Um terceiro grande fornecedor de carteiras de hardware teria sofrido uma violação de dados, após os problemas enfrentados pela Ledger e pela Trezor nos últimos meses. Os detalhes disponíveis até agora são limitados, mas o padrão merece atenção. Os riscos de violação de dados de carteiras de hardware vão muito além do dispositivo em si, e os proprietários precisam entender por quê.

O que sabemos sobre a mais recente violação de carteira de hardware

De acordo com um relatório do CryptoPotato, outro grande fornecedor de carteiras de hardware sofreu agora uma violação de dados. O relatório descreve o incidente como ocorrendo após os problemas enfrentados pela Ledger e pela Trezor nos últimos meses. O artigo de origem fornece muito pouco além desse enquadramento.

Isso significa que não temos números confirmados sobre quantos clientes foram afetados, exatamente quais campos foram expostos ou como os invasores entraram. Não vamos especular sobre esses detalhes. Se você é cliente de uma empresa de carteiras de hardware, as informações mais confiáveis virão dos próprios avisos da empresa e de qualquer e-mail que ela lhe enviar diretamente (verificado por meio do site oficial, não por links em uma mensagem).

O que a reportagem estabelece é o ponto mais amplo: uma empresa que vende dispositivos destinados a manter criptomoedas seguras teve os dados de seus clientes expostos.

Um padrão entre Ledger, Trezor e agora um terceiro fornecedor

O padrão dos três fornecedores importa mais do que qualquer incidente isolado. As carteiras de hardware são projetadas para que as chaves privadas permaneçam offline, no dispositivo. Uma violação no fornecedor normalmente envolve os sistemas empresariais ao redor do dispositivo: bancos de dados de clientes, registros de pedidos, ferramentas de suporte ou plataformas de marketing.

Essa distinção é importante. Uma violação do lado do fornecedor não significa automaticamente que as moedas de alguém estão em risco. As chaves e frases de recuperação não deveriam ser armazenadas pelo fabricante de forma alguma. Mas a lista de clientes de uma empresa de carteiras de hardware é, por sua própria natureza, uma lista de pessoas que possuem criptomoedas. Isso a torna extraordinariamente valiosa para criminosos, mesmo sem tocar em uma única carteira.

As violações também são cada vez mais comuns em todos os setores. Os números mais recentes do Identity Theft Resource Center, abordados em nossa análise sobre violações de dados do ITRC atingindo 471 milhões de vítimas no relatório do primeiro semestre de 2026, mostram o quão rotineira a exposição em larga escala se tornou. Os fabricantes de carteiras de hardware são um alvo entre muitos, mas o perfil de seus clientes aumenta as apostas.

O que os dados de clientes vazados possibilitam: phishing e direcionamento físico

Mesmo quando carteiras e chaves nunca são tocadas, os dados pessoais podem ser transformados em um ataque. Dois riscos se destacam.

Phishing e personificação. Se os atacantes têm seu nome, endereço de e-mail e detalhes do pedido, eles podem escrever mensagens que parecem credíveis. Um e-mail falso alegando ser do seu fornecedor de carteira, referenciando o modelo que você realmente comprou, pode parecer legítimo. Isenções comuns incluem "atualizações de segurança" urgentes, pedidos para "verificar" ou "ressincronizar" sua carteira, ou avisos de que seu dispositivo está comprometido. O objetivo é quase sempre fazer você inserir sua frase de recuperação em um site falso. Nenhum fornecedor legítimo precisa dessa frase de você.

Direcionamento físico. Se um registro vazado inclui um endereço residencial, ele vincula uma pessoa à posse de criptomoedas e a um local físico. Esse é um tipo diferente de risco em relação a uma senha roubada, porque não pode ser redefinido. Este é o cenário menos comum, e não deve ser exagerado, mas é por isso que a exposição de endereços merece ser levada a sério pelos detentores de criptomoedas.

Os mesmos dados também podem ser usados para tentativas de SIM-swap ou para golpes direcionados em redes sociais e aplicativos de mensagens, onde os atacantes se passam por funcionários de suporte.

Uma lista de verificação prática para proprietários de carteiras de hardware

Você não pode desfazer uma violação em uma empresa da qual comprou, mas pode limitar o valor dos dados vazados.

  • Nunca compartilhe sua frase de recuperação. Nenhum agente de suporte, ferramenta de atualização ou site deve pedir por ela. Insira-a apenas no próprio dispositivo quando estiver restaurando uma carteira que você controla.
  • Trate mensagens de segurança não solicitadas como suspeitas. Se um e-mail, texto ou mensagem direta afirmar que sua carteira está em risco, não clique nos links. Acesse o site oficial do fornecedor digitando o endereço você mesmo.
  • Use aliases de e-mail exclusivos para compras de carteiras. Um endereço dedicado para cada compra relacionada a criptomoedas facilita a identificação de phishing enviado para esse endereço e limita o quanto um e-mail vazado pode ser vinculado às suas outras contas.
  • Tenha cuidado com detalhes de envio. Quando possível, considere opções que reduzam o quão diretamente seu endereço residencial está vinculado às suas compras de criptomoedas, e evite divulgar que você possui criptomoedas.
  • Ative uma proteção forte de conta. Use senhas exclusivas e autenticação de dois fatores baseada em aplicativo ou hardware em exchanges e e-mail, e considere um PIN de operadora para reduzir o risco de SIM-swap.
  • Use uma VPN para privacidade geral. Uma VPN não corrigirá uma violação do fornecedor, mas pode reduzir o quanto da sua navegação e atividade de rede cotidianas fica exposto a terceiros.

O que isso significa para você

Se você possui uma carteira de hardware de qualquer grande fornecedor, presuma que os dados de clientes mantidos pelos fornecedores podem vazar, e planeje-se em torno disso. Seus fundos são protegidos pela sua frase de recuperação e pelos seus hábitos, não pelo banco de dados do fornecedor. As ameaças realistas após uma violação são golpes convincentes e, em casos mais raros, direcionamento baseado no seu endereço. Ambos são gerenciáveis se você mantiver ceticismo em relação a mensagens inesperadas e mantiver seus dados pessoais compartimentados.

Avalie sua exposição

Os riscos de violação de dados de carteiras de hardware são um lembrete de que a segurança é tão forte quanto o sistema mais fraco ao redor do seu dispositivo. Use a lista de verificação acima para auditar sua própria exposição esta semana: configure aliases de e-mail separados para futuras compras de carteiras, revise quais contas estão vinculadas ao seu nome e endereço reais, e exclua ou ignore quaisquer mensagens de "segurança" não solicitadas. Para um contexto mais amplo sobre o quão comuns são essas exposições, leia nossa cobertura do relatório de violações de dados do ITRC, e considere uma VPN como uma camada de privacidade cotidiana juntamente com as etapas acima.