Ledgers manipulados nas notícias: o que precisa de saber

Até ao momento, não temos qualquer indício de que tenham sido vendidos Ledgers manipulados através da BTC Direct Shop. Como existe muita preocupação com as notícias sobre dispositivos Ledger manipulados, explicamos aqui o que se está a passar e como pode verificar o seu próprio dispositivo, caso ainda assim o pretenda fazer para sua tranquilidade.

O que se está a passar?

A Ledger está a investigar relatos de dispositivos Nano X manipulados que foram usados para roubar criptoativos. Os primeiros relatos vieram de compradores de um revendedor específico (CryptoBilis) no Sudeste Asiático. Nestes dispositivos específicos, pessoas mal-intencionadas instalaram hardware adicional (spyware). Este spyware consegue ler as 24 palavras de recuperação diretamente do ecrã e enviá-las através de um cartão SIM integrado. A Ledger já confirmou que o dispositivo de um dos utilizadores afetados continha um implante de hardware não autorizado.

Também foi registado um caso na Europa: um cliente na Alemanha comunicou um possível implante num Nano X comprado na MediaMarkt. Nesse caso não se perderam fundos. Em acordo com a Ledger, a MediaMarkt Saturn suspendeu desde 13 de outubro a venda de dispositivos Ledger nas suas lojas e online enquanto decorre a investigação (publicação 1 e publicação 2). A 14 de outubro, a Ledger informou numa primeira atualização que não foi encontrado nenhum dispositivo manipulado em distribuidores e revendedores na Alemanha (publicação 3).

A 15 de outubro, a Ledger publicou uma resposta detalhada. Segundo a Ledger, não houve qualquer falha no seu chip, software ou servidores. Um grupo criminoso abriu dispositivos genuínos, modificou-os e voltou a colocá-los à venda através de revendedores no Sudeste Asiático. A Ledger suspendeu as vendas nessa região e examinou dispositivos de lojas e armazéns, incluindo na Alemanha. Todos estavam em ordem. Leia a resposta completa da Ledger.

A sua wallet foi afetada?

Neste momento, não temos qualquer indício de que tenham sido vendidos Ledgers manipulados através da BTC Direct Shop. Compramos os nossos Ledgers exclusivamente através do canal de distribuição oficial da Ledger. Segundo a Ledger, os dispositivos manipulados entraram em circulação através de revendedores no Sudeste Asiático. Isso reduz o risco, mas ninguém pode dar uma garantia absoluta. Quer ter a certeza? Abaixo explicamos, por modelo, como pode verificar se foi adicionado spyware.

Porquê abrir o dispositivo? O spyware deixa intacto o chip seguro da Ledger. Por isso, a própria verificação de autenticidade da Ledger (Genuine Check) pode não detetar a manipulação. Uma inspeção visual do interior é então a forma de ter a certeza.

Abrir o dispositivo é por sua conta e risco. Pode danificar o dispositivo ao fazê-lo. Não recomendamos necessariamente que o faça, mas queremos informá-lo sobre as opções que tem.

Como verificar o seu dispositivo (passo a passo)

Os vídeos abaixo (em inglês) mostram como abrir cada modelo Ledger em segurança e como deve ser o interior original:

Ledger Stax: Veja o vídeo de instruções para o Stax.
Ledger Flex: Veja o vídeo de instruções para o Flex.
Ledger Nano X: Veja o vídeo de instruções para o Nano X.
Ledger Nano S Plus: Veja o vídeo de instruções para o Nano S Plus.

Atenção ao Ledger Nano X: A bateria pode ficar presa à estrutura. Retirá-la não acrescenta nada e pode dobrar ou danificar a bateria.

Atenção ao Ledger Stax e Flex: Estes modelos são mais difíceis de abrir por completo. Isso não é necessário: retirar a tampa traseira deverá ser suficiente. Nos casos reportados na Ásia, isso já permitia ver se tinha sido adicionado algo.

Atenção ao Ledger Gen5: A estrutura do Gen5 é feita de uma só peça. Este dispositivo não pode ser aberto sem ficar seriamente danificado.

Também pode comparar os componentes do seu dispositivo com as fotos de referência oficiais na página oficial do Ledger Support, no separador do seu modelo específico.

A que deve estar atento e o que fazer se algo não estiver bem

Esteja atento a fios soltos: Cabos ou fios soltos são o sinal mais importante de manipulação física. Os dispositivos Ledger originais não têm cabos internos.
Encontrou alguma anomalia? Se ainda não configurou o dispositivo, não o faça. Se já o configurou, transfira imediatamente os seus fundos para uma nova hardware wallet com novas palavras de recuperação. Considere as suas antigas palavras de recuperação comprometidas e não as restaure num novo dispositivo.
Em caso de dúvida, contacte-nos de imediato: Vê algo estranho ou tem dúvidas sobre o interior? Contacte-nos de imediato por WhatsApp através do +31 6 19188975 ou envie um e-mail para [email protected].

Cuidado com burlões: A Ledger e a BTC Direct Shop nunca lhe pedirão as suas 24 palavras de recuperação. A Ledger também nunca lhe telefona nem lhe envia mensagens por iniciativa própria. Os burlões tentam precisamente fazer vítimas em incidentes como este.

Mesmo que tenha feito a verificação e esteja tudo perfeitamente bem, gostaríamos muito de saber! Isso ajuda-nos a ter uma visão clara da situação entre os nossos clientes.

Muito obrigado pelo seu tempo e colaboração. Continuamos a acompanhar a situação de perto e iremos mantê-lo informado sobre quaisquer novidades.

Pode acompanhar as atualizações oficiais da própria Ledger através de @Ledger e @Ledger_Support no X.

Última atualização: 16 de outubro de 2026