Eclodiu uma disputa pública entre o CEO da Ledger, Pascal Gauthier, e Mark Karpelès, antigo responsável da falida exchange Mt. Gox, sobre o que o fabricante de carteiras de hardware sabia acerca de uma falha de chip-espião antes de esta ter sido explorada numa série de roubos.
Karpelès alega que a Ledger tinha conhecimento de chips-espião perigosos meses antes dos ataques recentes e não alertou devidamente os seus utilizadores. Segundo ele, as perdas associadas ao esquema, que estima em mais de 90 milhões de dólares, poderiam ter sido evitadas se a empresa se tivesse pronunciado mais cedo.
Os roubos têm origem em dispositivos Ledger que criminosos manipularam antes de chegarem aos compradores, inserindo uma placa de circuito adicional oculta no hardware. De acordo com os detalhes divulgados, este chip intercetava a frase de recuperação de 24 palavras durante a configuração da carteira e transmitia-a aos atacantes, entregando-lhes, na prática, o controlo total dos fundos da vítima no momento em que o dispositivo era configurado.
Karpelès afirma ter encontrado ele próprio um desses chips, escondido atrás do ecrã de um dispositivo que tinha aberto da embalagem original. Refere-se a um guia de segurança da Ledger datado de 6 de março de 2026, que, segundo diz, descrevia dispositivos manipulados e recomendava comprar apenas diretamente à Ledger ou a revendedores autorizados.
Inicialmente sugeriu que o guia tinha mostrado, na altura, imagens de chips-espião fabricados industrialmente, mas depois suavizou a afirmação. "Correção: disse que a @Ledger não tinha falado em absoluto sobre a situação dos implantes apesar de saber dela – publicaram, de facto, um tópico na academy em março de 2026 que fala sobre isso e recomenda comprar diretamente ou a Revendedores Autorizados", escreveu Karpelès. O artigo em questão foi revisto em setembro, o que deixa por esclarecer o que a versão original de março continha de facto.
Gauthier contra-ataca
Gauthier rejeitou as críticas em termos diretos, pondo em causa a legitimidade de Karpelès para as fazer, dado o seu papel na Mt. Gox, a exchange que colapsou em 2014 após perder cerca de 850 mil bitcoins. "Isso vem do CEO da Mt. Gox… Vá lá, meu. Não és nenhum cavaleiro branco. Sê realista…", afirmou.
A Ledger tem mantido que nem o seu sistema operativo, nem os seus próprios servidores ou chips de segurança foram comprometidos nos ataques recentes, atribuindo a responsabilidade a adulterações de terceiros feitas aos dispositivos antes da compra, e não à sua própria infraestrutura. A ferramenta Genuine Check da empresa verifica o chip de segurança original de um dispositivo, mas não deteta necessariamente componentes adicionais instalados num dispositivo após o fabrico, uma limitação que deixa em aberto precisamente o tipo de implante descrito neste caso.
Para os compradores europeus, o episódio sublinha um risco recorrente na cadeia de fornecimento das carteiras de hardware: dispositivos encomendados através de canais não oficiais ou interceptados antes da entrega podem ser alterados de formas que as verificações de autenticidade habituais podem não detetar.
