Ledger falsa vendida em marketplace chinês acende alerta global: entenda o golpe descoberto por pesquisador brasileiro

1. O caso descoberto

O alerta foi publicado pelo pesquisador conhecido como Past_Computer2901 no subreddit r/ledgerwallet, em 17 de abril de 2026, e rapidamente repercutiu em veículos internacionais como Cointelegraph, Crypto.news, BleepingComputer, PANews, Bitcoin News e Binance Square.

Ele comprou uma Ledger Nano S Plus em um marketplace chinês, pelo mesmo preço praticado na loja oficial da Ledger. A embalagem, o lacre e o anúncio do produto pareciam perfeitamente legítimos — inclusive para um olhar treinado. Foi apenas ao conectar o aparelho no computador que o esquema se revelou: o dispositivo falhou no “Genuine Check”, a verificação criptográfica de autenticidade integrada ao Ledger Live oficial.

2. Como o golpe funciona na prática

A operação foi desenhada para atingir principalmente usuários de primeira viagem, que ainda não conhecem o fluxo oficial de configuração. O pesquisador só percebeu a fraude porque já tinha o Ledger Live autêntico instalado no computador, baixado diretamente de ledger.com.

O caminho que o golpista espera que a vítima siga é este:

1. A vítima abre a caixa e encontra um QR code “para iniciar a configuração”.
2. O QR code direciona para uma cópia falsa do Ledger Live, hospedada em domínio clonado.
3. O app falso executa um “Genuine Check” simulado — e aprova o dispositivo.
4. A vítima é orientada a “importar” ou “gerar” uma seed phrase.
5. Tudo que for digitado é capturado. A partir daí, os golpistas podem drenar a carteira quando quiserem — inclusive meses depois, para despistar.

3. O que havia dentro do aparelho

Ao desmontar a falsificação, o pesquisador encontrou evidências inequívocas de adulteração industrial:

• Antenas de WiFi e Bluetooth embutidas. A Ledger Nano S Plus original não possui nenhum tipo de conectividade sem fio — ela se comunica apenas por USB-C, justamente para manter as chaves privadas offline.
• Marcações do chip raspadas, em tentativa grosseira de esconder o fabricante real.
• Em modo de boot, o aparelho inicialmente se identificava como “Nano S Plus 7704” com número de série. Ao completar a sequência de inicialização, porém, o fabricante real aparecia: Espressif Systems, empresa chinesa listada em bolsa, sediada em Xangai.
• O chip utilizado é da família ESP32 — um microcontrolador genérico, barato e com conectividade nativa, totalmente incompatível com o padrão de segurança da Ledger. A Nano S Plus legítima utiliza um Secure Element CC EAL5+/EAL6+ (chip ST33K1M5), o mesmo padrão de certificação de cartões bancários e passaportes.

4. Contexto: três frentes de ataque simultâneas

Esse caso não é isolado. Os golpes contra usuários de self-custody estão escalando em três frentes ao mesmo tempo: hardware, software e canal de distribuição. Vale colocar a história em perspectiva:

A evolução é preocupante: de fraudes grosseiras identificáveis a olho nu, os golpistas passaram a montar operações comerciais completas, com cadeia de suprimentos própria e investimento industrial em embalagem, preço competitivo e infraestrutura de app falso. Para entender a dimensão desse ecossistema de ameaças, vale conferir também nosso artigo sobre ataques físicos a holders de cripto e os golpes comuns em 2025.

5. Resposta oficial da Ledger

Em declaração ao portal Crypto.news, um porta-voz da Ledger reforçou as diretrizes de segurança e alertou os usuários:

A Espressif Systems, procurada pelo Cointelegraph, não havia se manifestado até o fechamento desta matéria.

6. Como se proteger — checklist definitivo

Esse é o tipo de golpe em que nenhuma inspeção visual resolve. Embalagem idêntica, lacre idêntico, preço idêntico. A única defesa real é a origem.

7. O papel da revenda oficial

Esse caso materializa, na prática, tudo o que já havíamos discutido em artigos como Golpes comuns em 2025 e Segurança de Dados Pessoais.

A KriptoBR é a revenda oficial da Ledger, Trezor, SecuX, Key-ID, BitBox e Yubico na América Latina desde 2017, com mais de 1,5 milhão de atendimentos realizados. Isso não é apenas um posicionamento comercial — é uma camada concreta de segurança na cadeia de suprimentos do seu dispositivo:

• O aparelho sai lacrado direto da fabricante e chega até você com rastreio completo.
• Não passa por intermediários desconhecidos, marketplaces paralelos ou revendedores não autorizados.
• Você tem suporte em português para configuração, incluindo orientação para o Genuine Check.
• Em caso de qualquer inconsistência, há canal direto de resolução com garantia oficial.

Linha Ledger disponível na KriptoBR

• 🆕 Ledger Nano Gen5 — E-Ink 2.8″, BLE 5.2, NFC, EAL6+, Clear Signing, Recovery Key inclusa
• 📱 Ledger Flex — E-Ink 2.84″, alumínio, Qi charging, NFC, BLE, design premium
• 📱 Ledger Stax — E-Ink 3.7″ curva, empilhamento magnético, topo de linha
• 📱 Ledger Nano S Plus — modelo de entrada, USB-C, compacto

Carteira física comprada fora do canal oficial não é uma carteira — é um risco com aparência de carteira.

8. Perguntas frequentes