Pesquisador de cibersegurança descobre Ledger falso vendido em mercado chinês

• Um pesquisador brasileiro de segurança revelou um golpe envolvendo dispositivos Ledger falsos vendidos em um mercado chinês.
• Dispositivos falsificados são projetados para capturar dados de carteira e roubar criptomoedas dos usuários.
• Mais de 50 vítimas perderam US$ 9,5 milhões com um aplicativo falso Ledger Live no mês passado.
• Estes golpes visam principalmente usuários novatos de Ledger que não conseguem diferenciar entre aplicativos e dispositivos genuínos e falsos.
• O golpe envolve um dispositivo com componentes de uma empresa de semicondutores chinesa, Espressif Systems.

WEEX Crypto News, 2026-04-17 07:10:12

Golpe de Ledger falsificado no mercado chinês

Dispositivos Ledger falsificados estão sendo vendidos em mercados chineses com aparência autêntica, visando usuários de criptomoedas. Esses dispositivos imitam a embalagem de produtos genuínos de Ledger, mas possuem hardware modificado que visa capturar dados sensíveis. Um pesquisador brasileiro de segurança descobriu que esses dispositivos vinham com um QR code que direcionava usuários a um aplicativo Ledger Live falso. Quando conectados ao aplicativo original, esses dispositivos falham no “Genuine Check”, alertando para a falsidade.

Métodos utilizados por golpistas

Esses golpistas empregam métodos avançados, incluindo técnicas de engenharia social e ataques à cadeia de suprimentos para enganar consumidores. Recentemente, um aplicativo falso Ledger Live foi listado na Apple App Store, enganando mais de 50 vítimas, que perderam um total de US$ 9,5 milhões. Esse esquema de “bait-and-switch” é particularmente perigoso para novos usuários que ainda estão aprendendo como proteger suas criptomoedas.

Identificação de dispositivos falsos

Ao desmontar o dispositivo falsificado, o pesquisador encontrou sinais claros de modificação, como marcações de chips raspadas e uma antena WiFi e Bluetooth embutida. Dispositivos Ledger legítimos garantem que as chaves privadas permaneçam offline, enquanto os falsificados quebram essa segurança. O firmware dentro dos dispositivos foi identificado como pertencente à Espressif Systems, uma empresa de semicondutores baseada em Xangai, embora sua ligação direta com o golpe não esteja clara.

Prevenindo perdas de criptomoedas

Para evitar ser vítima desses golpes, é crucial comprar produtos apenas através dos canais oficiais da Ledger e baixar aplicativos exclusivamente do site da Ledger. A diligência ao verificar o status de “Genuine Check” e ao pertencer a comunidades focadas em segurança pode ajudar usuários a detectar dispositivos falsos antes que seja tarde demais. O foco deve estar principalmente na prevenção e na educação contínua sobre segurança em criptomoedas.

Perguntas Frequentes

O que é um dispositivo Ledger?

Dispositivos Ledger são carteiras de hardware projetadas para proteger criptomoedas contra roubo e sequestro digital, armazenando chaves privadas offline.

Como posso detectar um dispositivo Ledger falso?

Verifique sempre o dispositivo utilizando o “Genuine Check” da Ledger, disponível no aplicativo Ledger Live. Sinais de modificação física no hardware também são indicativos de falsificação.

O que aconteceu com o aplicativo falso Ledger na Apple App Store?

Um aplicativo Ledger Live falso foi listada na Apple App Store, enganando mais de 50 pessoas antes de ser removido, evidenciando a necessidade de sempre verificar a autenticidade de aplicativos.

Quem é a Espressif Systems?

Espressif Systems é uma empresa de semicondutores sediada em Xangai, mencionada em investigações relacionadas aos dispositivos falsificados Ledger.

Como posso proteger minhas criptomoedas de golpes como este?

Compre sempre dispositivos de fontes oficiais e esteja atento a atualizações de segurança e alertas de comunidades de criptomoedas. Investir tempo em entender como os golpes operam pode ser uma defesa eficiente.