Um golpista que operava esquemas de falsas vagas de emprego perdeu quase US$ 5 milhões em bitcoin para o exploit do chip espião da Ledger, segundo a Chainalysis. O caso mostra que nem mesmo quem arma golpes está imune a ataques contra carteiras físicas, um alerta para quem guarda cripto offline.
O que realmente aconteceu
A CoinDesk informou, em 16 de outubro de 2026, que a Chainalysis identificou um fraudador como uma das maiores vítimas do exploit do chip espião da Ledger. Segundo a empresa de análise blockchain, esse fraudador usava ofertas falsas de emprego online para enganar pessoas. O exploit atingiu carteiras físicas da Ledger, comprometendo os dispositivos por meio de um chip oculto. Como resultado, o golpista perdeu quase US$ 5 milhões em bitcoin. A CoinDesk não revelou a identidade do golpista nem detalhes adicionais das transações. Também não há informação sobre o número total de carteiras afetadas, nem se a Ledger já se pronunciou oficialmente sobre o caso.
Como chegamos aqui
Carteiras físicas como as da Ledger são projetadas para manter as chaves privadas offline, longe de malwares conectados à internet. Um exploit baseado em chip espião, no entanto, compromete esse modelo de segurança ao atacar o próprio hardware, e não o software ao redor dele. O material original não especifica quando esse exploit surgiu, quantos dispositivos foram afetados, nem como a Chainalysis rastreou os fundos roubados. Também não fica claro se o golpista foi identificado ou indiciado. Essas lacunas limitam o que se pode confirmar sobre a real extensão da falha, além desse único caso documentado de grande perda.
Por que isso importa para você
Para quem usa carteiras físicas, o caso serve de lembrete de que dispositivos de hardware podem esconder riscos que vão além de falhas de software. Para quem desenvolve carteiras e dispositivos vestíveis, incluindo futuros óculos inteligentes que podem armazenar chaves privadas, a integridade da cadeia de suprimentos passa a ser um requisito central de design. Para o usuário comum, a lição é verificar os dispositivos por canais oficiais e ficar atento a sinais de adulteração. Para investidores, o episódio também mostra que cripto roubada pode ser roubada de novo, já que a transparência da blockchain joga contra todo detentor de fundos, honesto ou não.
A grande questão
Se um golpista com recursos suficientes para montar esquemas de falsas vagas de emprego ainda assim perdeu quase US$ 5 milhões para um exploit de hardware, quanta proteção uma carteira offline realmente oferece diante de uma cadeia de suprimentos comprometida? A pergunta vale tanto para as carteiras físicas de hoje quanto para os futuros dispositivos vestíveis, incluindo óculos inteligentes, que um dia podem guardar chaves privadas.
O que observar
Ainda não há prazo oficial para novas descobertas da Chainalysis ou para uma resposta da Ledger. Os leitores devem acompanhar reportagens futuras que possam revelar a identidade do golpista, detalhar quantas carteiras foram comprometidas e trazer algum alerta de segurança da Ledger. A Bonuz continuará acompanhando histórias sobre segurança de carteiras físicas, sempre conectando o tema ao movimento mais amplo rumo a dispositivos cripto seguros e vestíveis.
