Ledger : Um suposto golpista é roubado em 4,8 milhões de dólares em bitcoins

Um suposto golpista está entre as principais vítimas dos recentes roubos que afetaram as carteiras Ledger. A Chainalysis revelou em 15 de outubro que um operador suspeito de organizar uma fraude com falsas missões remuneradas perdeu mais de 60 bitcoins, cerca de 4,8 milhões de dólares. Os fundos foram distribuídos entre três endereços antes de serem roubados em 9 de outubro. O caso toma um rumo inesperado: os bitcoins roubados seriam eles próprios provenientes de um golpe.

Um suposto golpista perde 60 bitcoins no caso Ledger

A Chainalysis acaba de identificar uma vítima inesperada dos roubos ocorridos em 9 de outubro. A empresa especializada em análise de blockchain afirma que um operador suspeito de golpe perdeu mais de 60 BTC neste ataque. O caso ocorre enquanto a Ledger confirmou a presença de um dispositivo espião em algumas carteiras, principalmente entre os aparelhos distribuídos no Sudeste Asiático.

Os movimentos de bitcoins rastreados pela Chainalysis remontam a 22 de setembro. Naquele dia, o operador suspeito de golpe teria transferido seus fundos para três endereços Bitcoin distintos, ligados a carteiras Ledger.

O dispositivo provavelmente tinha o objetivo de manter os ativos afastados das plataformas de troca. Os fundos permaneceram nesses endereços por pouco mais de duas semanas.

Em 9 de outubro, os fundos desaparecem. Três transações foram suficientes para esvaziar os três endereços e transferir os bitcoins para uma mesma carteira, já ligada a outros roubos. No total, mais de 60 BTC mudaram de mãos, com valor estimado em 4,8 milhões de dólares segundo a Chainalysis.

A identidade do operador não foi divulgada. Nenhuma informação disponível aponta para que tenha sido judicialmente processado. A empresa de análise, porém, acredita que os bitcoins nesses endereços provinham de atividade fraudulenta.

Os bitcoins provinham de um golpe com falsas ofertas de emprego

A origem dos fundos torna este caso particular. A Chainalysis atribui os bitcoins a um golpe chamado task scam, ou golpe das tarefas remuneradas. O princípio consiste em oferecer missões simples a internautas. Os participantes devem, especialmente, publicar avaliações falsas de produtos ou simular compras para melhorar artificialmente sua reputação comercial.

No começo, as remunerações prometidas parecem acessíveis. As vítimas podem até receber pequenos pagamentos para convencê-las a continuar. Depois o funcionamento muda. A plataforma exibe repentinamente um saldo negativo. Para recuperar seus ganhos ou terminar suas missões, os participantes têm que depositar seu próprio dinheiro.

Alguns fazem vários depósitos na esperança de desbloquear sua remuneração. Os ganhos prometidos jamais são pagos. Esse mecanismo é bem documentado pela Federal Trade Commission dos EUA. Em um alerta publicado em agosto de 2025, a autoridade explicava que os fraudadores frequentemente exigem depósitos em cripto para liberar comissões fictícias.

O operador identificado pela Chainalysis teria usado este tipo de esquema para acumular fundos depois convertidos ou mantidos em bitcoins. Os 60 BTC não correspondem necessariamente às suas próprias economias. Representariam parte do produto do golpe. O roubo por outro grupo criminoso não significa que as pessoas inicialmente enganadas recuperaram seu dinheiro. Nenhum reembolso foi confirmado.

Ledger diante das consequências do ataque

O roubo dos 60 bitcoins está inserido em um caso muito maior. Desde 9 de outubro, vários usuários das carteiras Ledger relataram o desaparecimento de seus ativos. As investigações revelaram que alguns dispositivos foram fisicamente modificados antes da entrega.

Componentes eletrônicos ocultos permitiam recolher as frases de restauração dos usuários durante a configuração. As informações podiam ser transmitidas remotamente através de uma conexão móvel.

O fabricante afirma que seus servidores, sistema operacional e chips seguros não foram comprometidos. O ataque envolveu a distribuição de certos dispositivos autênticos, modificados após a saída dos circuitos controlados pela Ledger. Diante dessas descobertas, a Trezor também anunciou um reforço em sua rede de revendedores, com mudanças previstas a partir de janeiro de 2027.

Por sua vez, a Ledger solicitou aos seus distribuidores que reforcem os controles sobre seus estoques e deixem de colocar à venda dispositivos devolvidos. A empresa também coopera com as autoridades para rastrear os fundos roubados. As perdas totais permanecem difíceis de estabelecer. Várias estimativas independentes mencionam dezenas de milhões de dólares, algumas ultrapassando 90 milhões. A Ledger, contudo, não confirmou um valor definitivo.

Já em 10 de outubro, Changpeng Zhao alertava sobre os riscos ligados à manipulação física das carteiras Ledger. A identificação do operador suspeito de golpe traz hoje uma informação adicional sobre as vítimas. A blockchain Bitcoin permite acompanhar as transferências feitas entre endereços. Porém, por si só, não é suficiente para identificar as pessoas envolvidas ou devolver os fundos. Para as vítimas iniciais do golpe das tarefas remuneradas, os 4,8 milhões de dólares ainda continuam fora de alcance.