Bitcoin Forum
October 15, 2026, 08:31:46 AM *
News: Serious possible issue involving Ledger hardware wallets and CryptoBilis
 
   Home   Help Search Login Register More  
Pages: « 1 2 [3]  All
  Print  
Author Topic: Carteiras Ledger sofrendo ataque físico?  (Read 514 times)
alegotardo
Legendary
*
Offline

Activity: 3304
Merit: 1810


☢️ alegotardo™


View Profile WWW
October 14, 2026, 01:10:49 AM
 #41

Que loucura Shocked

Agora ferrou de vez, qualquer Ledger pode supostamente ser adulterada no meio do caminho. Comprou da Ledger? Quem diz que uma quadrilha dos correios não adulterou ele? E o entregador? Sei lá.

Começando a achar que realmente vai ser melhor usar um celular offline como carteira. Tongue

Ah, mas se o problema maior é na hora em que a seed aparece no visor, então é facil... basta você configurar a seed de dentro de uma gaiola de faraday que o o e-sim não conseguirá transmitir os dados para a rede móvel! Cool

Sério mesmo, concordo contigo... está cada vez mais complicado confiar nos processos, nas pessoas.
Agora me responde, como é que uma pessoa leiga, que pesquisou na internet, tomou todas as precauções e descobriu que uma Hardware Wallet é a melhor forma de proteger seus fundos, vai chegar em um nível técnico desses para abrir o "pendrive" e analisar chips que pra ele é tudo igual? Sem chance!

joker_josue
Legendary
*
Offline

Activity: 2548
Merit: 7599


**In BTC since 2013**


View Profile WWW
October 14, 2026, 06:30:38 AM
Merited by sabotag3x (1)
 #42

Como um morador de Portugal, você devia fazer esse teste. Grin

A minha foi comprada diretamente na Ledger. Acho que não faz sentido na Europa comprar fora da Ledger. Pode ser para poupar nos portes, mas não vejo o sentido.

Eu nem sei quem é que vende Ledgers...  Roll Eyes
Bem, apos algum pesquisa, lá encontrei uma loja conceituada que vende:
https://www.pcdiga.com/computadores-e-software/acessorios-de-computador/carteiras-hardware-wallets/carteira-ledger-nano-s-plus-usb-c-crypto-hardware-wallet-pastel-pink-lnsp-pst-pink-endept-3760027784532

Agora, não vou gastar 49€ para fazer esse teste. Por dois motivos:
- Se estiver bem, não preciso de nenhuma HW wallet, estou a montar o SeedSigner (ainda por cima só tem stock a rosa  Cheesy )
- Se estiver mal, estou a deitar 49€ para o lixo

Por norma, sou calculista nos meus gostos.

Mas, se alguém quiser contribuir com os 49€, para eu fazer o teste, está a vontade. Aceito BTC.  Cool Grin

▄▄████████████████████▄▄
▄███████▀▀██████▀▀███████▄
█████▀██████████████▀█████
████████▄▄██████▄▄████▀███

██████████████████████████
██▄▄██████████████▄▄██████
██▀▀██████████████████▄▄██
██████▀▀██████████████▀▀██
██████████████████████████
███▄████▀▀██████▀▀████████
█████▄██████████████▄█████
▀███████▄▄██████▄▄███████▀
▀▀████████████████████▀▀
 
 DΞX.fo 
▄▄██████
█████████
██████████
██████████
██████████
█████████
▀▀██████

▄███████
▄██████████
████████████
█████████████
█████████████
|
▄▄█
▄████▀
▄███▀█▄
▄██▀█▄██
█████▀▀█
████████
████████
▀██▄████
▄████▄▄█
▄█████▀███
▄█████▀████▀
█████▀███████
▀██▀█████████
|..BTC......XMR...
..USDT.....LTC...
....Fees  0.8%.....
sabotag3x (OP)
Legendary
*
Offline

Activity: 3304
Merit: 3563


#kycfree ❎


View Profile WWW
October 14, 2026, 03:10:30 PM
Merited by joker_josue (1)
 #43

Eu nem sei quem é que vende Ledgers...  Roll Eyes

Tem uma lista aqui: https://shop.ledger.com/pages/resellers?continent=europe&country=portugal

Ai em Portugal tem a "PCDIGA" que você citou (acessando a página, parece a Kabum aqui do Brasil, que também está entre os revendedores oficiais da Ledger).. aqui no Brasil tem 5.

Eu sinceramente acho muito mais confiável comprar de um revendedor que trabalha exclusivamente com carteiras do que essas grandes lojas.. afinal, o controle deles é muito maior (menos pessoas).. mas o revendedor que deu problema lá no Sudeste Asiático só trabalhava com carteiras e coisas do tipo.. então, minha teoria não vale de muito Cheesy

Vi alguns relatos nas redes sociais que é possível comprar uma Ledger da Amazon, por exemplo, e devolver em até 10 dias.. então teoricamente seria possível comprar, adulterar, devolver e ela ser enviada posteriormente para outro comprador.

Apesar de toda a merda que a Coldcard fez, eu achei interessante que eles se desfizeram das carteiras que já estavam prontas para venda porque precisariam abrir para instalar o firmware novo.. não sei se a Ledger está recolhendo todas que estão no mercado, mas seria o mais prudente.

Forsyth Jones
Legendary
*
Offline

Activity: 2058
Merit: 2311


I love Bitcoin!


View Profile WWW
October 14, 2026, 06:27:42 PM
 #44

Vi alguns relatos nas redes sociais que é possível comprar uma Ledger da Amazon, por exemplo, e devolver em até 10 dias.. então teoricamente seria possível comprar, adulterar, devolver e ela ser enviada posteriormente para outro comprador.

Apesar de toda a merda que a Coldcard fez, eu achei interessante que eles se desfizeram das carteiras que já estavam prontas para venda porque precisariam abrir para instalar o firmware novo.. não sei se a Ledger está recolhendo todas que estão no mercado, mas seria o mais prudente.
Eu também vi esse relato, fica muito fácil de alguém comprar, implantar um chip malicioso e depois é só devolver dentro dos 10 dias... ou seja, as vezes não é nem o revendedor que está adulterando as ledgers, é alguém que compra, adultera e devolve só pra esperar a próxima vítima comprar o mesmo aparelho e drenar os fundos no momento que ele achar propício.

Imagine que uma dessas tenha chegado aqui na américa do sul por acidente... por isso que eu já alertei aqui... não comprem esses dispositivos pelo marketplace, os caras tem incentivo sim pra adulterar...

https://x.com/FoxyhitsW/status/2109875816268169225

Será mesmo que eles vão desfazer do estoque? Duvido.

joker_josue
Legendary
*
Offline

Activity: 2548
Merit: 7599


**In BTC since 2013**


View Profile WWW
October 14, 2026, 09:34:23 PM
Merited by sabotag3x (1)
 #45

Vi alguns relatos nas redes sociais que é possível comprar uma Ledger da Amazon, por exemplo, e devolver em até 10 dias.. então teoricamente seria possível comprar, adulterar, devolver e ela ser enviada posteriormente para outro comprador.

Pode devolver... Mas, isso não significa que esse produto é revendido.

Alias, fui pesquisar, e com ajuda da IA, encontrei este artigo:
https://www.ledger.com/academy/topics/ledgersolutions/best-practices-to-securely-buy-ledger-signer
Que diz (tradução livre):
Quote
Além disso, nossos contratos de distribuição proíbem que esses parceiros reabasteçam e revendam dispositivos devolvidos. Caso receba uma embalagem aberta ou adulterada de qualquer Revendedor Autorizado, inclusive de uma compra feita na Amazon, entre em contato com o Suporte da Ledger imediatamente.

Então, acredito que os produtos geridos diretamente pela Amazon, em caso de devolução, não são revendidos.

Mas, podem haver terceiros a gerir vendas de Ledger na Amazon. Nesses casos a coisa pode ser diferente. O artigo também diz (tradução livre):
Quote
No entanto, é importante ressaltar, a título de esclarecimento: diversos revendedores terceirizados não autorizados operam em marketplaces online, incluindo a Amazon. A compra de hardware de fontes não verificadas acarreta uma série de vulnerabilidades na cadeia de suprimentos e riscos de segurança. Caso opte por comprar desses revendedores, recomendamos fortemente que tome precauções adicionais para verificar a legitimidade do vendedor e confirmar a autenticidade e integridade do produto.

Portanto, entendo que isso pode ser uma preocupação, mas tudo acaba por ser resumir a quem se esta a comprar.

Por isso digo, principalmente a Ledger e a Trezor, que são ambas europeias, não faz sentido as pessoas (na Europa) comprarem sem ser diretamente a eles.

▄▄████████████████████▄▄
▄███████▀▀██████▀▀███████▄
█████▀██████████████▀█████
████████▄▄██████▄▄████▀███

██████████████████████████
██▄▄██████████████▄▄██████
██▀▀██████████████████▄▄██
██████▀▀██████████████▀▀██
██████████████████████████
███▄████▀▀██████▀▀████████
█████▄██████████████▄█████
▀███████▄▄██████▄▄███████▀
▀▀████████████████████▀▀
 
 DΞX.fo 
▄▄██████
█████████
██████████
██████████
██████████
█████████
▀▀██████

▄███████
▄██████████
████████████
█████████████
█████████████
|
▄▄█
▄████▀
▄███▀█▄
▄██▀█▄██
█████▀▀█
████████
████████
▀██▄████
▄████▄▄█
▄█████▀███
▄█████▀████▀
█████▀███████
▀██▀█████████
|..BTC......XMR...
..USDT.....LTC...
....Fees  0.8%.....
Forsyth Jones
Legendary
*
Offline

Activity: 2058
Merit: 2311


I love Bitcoin!


View Profile WWW
October 14, 2026, 09:45:30 PM
Merited by sabotag3x (1)
 #46

Pode devolver... Mas, isso não significa que esse produto é revendido.

Alias, fui pesquisar, e com ajuda da IA, encontrei este artigo:
https://www.ledger.com/academy/topics/ledgersolutions/best-practices-to-securely-buy-ledger-signer
Que diz (tradução livre):
Quote
Além disso, nossos contratos de distribuição proíbem que esses parceiros reabasteçam e revendam dispositivos devolvidos. Caso receba uma embalagem aberta ou adulterada de qualquer Revendedor Autorizado, inclusive de uma compra feita na Amazon, entre em contato com o Suporte da Ledger imediatamente.

Então, acredito que os produtos geridos diretamente pela Amazon, em caso de devolução, não são revendidos.

Mas, podem haver terceiros a gerir vendas de Ledger na Amazon. Nesses casos a coisa pode ser diferente. O artigo também diz (tradução livre):
O problema é que com o método e cuidado sofisticado desses caras que adulteram as carteiras, colocam um plástico novo aí fica parecido que tá novo de novo, pois se o revendedor ver que os produtos de devolução não foram abertos, eles vão tentar vender de novo, estoque parado é ruim pros vendedores.

Foi exatamente o caso do cryptobilli, com a Ledger é mais fácil ainda, pois não tem selo nos conectores Usb como na Trezor, o selo deixa resíduo (que pode ser facilmente tirado tbm), outro trabalho é imitar o selo (nessa parte a Trezor é mais difícil de falsificar sim), mas só saindo relatos de Trezor adulteradas pra ver.

sabotag3x (OP)
Legendary
*
Offline

Activity: 3304
Merit: 3563


#kycfree ❎


View Profile WWW
October 14, 2026, 10:10:25 PM
 #47

Pode devolver... Mas, isso não significa que esse produto é revendido.

Alias, fui pesquisar, e com ajuda da IA, encontrei este artigo:
https://www.ledger.com/academy/topics/ledgersolutions/best-practices-to-securely-buy-ledger-signer
Que diz (tradução livre):
Quote
Além disso, nossos contratos de distribuição proíbem que esses parceiros reabasteçam e revendam dispositivos devolvidos. Caso receba uma embalagem aberta ou adulterada de qualquer Revendedor Autorizado, inclusive de uma compra feita na Amazon, entre em contato com o Suporte da Ledger imediatamente.

Então, acredito que os produtos geridos diretamente pela Amazon, em caso de devolução, não são revendidos.

Há muito tempo atrás eu li algum artigo sobre a Amazon jogar fora um monte de coisa porque saia mais barato.. será mesmo que fazem isso com as carteiras? mesmo que elas voltem com o plástico, etc, parecendo nova? na verdade, talvez eram itens não vendidos: https://www.gazetadopovo.com.br/mundo/amazon-destroi-milhares-de-produtos-nao-vendidos-toda-semana-no-reino-unido-diz-tv/

O problema é que com o método e cuidado sofisticado desses caras que adulteram as carteiras, colocam um plástico novo aí fica parecido que tá novo de novo, pois se o revendedor ver que os produtos de devolução não foram abertos, eles vão tentar vender de novo, estoque parado é ruim pros vendedores.

Sim, esses plásticos ai é a coisa mais fácil para fazer.. aqui no Brasil falsificam bebidas alcóolicas que o processo é mil vezes mais difícil Cheesy será que o revendedor estava revendendo produtos devolvidos? já saiu alguma explicação oficial? parece uma boa explicação.

criptoevangelista
Legendary
*
Offline

Activity: 1148
Merit: 1173


Bitz.io Best Bitcoin and Crypto Casino


View Profile
October 14, 2026, 11:51:02 PM
 #48

Pode devolver... Mas, isso não significa que esse produto é revendido.

Alias, fui pesquisar, e com ajuda da IA, encontrei este artigo:
https://www.ledger.com/academy/topics/ledgersolutions/best-practices-to-securely-buy-ledger-signer
Que diz (tradução livre):
Quote
Além disso, nossos contratos de distribuição proíbem que esses parceiros reabasteçam e revendam dispositivos devolvidos. Caso receba uma embalagem aberta ou adulterada de qualquer Revendedor Autorizado, inclusive de uma compra feita na Amazon, entre em contato com o Suporte da Ledger imediatamente.

Então, acredito que os produtos geridos diretamente pela Amazon, em caso de devolução, não são revendidos.

Mas, podem haver terceiros a gerir vendas de Ledger na Amazon. Nesses casos a coisa pode ser diferente. O artigo também diz (tradução livre):
O problema é que com o método e cuidado sofisticado desses caras que adulteram as carteiras, colocam um plástico novo aí fica parecido que tá novo de novo, pois se o revendedor ver que os produtos de devolução não foram abertos, eles vão tentar vender de novo, estoque parado é ruim pros vendedores.

Foi exatamente o caso do cryptobilli, com a Ledger é mais fácil ainda, pois não tem selo nos conectores Usb como na Trezor, o selo deixa resíduo (que pode ser facilmente tirado tbm), outro trabalho é imitar o selo (nessa parte a Trezor é mais difícil de falsificar sim), mas só saindo relatos de Trezor adulteradas pra ver.

quando se trata de dinheiro ou tirar vantagem das pessoas, os criminosos são bem cuidadosos, exigentes com qualidade e bastante criativos, bem, é complicado essa crise de segurança nas moedas, tomara que tudo se resolva logo, obvio que crises sempre existirão, mas como eu disse no topico anterior, ja sao inumeros problemas um atras do outro e com uma frequencia absurda.

███ 
███████▄▄███▄███▄
███▄▄████████▌████▄
▄██████████████▐███▌
██▄███████████▌████▌
████████▀███████▐▌█
███████████████▌█▌▐
████████▄████████▐▐
██████████████████▌
███████████████▄██▄
██████████████▀▀▀
█████▀███▀▀▀
Bitz.io███ ████████▄████▄▄▄█████▄▄
██████▄████████▀▀██▀▀
█████▀▀█████▀▀▄▄█
███████████▄▀▀███
████████████████▐▌
████████████████▐▌
███▄▄█████▄▄█▄▄█████▄▄
█▄█████████████████████▄
▄███████████████████████▄
██
███████████████████████
▀██
█████████████████████▀
█▀████
█████████████████▀
███▀▀████▀▀██▀▀█████▀▀
98%
RTP
▄▄███████▄▄
▄███████████████▄
▄███████████████████▄
▄███████████████
██████▄
▄███████████████████████▄
█████████████████████████
█████████████████████████
█████████████████████████
████████████████████████▀
▀█████████████████████▀
▀███████████████████▀
▀███████████████▀
▀▀███████▀▀
HIGH
ODDS
 ████ PLAY NOW   ███
alegotardo
Legendary
*
Offline

Activity: 3304
Merit: 1810


☢️ alegotardo™


View Profile WWW
Today at 12:10:50 AM
 #49

Imagine que uma dessas tenha chegado aqui na américa do sul por acidente... por isso que eu já alertei aqui... não comprem esses dispositivos pelo marketplace, os caras tem incentivo sim pra adulterar...

https://x.com/FoxyhitsW/status/2109875816268169225

De coca-cola até selos holográficos, a industria de adulteração consegue ser perfeita a olhos de um consumidor leigo, então isso que tu falou é fato e hoje em dia não tem nada em que podemos confiar (embalagem, selos, etc.) que garante que aquilo que estamos comprando não foi adulterado por alguém mal intencionado....

Será mesmo que eles vão desfazer do estoque? Duvido.

Então...
A Ledger"mandou" os revendedores/distribuidors à comprar só pelos canais autorizados e a não repor nem revender os produtos que foram devolvidos.... suspendeu as vendas na CryptoBilis e pediu que os revendedores asiáticos e de Hong Kong retirassem os produtos das prateleiras enquanto investiga o caso.... a reputação deles tá em risco como nunca antes, se tiverem que jogar tudo no fogo e pagar esses distribuidores eu acho que a Ledger vai fazer.

Pages: « 1 2 [3]  All
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!