A Ledger, fabricante francesa de carteiras físicas de criptomoedas amplamente utilizadas na Europa, enfrenta uma ação coletiva de 500 milhões de dólares apresentada no Tribunal Distrital Sul de Nova Iorque. A ação, apresentada a 27 de agosto de 2026, acusa a empresa de não ter divulgado adequadamente um incidente de segurança que afetou o seu software Connect Kit em dezembro de 2023.

O autor principal, Douglas Kim, alega que, em fevereiro de 2025, perdeu 1.948.074 dólares em criptoativos depois de ter sido alvo de burlões que se fizeram passar tanto pela Ledger como pela Coincover, uma empresa distinta envolvida na recuperação de criptoativos. Kim reclama 2 milhões de dólares em indemnização pessoal no âmbito da ação mais ampla.

A queixa centra-se no incidente de 14 de dezembro de 2023, no qual atacantes comprometeram o Connect Kit da Ledger depois de terem roubado credenciais de um antigo funcionário através de um ataque de personificação. A Ledger afirmou anteriormente ter corrigido a falha em 40 minutos e estimou inicialmente os danos em 600.000 dólares. A empresa também reconheceu não ter revogado manualmente o acesso na NPMJS, o registo externo de pacotes onde o código malicioso foi distribuído. A CriptoNoticias noticiou o ataque original de 2023 na altura em que ocorreu.

Alegações de negligência

A ação argumenta que a Ledger "não divulgou o incidente, nem o alcance dos dados de clientes expostos, de forma oportuna e completa". Descreve ainda o que classifica como um "padrão preocupante de conduta negligente, imprudente e irresponsável", acusando a empresa de "desprezo insensível" para com os utilizadores afetados. Várias das alegações relativas ao alcance dos dados expostos são feitas, nas palavras dos próprios autores, "com base em informação e crença".

Para calcular a dimensão dos potenciais danos, o processo utiliza o número de vendas reportado pela Ledger, de 7 milhões de unidades de carteiras físicas. Assumindo que 3% dos compradores foram lesados e estimando uma perda média de 20.000 dólares por cliente afetado, os autores chegam ao valor de 500 milhões de dólares reclamado à empresa.

O que significa para os utilizadores europeus

Os dispositivos da Ledger são uma referência entre os detentores europeus de criptomoedas que procuram armazenamento offline para os seus ativos, e o caso traz um escrutínio renovado sobre a forma como a empresa comunica com os clientes quando a sua infraestrutura de software é comprometida. A ação não alega uma nova violação, mas questiona a adequação da resposta da Ledger ao incidente de 2023 e a informação que forneceu aos utilizadores na sua sequência.

O caso está a correr no Tribunal Distrital Sul de Nova Iorque. Não foi ainda proferida qualquer decisão, e não há registo de a Ledger ter respondido publicamente às alegações específicas do processo.