Tether bloqueia $10M ligados ao roubo da carteira CryptoBilis Ledger

A Tether congelou US$ 10 milhões de sua criptomoeda USDT após um roubo que drenou até US$ 93 milhões em ativos das carteiras de hardware Ledger vendidas pela CryptoBilis, enquanto a investigação sobre o fluxo do dinheiro continua e a Ledger afirma que o problema está isolado.

Informações confirmadas fornecidas pela Ledger até o momento

A fabricante francesa de carteiras de criptomoedas ainda não comentou sobre as perdas. A Ledger afirmou que todos os casos identificados pela empresa envolvem dispositivos vendidos pela CryptoBilis, uma varejista terceirizada que operava na Malásia, Indonésia e Filipinas. A empresa também enfatizou que não havia sinais de comprometimento dos sistemas, serviços e vendas diretas da Ledger.

Uma descoberta adicionou um elemento de manipulação física ao caso de vulnerabilidades relacionadas a software. Em 10 de outubro, a empresa afirmou que um dos usuários afetados possuía um dispositivo com um implante físico não autorizado instalado, o que se tornou a primeira evidência de comprometimento físico das carteiras Ledger neste caso.

A mensagem para os compradores da parte deles é muito clara. Se você comprou um dispositivo CryptoBilis nos últimos 90 dias e ainda não o configurou, deixe-o intocado. Se estiver usando o dispositivo agora, transfira suas moedas para outro dispositivo com uma nova frase de recuperação.

Como os investigadores calcularam as perdas

Esses números são atribuídos a analistas on-chain, e não à Ledger. A Bitquery estimou que o ataque envolveu US$ 93,2 milhões desviados de 315 carteiras em seis blockchains separadas, principalmente USDT e TRON. A plataforma de segurança YFarmX apontou um número maior, afirmando que o ataque retirou US$ 94,5 milhões de 521 carteiras em sete blockchains diferentes. Ambas as estimativas foram baseadas em dados públicos da cadeia.

De acordo com a análise da Bitquery, a maior parte do dinheiro roubado está atribuída à TRON, totalizando cerca de US$ 70,5 milhões, seguidos por US$ 16,8 milhões em Bitcoin e US$ 3,7 milhões em Ethereum, além de quantias muito menores nas redes BNB Chain, Polygon e Solana. A operação teria sido planejada ao longo de meses: os endereços envolvidos no roubo foram criados em 25 de setembro e realizaram dezenas de transferências de teste até o início de outubro.

A transferência principal ocorreu em 9 de outubro, quando a Bitquery afirma que os atacantes reescreveram as permissões para 30 carteiras na TRON antes de transferir cerca de 203,8 BTC de 111 carteiras de Bitcoin dentro de um único bloco, uma hora depois. Esse tipo de operação só pode ser realizada se o atacante tiver as chaves necessárias.

Isso é importante porque os emissores das stablecoins podem bloquear moedas usadas em atividades ilegais. A Bitquery, que verificou o congelamento da Tether, informou que ainda havia cerca de US$ 81 milhões em tokens rastreáveis on-chain até 11 de outubro, mas alguns fundos passaram pelos serviços de mistura (mixers) da Tornado Cash e Zcash.

Reação contra um revendedor autorizado

No entanto, a caracterização da situação pela Ledger como um problema do CryptoBilis não foi bem recebida. O revendedor possuía um selo oficial da Ledger em seu site, o que torna a Ledger responsável por esta situação, já que “não se trata de um incidente do CryptoBilis, mas sim de um incidente da Ledger”. O usuário do X MyCryptoParadise pediu à empresa que “assuma a responsabilidade por essa confusão.”

Há ainda outro lado da história, relacionado ao histórico do revendedor. Segundo Arravind Prabu, um dos co-fundadores, a CryptoBilis foi adquirida em março de 2026, e toda a equipe transferiu o acesso aos sistemas durante a aquisição, conforme citado no Learning Crypto.

O único novo investidor na empresa estava registrado na China, de acordo com os registros divulgados pela própria companhia. Até o momento, não foram estabelecidas ligações entre os roubos e a mudança de propriedade, e a investigação não encontrou indícios de interferência dos novos investidores.

A CryptoBilis suspendeu as vendas e entregas de todas as marcas que comercializa e fechou suas lojas físicas nos três países.

O implante desmontado por Mark Karpelès

Talvez a descrição mais definitiva do hardware possa ser dada pelo fundador da Mt. Gox, Mark Karpelès. Karpelès desmontou um Ledger Nano X comprado na Malásia e, como reportou relatado pela Learning Crypto, descobriu componentes adicionais que estavam escondidos sob a tela: um modem celular, um eSIM e um pequeno chip que permitiria interceptar o que era exibido na tela.

Durante a configuração da carteira, as palavras de recuperação são exibidas nessa tela. Um componente capaz de interceptar os dados da tela permitiria que as palavras fossem enviadas por meio da rede móvel e, como resultado, a carteira pudesse ser recriada em outro local e o dinheiro fosse roubado. Ainda é necessário comprovar se todos os dispositivos continham esses componentes.

Vale ressaltar que este caso é distinto de outro roubo ocorrido em março, que aconteceu em abril, quando golpistas usaram o aplicativo Ledger Live na App Store da Apple para roubar pelo menos US$ 9,5 milhões.

Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.