- Dispositivos genuínos receberam componentes para capturar frases de recuperação durante a configuração
- Trezor alertou sobre Safe 5 suspeito, ainda sem exame próprio em laboratório
- Trocar aparelho ou PIN não elimina acesso obtido com um backup comprometido
O CEO da Ledger, Pascal Gauthier, afirmou que todas as empresas e usuários de criptomoedas estão sujeitos a ataques hackers, inclusive os clientes da própria fabricante de carteiras físicas. A declaração foi feita na terça-feira (10), durante uma entrevista à Bloomberg Crypto, em meio à repercussão dos ataques que atingiram a Binance e dispositivos comercializados pela Ledger.
“Todos serão hackeados em algum momento. Segurança perfeita não existe”, afirmou Gauthier, ao responder sobre a capacidade das empresas de impedir invasões. O executivo reconheceu que o princípio também se aplica à Ledger, conhecida por desenvolver dispositivos destinados a proteger Bitcoin e outras criptomoedas fora de plataformas centralizadas.
A declaração ocorre em um momento de crescente preocupação com a segurança dos ativos digitais. Segundo dados da DefiLlama, aproximadamente US$ 8,78 bilhões em criptomoedas foram roubados em 2026, em 341 incidentes registrados até 11 de novembro. O montante já supera com ampla margem as perdas contabilizadas no ano anterior.
CEO da Ledger admite riscos após ataque de US$ 90 milhões
A entrevista também abordou um episódio que colocou a própria Ledger no centro das preocupações com segurança. Em outubro, a empresa confirmou que criminosos conseguiram modificar dispositivos físicos comercializados por revendedores no Sudeste Asiático, instalando componentes capazes de capturar as frases de recuperação das carteiras.
Os equipamentos eram originais, mas foram adulterados antes de chegar aos consumidores. Os criminosos instalaram circuitos ocultos que permitiam registrar as 24 palavras utilizadas para recuperar o acesso às criptomoedas. Uma investigação da Galaxy Research estimou que aproximadamente US$ 91 milhões foram desviados de endereços associados ao ataque.
A Ledger afirmou que a invasão não explorou uma vulnerabilidade nos chips de segurança ou em seus servidores. Segundo a companhia, os dispositivos foram modificados depois de deixar seu controle, em uma operação direcionada aos canais de distribuição. A empresa também anunciou mudanças nos procedimentos aplicados aos revendedores autorizados.
Durante a entrevista, Gauthier reconheceu a gravidade das perdas, mas argumentou que os valores desviados eram proporcionalmente pequenos diante dos ativos protegidos pelos dispositivos da fabricante. Segundo ele, os aproximadamente US$ 90 milhões representariam 0,01% do patrimônio sob proteção da Ledger, percentual apresentado pelo executivo e não verificado de forma independente.
Hack da Binance reforça alerta sobre segurança das criptomoedas
O executivo também comentou o ataque contra a Binance, ocorrido em 29 de outubro, que provocou perdas estimadas em aproximadamente US$ 6,3 bilhões, segundo os dados de monitoramento da DefiLlama. O episódio se tornou o maior roubo de criptomoedas registrado na base da plataforma.
Gauthier argumentou que a concentração de grandes volumes de ativos em instituições centralizadas representa um risco para o setor. Na avaliação dele, o modelo de autocustódia, no qual os próprios investidores controlam suas chaves privadas, dificulta ataques capazes de comprometer simultaneamente grandes quantidades de recursos.
Apesar das críticas à centralização, o CEO defendeu a importância das exchanges e pediu que o mercado não responsabilize as vítimas pelas invasões. “A Binance não é a criminosa. Os criminosos são os atacantes”, declarou, ressaltando que empresas de segurança e plataformas de negociação precisam atuar conjuntamente no combate aos responsáveis.
O executivo também lembrou que as transações em blockchain geralmente são irreversíveis. Isso significa que, quando os criminosos conseguem transferir criptomoedas para endereços sob seu controle, recuperar os valores pode exigir bloqueios por emissores, ações das autoridades ou colaboração de outras empresas.
Inteligência artificial deve tornar ataques hackers ainda mais perigosos
Outro ponto destacado pelo CEO da Ledger foi o avanço das ferramentas utilizadas pelos criminosos. Gauthier afirmou que a inteligência artificial está ampliando a capacidade dos atacantes, permitindo ataques cada vez mais sofisticados contra empresas, carteiras e usuários de criptomoedas.
O executivo também mencionou a computação quântica como uma preocupação futura para determinadas tecnologias de segurança. Entretanto, a existência desse risco potencial não significa que os atuais sistemas criptográficos utilizados pelo Bitcoin e por outras redes já tenham sido quebrados por computadores quânticos.
Para Gauthier, a indústria precisará investir continuamente em novas tecnologias de proteção, processos de verificação e mecanismos capazes de responder às ameaças. A própria Ledger anunciou medidas adicionais para controlar a distribuição de seus equipamentos após os casos de adulteração registrados em outubro.
A declaração de que todos serão hackeados também gerou críticas nas redes sociais. Usuários questionaram o posicionamento de um executivo cuja empresa comercializa dispositivos destinados justamente a reduzir os riscos de roubo de criptomoedas. Outros interpretaram a fala como um reconhecimento de que nenhum mecanismo de proteção elimina completamente as vulnerabilidades.
O alerta, entretanto, não significa que todos os usuários necessariamente perderão seus ativos, mas reforça que autocustódia não é sinônimo de proteção absoluta. Mesmo carteiras físicas podem ser comprometidas por dispositivos adulterados, exposição das frases de recuperação, golpes de engenharia social ou autorizações indevidas de transações.
Nesse cenário, a origem dos equipamentos, a proteção das chaves privadas e a verificação cuidadosa das transações tornam-se medidas essenciais. A discussão levantada pelo CEO da Ledger mostra que a segurança das criptomoedas depende não apenas da tecnologia utilizada, mas também de toda a cadeia de distribuição e das práticas adotadas pelos próprios investidores.
