, você pode solicitar ao nosso suporte a gravação da embalagem dele. Para conferir a procedência da sua compra, use também a página kriptobr.com/original.

6. O que recomendamos

Faça
  • Configure a carteira por conta própria, do zero. Um aparelho novo nunca vem com frase de recuperação pronta, PIN definido ou cartão com palavras preenchidas.
  • Anote as 24 palavras somente em papel ou em backup de aço, nunca em foto, nuvem, e-mail ou aplicativo.
  • Confira o lacre e a embalagem ao receber o pedido.
  • Se quiser trocar a frase de recuperação por precaução, gere a nova frase em outro aparelho Ledger, como orienta a fabricante. Uma frase nova criada no mesmo aparelho não protege contra um eventual implante.
  • Em caso de dúvida, fale com o nosso suporte pelo e-mail [email protected].
Não faça
  • Não abra o aparelho. Ele não foi feito para ser desmontado, a abertura pode danificá-lo e, segundo a Ledger, qualquer dano causado na abertura anula a garantia.
  • Não digite as suas 24 palavras em nenhum site, aplicativo ou formulário, mesmo que a mensagem pareça vir da Ledger ou da KriptoBR.
  • Não aja com base em mensagens recebidas, por mais urgentes que pareçam.

7. Atenção aos golpes

A KriptoBR e a Ledger nunca pedem as suas 24 palavras

A Ledger informou que nunca liga, nunca manda mensagem direta e nunca pede a frase de recuperação. A KriptoBR também nunca pede frase de recuperação, PIN ou senhas. Casos de grande repercussão costumam ser seguidos por e-mails, SMS, mensagens em redes sociais e anúncios falsos que falam em “recall”, “migração urgente” ou “verificação de segurança”. Desconfie de qualquer contato desse tipo e não clique nos links.

Saiba reconhecer as abordagens mais comuns no artigo Golpes de phishing em cripto: os 7 ataques que miram sua carteira.

8. Perguntas frequentes

Meu aparelho comprado na KriptoBR foi afetado?

Segundo a Ledger, todos os casos confirmados até agora envolvem aparelhos vendidos pela CryptoBilis, no Sudeste Asiático, e a KriptoBR não recebeu nenhum relato de aparelho adulterado em compras feitas aqui. Como a investigação continua, acompanhamos os comunicados oficiais e atualizamos esta página a cada novidade.

A Ledger recomendou alguma ação para quem comprou no Brasil?

Até a data desta publicação, não. As orientações da Ledger (não configurar aparelhos novos e considerar a transferência dos fundos para uma nova frase de recuperação) foram dirigidas a quem comprou da CryptoBilis nos últimos 90 dias. Isso pode mudar com o andamento da investigação, e esta página será atualizada.

A verificação de autenticidade do aplicativo garante que o meu aparelho não foi adulterado?

Ela comprova que o Elemento Seguro é original, mas, segundo a Ledger, não detecta modificações físicas, como um implante, quando o Elemento Seguro original permanece intacto. Por isso a procedência e a cadeia de custódia do aparelho são tão importantes.

Devo abrir a minha Ledger para conferir?

Não recomendamos. A abertura não faz parte do uso normal, pode danificar o aparelho e, segundo a Ledger, qualquer dano causado na abertura anula a garantia. Se tiver dúvida sobre o seu aparelho, fale com o nosso suporte.

A KriptoBR vende a Ledger Nano X?

Não. A Nano X está fora do catálogo da KriptoBR desde 2025. A Ledger, porém, ainda não divulgou oficialmente quais modelos foram afetados, por isso as orientações deste artigo valem para qualquer modelo.

Posso ver o vídeo da embalagem do meu pedido?

Sim. A embalagem de cada pedido é filmada do início ao fim. Se o seu pedido é recente, solicite a gravação pelo e-mail [email protected], informando o número do pedido. Em compras feitas em marketplace, faça a solicitação pelo canal de mensagens da própria plataforma.

Recebi uma mensagem pedindo para migrar os meus fundos. O que faço?

Não clique em links e não informe as suas 24 palavras. A Ledger e a KriptoBR nunca pedem a frase de recuperação. Na dúvida, fale com o nosso suporte por um canal oficial.

Seguimos acompanhando a investigação oficial e só publicaremos o que for confirmado. Agradecemos a confiança de quem está com a KriptoBR desde 2017.

Ficou com alguma dúvida?

Atendimento 100% humano, em dias úteis, das 9h às 18h. Nunca pedimos a sua frase de recuperação.

Falar com o suporte

Fontes: comunicados oficiais da Ledger no X em 9, 10 e 11/10/2026; CoinDesk (12/10/2026); BleepingComputer (12/10/2026); Livecoins (9/10/2026); KriptoHoje (9/10/2026), portal do mesmo grupo da KriptoBR. Ledger, Ledger Nano e Ledger Wallet são marcas da Ledger. Situação descrita em 12/10/2026.

Compartilhe este artigo nas redes sociais

Veja outras categorias

Artigos relacionados