O escândalo dos implantes em carteiras de hardware, que surgiu na Ásia no início deste mês, chegou à Europa. A 11 de outubro de 2026, um utilizador identificado como @0xJohannes_ afirmou ter descoberto um componente espião escondido no interior de um dispositivo Ledger comprado semanas antes numa loja física da Mediamarkt, listada como revendedor oficial da Ledger.
Segundo @0xJohannes_, o implante encontrado no dispositivo parecia ser uma versão mais antiga do componente, equipada com fios extra visíveis, ao contrário das variantes mais recentes, relatadas como estando escondidas mais perto do ecrã do dispositivo. O utilizador afirmou que o dispositivo não tinha transferido quaisquer fundos para uma conta controlada por um explorador, e notou que a embalagem da unidade parecia intacta no momento da compra.
O antigo CEO da Mt. Gox, Mark Karpelès, analisou fotografias do implante encontrado na Europa. Identificou uma inscrição na antena do módulo que, segundo o seu relato, dizia "Eurasian version". Karpelès afirmou acreditar que os atacantes tinham produzido diferentes variantes do componente, afinadas para frequências LTE regionais, sugerindo que o hardware foi concebido a pensar em vários mercados e não apenas numa região.
Uma ameaça sinalizada primeiro na Ásia
A Ledger confirmou, a 10 de outubro de 2026, a existência de microcontroladores escondidos capazes de intercetar frases de recuperação e transmiti-las através de uma rede celular, sem comprometer o chip de segurança do dispositivo. Até ao relato da Mediamarkt, entendia-se que a ameaça estava limitada a clientes da CryptoBilis, um revendedor que opera na Malásia, na Indonésia e nas Filipinas. Os ativos afetados nesse incidente anterior incluíam, segundo os relatos, bitcoin, ether e tron.
Agravando o risco, a Ledger Live, a aplicação complementar da empresa, reconhece os dispositivos comprometidos como genuínos, porque as suas verificações se limitam ao software e não detetam um circuito físico adicional no interior do próprio hardware.
Apelos à vigilância no retalho
@0xJohannes_ sugeriu que os funcionários das lojas de retalho que vendem carteiras de hardware sejam alertados para vigiar irregularidades na embalagem ou em unidades devolvidas, como linha de defesa prática contra dispositivos adulterados que voltam a entrar na cadeia de abastecimento. O caso europeu indica que confiar apenas na embalagem selada pode não bastar para excluir adulteração, uma vez que o utilizador descreveu a caixa como aparentando estar em bom estado.
Para os compradores europeus, o episódio levanta a questão de até que ponto o comprometimento se estende para além do distribuidor asiático inicialmente implicado, e se dispositivos vendidos através de retalhistas generalistas como a Mediamarkt poderão apresentar o mesmo risco. Não foram estabelecidos mais detalhes sobre a dimensão da exposição europeia além do caso único relatado.
