Ledger vítima de um ataque em cascata: 60 BTC roubados de um golpista por meio de recrutamentos falsos

Uma rede criminosa especializada em golpes de emprego foi vítima de um hacking em cascata após ter acumulado 60,3 bitcoins (BTC) – aproximadamente 4,8 milhões de dólares – através de carteiras Ledger comprometidas. De acordo com uma investigação da Chainalysis publicada em 15 de outubro de 2026, este caso revela as vulnerabilidades de atores maliciosos que utilizam soluções de armazenamento consideradas seguras, ao mesmo tempo que ilustra a ironia de um sistema onde os golpistas se tornam, por sua vez, presas. Contexto A Ledger, fabricante francesa de carteiras de hardware (ou hardware wallets ), é há muito tempo uma referência para o armazenamento seguro de criptomoedas. Seus dispositivos, como o Ledger Nano ou o recente Ledger Atom, isolam as chaves privadas – esses códigos indispensáveis para acessar os fundos – em um ambiente físico protegido. No entanto, apesar de auditorias regulares por empresas como Cure53 ou Quarkslab, a segurança desses dispositivos também depende de sua utilização. Neste caso, um grupo criminoso utilizou carteiras Ledger para armazenar fundos roubados através de golpes de emprego, antes de ser ele próprio hackeado. Os golpes em questão, chamados de «golpes de tarefas» , consistem em recrutar vítimas sob o pretexto de missões remuneradas (falsas avaliações, vendas fictícias), para depois extorquir dinheiro sob diversos pretextos. Os fundos são então convertidos em criptomoedas, frequentemente em BTC, para apagar os rastros. Segundo a Chainalysis, esta rede havia acumulado seus 60,3 BTC entre setembro e outubro de 2026, antes que hackers drenassem os fundos em 9 de outubro. O incidente ocorre em um contexto onde os reguladores, especialmente na Europa com o regulamento MiCA, estão reforçando a rastreabilidade das transações, ao mesmo tempo que apontam os riscos ligados ao anonimato das carteiras de hardware. Os fatos Os fatos, reconstituídos pela Chainalysis e divulgados pela Cryptoast, desenrolam-se em várias etapas: Entre 1 e 22 de setembro de 2026, a rede criminosa acumulou 60,3 BTC (equivalente a 4,8 milhões de dólares em 15 de outubro, segundo o CryptoScore Pro) através de golpes de emprego. Os fundos provinham de vítimas recrutadas para tarefas fraudulentas, como a publicação de avaliações falsas ou a simulação de vendas online. Em 22 de setembro, os burlões distribuíram o seu saque entre três endereços Bitcoin , todos associados a carteiras de hardware Ledger. A origem exata destes dispositivos – oficiais ou contrafeitos – não foi especificada pelas fontes. Em 9 de outubro, os três endereços foram esvaziados em uma única transação cada, transferindo a totalidade dos 60,3 BTC para uma carteira única , já sinalizada como ligada a fundos roubados. A Chainalysis rastreou estes movimentos através da análise da blockchain, sem, no entanto, revelar a identidade dos hackers. Segundo o Cryptoast, a Ledger atribuiu os roubos anteriores de carteiras comprometidas a dispositivos vendidos pela CryptoBilis , um revendedor sediado no Sudeste Asiático. No entanto, o artigo não especifica se as Ledger utilizadas pelos burlões provinham desta fonte. Além disso, os fundos roubados foram transferidos para endereços misturados (utilizando serviços como Wasabi Wallet ou Samourai Wallet), uma técnica que visa obscurecer a sua rastreabilidade, embora a Chainalysis afirme poder acompanhar parcialmente estes fluxos. A Ledger não comentou oficialmente este incidente, mas lembrou que os seus dispositivos baseiam-se num modelo de segurança isolado , onde as chaves privadas nunca saem do dispositivo. A empresa lançou, porém, em 2026, o Ledger Atom , um novo modelo equipado com um sistema de deteção de tentativas de abertura física da caixa, em resposta aos riscos de ataques de hardware. Entender as noções-chave Carteira de hardware ( hardware wallet ) Uma carteira de hardware é um dispositivo físico concebido para armazenar as chaves privadas de criptomoedas de forma segura, offline. Ao contrário das carteiras de software (como a MetaMask) ou das exchanges centralizadas (como a Binance), ela isola as chaves da rede, reduzindo os riscos de hacking remoto. Exemplo: uma Ledger Nano S assemelha-se a uma pen USB e requer uma confirmação manual para validar as transações. No entanto, a sua segurança também depende da sua utilização: um dispositivo roubado ou modificado (como neste caso) pode comprometer os fundos. Chave privada e segurança dos fundos A chave privada é uma sequência de caracteres secreta que permite aceder às criptomoedas associadas a um endereço público (como um IBAN bancário). Se for comprometida – através de malware, um ataque físico ou a falsificação de uma carteira –, os fundos tornam-se acessíveis aos hackers. Neste caso, os burlões armazenaram os seus BTC em Ledger, pensando beneficiar da sua segurança, mas as suas chaves privadas foram extraídas, provavelmente através de um software espião ou de um dispositivo falsificado. Mistura de transações ( coin mixing ) A mistura é uma técnica utilizada para anonimizar as transações de criptomoedas. Serviços como a Wasabi Wallet ou a Samourai Wallet misturam os fundos de vários utilizadores antes de os redistribuir, tornando difícil o rastreio da sua origem. Neste caso, os hackers transferiram os 60,3 BTC para endereços misturados, complicando o seu acompanhamento. No entanto, ferramentas como as da Chainalysis permitem rastrear parcialmente estes fluxos, analisando os padrões de transações e os endereços suspeitos. Burla de tarefas ( task scam ) Uma burla de tarefas consiste em propor missões remuneradas (como escrever avaliações falsas ou clicar em links) para atrair vítimas. Uma vez engajadas, estas são incentivadas a depositar dinheiro sob o pretexto de "taxas" ou de um "saldo negativo". Os fundos são depois convertidos em criptomoedas para evitar estornos. Neste caso, a rede criminosa tinha acumulado os seus 60,3 BTC através deste tipo de fraude, antes de ser ela própria pirateada. Análise: o que está em jogo Este…