#Ledger事件损失近9000万 Ledger deu problema de novo, então qual é a forma mais segura de acumular criptomoedas? Dá para usar uma carteira de hardware? Como proteger os ativos?
Nos últimos dois anos, as carteiras de hardware passaram por uma verdadeira «época conturbada». Sempre que algo acontece, alguém questiona: se até carteiras de hardware podem ser modificadas, para que comprá-las? Não seria melhor usar diretamente uma carteira no celular?
Concordo plenamente! Sempre achei que carteiras de hardware não são adequadas para todo mundo. Sua principal vantagem está em «isolar completamente a chave privada fisicamente em um ambiente de hardware dedicado, impedindo que computadores e celulares conectados à internet no dia a dia acessem facilmente a chave privada, além de confirmar o conteúdo das transações por meio de uma tela independente». Como defesa contra um ponto único de falha, esse ainda é um design extremamente robusto.
O problema é que muita gente passou a tratá-las como um «cofre universal», achando que basta comprar uma para ficar despreocupada. Para usuários comuns, é mais importante adotar uma defesa em camadas:
1. Celular antigo sem uso como carteira fria
Se você tiver em casa um iPhone ou celular Android aposentado, apague completamente os dados, configure uma ferramenta confiável e de código aberto para assinatura offline e, em seguida, mantenha-o desconectado da internet para funcionar como um dispositivo dedicado de assinatura, construindo uma carteira fria. Isso também evita possíveis ataques direcionados à cadeia de suprimentos durante a compra e a entrega de uma carteira de hardware dedicada.
Afinal, quando você compra uma Ledger, SafePal ou OneKey, o pedido, as informações de entrega e até os registros de logística, embora não signifiquem necessariamente que você seja um grande detentor, permitem que as pessoas que tenham acesso a essas informações saibam que você usa ativos de criptomoedas. Com um celular comum é diferente: quando você sai com um iPhone, quem sabe se você o usa para assistir a vídeos ou se há nele BTC no valor de milhões de dólares?
É claro que o próprio celular também apresenta riscos de vulnerabilidades de software, procedência do dispositivo e cadeia de suprimentos de hardware. Não basta simplesmente desligar o Wi-Fi e ativar o modo avião para que ele se transforme automaticamente em uma carteira fria adequada.
O que realmente importa são uma fonte confiável de software, um processo rigoroso de assinatura offline e um backup adequado da frase-semente.
2. Passphrase
Muitas carteiras de hardware são compatíveis com a Passphrase do BIP-39, também conhecida popularmente como «a 25ª palavra». Em termos simples, além da frase-semente original, você configura uma frase-senha que só você conhece, derivando assim outra carteira. Dessa forma, mesmo que um invasor obtenha a frase-semente original, sem saber a Passphrase, normalmente ele não conseguirá recuperar as contas protegidas por essa camada.
No entanto, considerando o método de ataque desta vez, surge um problema. Se um módulo malicioso conseguir roubar a frase-semente exibida na tela, é muito provável que também consiga registrar o processo de inserção da Passphrase. Além disso, a própria Passphrase traz riscos adicionais de backup e recuperação: errar um único caractere pode fazer com que os ativos não possam ser recuperados.
Por isso, minha visão é que a Passphrase pode ser usada, especialmente por detentores de longo prazo que tenham certo conhecimento básico, mas é preciso primeiro entender seu funcionamento e só então decidir se vale a pena acrescentar essa camada de complexidade.
3. Solução multisig com várias marcas e dispositivos
Diante de um risco desse nível, envolvendo a adulteração de hardware, depois de analisar todas as opções, a multisig parece ser praticamente a única solução definitiva.
Por exemplo, você pode montar uma multisig 2 de 3, comprando três carteiras de hardware de marcas diferentes para administrar os mesmos ativos. Uma transferência exigiria a autorização de duas assinaturas. Como os dispositivos viriam de fabricantes e canais de compra diferentes, isso elimina diretamente o risco de um único ponto de falha em uma única marca ou cadeia de suprimentos.
Mesmo que um hacker consiga invadir fisicamente um dos dispositivos e roubar uma chave privada, ainda assim não conseguirá transferir seu dinheiro.
É claro que a multisig tem uma barreira de entrada maior. A forma de implementação varia entre as diferentes redes e também envolve contratos inteligentes e mecanismos complexos de backup. Uma estratégia de segurança definitivamente não é melhor só por ter mais elementos: ela precisa ser compatível com o tamanho dos seus ativos e sua capacidade operacional. Não tente buscar uma segurança extrema a ponto de se enrolar e acabar sem conseguir recuperar os próprios ativos.
No fim das contas, pessoalmente sempre preferi a «custódia em camadas»:
Pequenos valores para interações frequentes: deixar diretamente em uma carteira quente, pela praticidade;
Transações do dia a dia e liquidez: deixar nas Top2 maiores corretoras. Falando bem a verdade, os controles de risco e as defesas técnicas das maiores corretoras, para muitos iniciantes, são muito mais seguros do que tentar inventar moda com uma carteira fria por conta própria;
Grandes reservas de longo prazo sem movimentação: usar uma carteira fria enviada diretamente pelo fabricante oficial ou configurar multisig e Passphrase para manter os ativos separados;
Resumindo, há um único princípio: nunca aposte todo o seu patrimônio em um único fabricante ou em uma única etapa. Este suposto ataque à cadeia de suprimentos da Ledger também serviu como um alerta: a segurança de uma carteira de hardware não depende apenas do chip e do firmware, mas também de todo o processo de circulação, desde a saída da fábrica até chegar ao usuário. Assim que o dispositivo deixa a fábrica original e passa por um armazém terceirizado ou por intermediários particulares, pode aumentar o risco de adulteração física, como desmontagem e instalação de módulos maliciosos. Mesmo que o dispositivo passe pela verificação oficial de autenticidade, isso não significa necessariamente que não tenha sido adulterado.#WCTCS9

#WCTCS9 #币圈观察员 1011: um ano da liquidação de US$ 19 bilhões!
Em 11 de outubro de um ano atrás, o mercado cripto protagonizou uma liquidação diária que entrou para a história do setor: as liquidações em toda a rede superaram US$ 19 bilhões, e o Bitcoin caiu 12,7% em meia hora.
Muitos participantes do mercado ainda refletem sobre uma questão: antes de um evento cisne negro, geralmente não há sinais claros de alerta no mercado. Com vulnerabilidades de segurança sendo descobertas continuamente em carteiras de hardware e sites falsos seguindo a explorar usuários, será que esse tipo de incidente de segurança poderá novamente desencadear pânico no mercado, levando a uma queda rápida seguida de uma recuperação acelerada? Para responder a essa questão, é necessário revisar a lógica subjacente à queda de 1011, distinguir os diferentes impactos de dois tipos de eventos de risco sobre o mercado, e analisar objetivamente os fatores de sustentação e os riscos potenciais do mercado, sem prever altas ou quedas e sem oferecer qualquer recomendação de investimento.
I. Revisão da queda de 1011: condições extremas geradas conjuntamente por notícias externas, alavancagem e liquidez
Em 7 de outubro de 2025, o Bitcoin havia acabado de registrar uma nova máxima histórica de US$ 126.080, e o sentimento do mercado estava elevado, com grande volume de posições compradas alavancadas acumulado no mercado de contratos. Apenas 4 dias depois, por volta das 16h50 de 11 de outubro, no horário de Pequim, o Bitcoin caiu rapidamente de cerca de US$ 116.900 para US$ 102.000 em 30 minutos, uma queda de 12,7% em meia hora. O valor das liquidações em toda a rede ultrapassou US$ 19 bilhões naquele dia, estabelecendo um recorde histórico na época.
A queda não foi causada por um único fator.
Primeiro, notícias macroeconômicas externas desencadearam uma venda coletiva de ativos de risco, e o sentimento do mercado mudou rapidamente para a aversão ao risco.
Segundo, um grande volume de contratos comprados no mercado foi liquidado à força, com ordens de venda decorrentes das liquidações pressionando continuamente o mercado e formando um efeito manada. Várias plataformas de negociação registraram movimentos extremos de preço. A ATOM caiu para a mínima de US$ 0,001 na bn, enquanto o mesmo ativo registrou mínima de US$ 3,56 na Coinb; wBETH e BNSOL atingiram preços extremamente baixos, e a stablecoin USDe perdeu brevemente a paridade, chegando à mínima de US$ 0,65.
Após o fim do evento, a bn pagou um total de aproximadamente US$ 283 milhões em compensações aos usuários afetados pelos movimentos extremos de preço.
Terceiro, dados on-chain mostram que uma baleia da plataforma Hyperliquid abriu antecipadamente uma posição vendida de cerca de US$ 400 milhões em Bitcoin antes da divulgação da notícia sobre tarifas. A operação gerou especulações no setor sobre negociação com informação privilegiada, e a Arkham identificou o endereço como uma “baleia interna de Trump”, mas Garrett Jin, pessoa associada ao endereço, negou qualquer relação, e as acusações de negociação com informação privilegiada nunca foram comprovadas. Pela trajetória do mercado, a queda de 1011 foi uma crise de liquidez de curto prazo formada pelo impacto de notícias macroeconômicas externas combinado com uma estrutura de mercado altamente alavancada. Esse tipo de evento se caracteriza por uma queda extremamente rápida; depois que a alavancagem é amplamente liquidada, a pressão vendedora é rapidamente liberada, e o mercado pode ter possibilidade de recuperação no curto prazo — o que os participantes chamam de recuperação rápida após uma queda acentuada.
No entanto, essa estrutura de mercado exige algumas condições prévias: grande volume de posições compradas altamente alavancadas, uma notícia inesperada que atinja diretamente as expectativas do mercado e um rápido esgotamento da liquidez no curto prazo. Sem qualquer um desses elementos, é muito difícil reproduzir uma movimentação de magnitude semelhante.
II. Apuração completa dos fatos sobre os atuais incidentes de segurança envolvendo carteiras de hardware
A recente sequência de incidentes de segurança relacionados a carteiras de hardware é o principal fator que alimenta as preocupações do mercado com uma nova onda de vendas motivadas por pânico.
O pesquisador de segurança cyberscrilla descobriu que um site falso da Ledger e um aplicativo falso apareciam no topo dos resultados de busca do Google, com o objetivo de induzir usuários a entregar suas frases de recuperação de 24 palavras. Dados do sistema do Google mostram que o site falso recebeu mais de 1 milhão de acessos em 30 dias. Antes disso, em setembro, a Zscaler havia identificado anúncios maliciosos no Google que se passavam pela entrada oficial da Ledger, redirecionando usuários para uma página falsa de verificação de carteira para roubar suas frases de recuperação. Além disso, a Ledger está investigando um caso de roubo de criptomoedas relacionado à distribuidora do Sudeste Asiático CryptoBilis, com valor estimado de US$ 86 milhões. A Ledger confirmou oficialmente que alguns dispositivos comprados dessa distribuidora continham implantes de hardware não autorizados. Usuários afetados compraram carteiras de hardware pelo canal da CryptoBilis, e seus ativos foram roubados após a conclusão da inicialização. A conclusão da investigação da Ledger é clara: não há evidências de que a própria infraestrutura da Ledger, seus sistemas internos ou serviços oficiais tenham sido invadidos por hackers; o risco está concentrado na etapa de circulação por uma distribuidora terceirizada. Após o incidente, a distribuidora CryptoBilis suspendeu as vendas de todo o estoque de carteiras de hardware, aguardando o encerramento da investigação. A Ledger forneceu orientações correspondentes aos usuários: dispositivos desse canal que ainda não foram inicializados não devem ter a configuração iniciada; usuários que já concluíram a inicialização devem migrar seus ativos para um novo dispositivo Ledger usado para assinatura, com uma nova frase de recuperação. A Ledger também alertou que nunca solicitará a frase de recuperação de 24 palavras por nenhum canal; qualquer mensagem que solicite a frase de recuperação é uma fraude, e os usuários só devem obter atualizações sobre o incidente por canais oficiais.
Os eventos de roubo de carteiras de hardware e a queda de 1011 têm diferenças fundamentais em sua lógica de desencadeamento.
O evento de 1011 foi um choque de notícias macroeconômicas sobre as expectativas de valuation de todo o mercado de criptoativos, atingindo diretamente as posições de negociação de todo o mercado; o roubo de criptomoedas de carteiras de hardware é um risco pontual no nível da segurança do armazenamento de ativos, afetando principalmente usuários que mantêm posições à vista e utilizam carteiras de hardware, sem desencadear diretamente uma liquidação em cadeia de grandes proporções no mercado de contratos.
III. Fatores de sustentação presentes no mercado atual
Primeiro, há níveis importantes de suporte técnico reconhecidos pelo mercado.
Alguns analistas compararam os movimentos históricos e consideram que a trajetória atual do Bitcoin é semelhante à do fim de 2025 e início de 2026, com US$ 80,5 mil como suporte fundamental no curto prazo. Quando o preço se aproxima de um nível de suporte importante, parte do capital entra para absorver as vendas, o que pode aliviar a intensidade de uma queda unilateral.
Segundo, o incidente com a carteira de hardware é um problema pontual da cadeia de suprimentos, e o fabricante já tomou medidas de resposta proativamente. A distribuidora suspendeu as vendas, a empresa entrou em contato com as vítimas, colaborou com as autoridades para rastrear os invasores e publicou simultaneamente um plano de migração de ativos para os usuários. Após o incidente, o fabricante divulgou prontamente o alcance do risco, ajudando os usuários a identificar dispositivos de risco e reduzindo a disseminação do pânico. Esse tipo de resposta pública pode diminuir o medo exagerado do mercado de que “todas as carteiras de hardware do setor tenham falhado coletivamente”.
Terceiro, a compreensão do mercado sobre incidentes de segurança já evoluiu.
Após vários incidentes de segurança ocorridos ao longo dos últimos anos, o mercado já consegue distinguir entre diferentes tipos de risco, como riscos de corretoras, vulnerabilidades de protocolos, adulteração da cadeia de suprimentos e golpes de phishing.
Os usuários conseguem distinguir que apenas dispositivos distribuídos por um canal específico apresentam risco de adulteração de hardware, e não todas as carteiras Ledger
IV. Possíveis impactos negativos e riscos relacionados ao atual incidente com carteiras de hardware
Primeiro, o impacto de curto prazo sobre a confiança.
As carteiras de hardware são há muito definidas pelo setor como uma solução segura para o armazenamento offline de ativos, e um ataque com implante de hardware na cadeia de suprimentos rompe a percepção estabelecida de que “offline significa segurança absoluta”. Parte dos detentores de ativos à vista poderá entrar em pânico e optar por vender seus ativos para evitar riscos, gerando pressão vendedora no curto prazo. Se a mídia continuar disseminando o incidente e ampliando o sentimento de pânico, os preços poderão sofrer uma correção no curto prazo. Segundo, o risco de golpes derivados também aumentará.
Durante a repercussão do roubo de criptomoedas, hackers poderão explorar o pânico público para publicar um grande volume de mensagens falsas, forjar notificações oficiais e links falsos de migração de ativos, continuando a roubar frases de recuperação dos usuários. Esses golpes secundários continuarão consumindo a confiança no setor e ampliando ainda mais o sentimento negativo.
Terceiro, existe a possibilidade de disseminação do risco.
Se investigações posteriores revelarem mais usuários afetados, se o valor envolvido continuar aumentando ou se for constatado que outros fabricantes de carteiras de hardware apresentam vulnerabilidades semelhantes na cadeia de suprimentos, o pânico do mercado poderá se intensificar e provocar vendas de ativos à vista em uma escala maior.
Quarto, não se pode ignorar as variáveis macroeconômicas externas. O principal estopim da queda de 1011 foi uma notícia macroeconômica externa, e o incidente com carteiras de hardware pode, no máximo, atuar como um catalisador secundário. Se o incidente com carteiras de hardware se somar a fatores macroeconômicos externos negativos, a ressonância entre os dois impactos negativos ampliará significativamente a volatilidade do mercado.
V. Comparação entre os dois tipos de eventos cisne negro e os limites fundamentais para reproduzir o movimento
A queda de 1011 pertence à combinação de notícias macroeconômicas e efeito manada causado por contratos altamente alavancados, representando um choque de valuation em todo o mercado. Sua característica é uma queda extremamente rápida; depois que a alavancagem é liquidada de uma só vez, a pressão vendedora é rapidamente liberada, existindo a possibilidade de uma recuperação em V.
O roubo de criptomoedas de carteiras de hardware é um evento pontual de segurança no armazenamento de ativos, com impacto concentrado nos detentores de ativos à vista e sem as condições fundamentais para desencadear liquidações em cadeia de contratos.
É muito difícil reproduzir, apenas com um incidente de segurança envolvendo carteiras de hardware, uma queda de 12,7% em meia hora e liquidações na casa das dezenas de bilhões em toda a rede. Somente quando várias das condições abaixo forem atendidas simultaneamente poderá ocorrer uma recuperação rápida após uma queda acentuada:
Primeiro, o incidente continua repercutindo e provoca vendas concentradas de grandes volumes de ativos à vista;
Segundo, o mercado já acumulou grande volume de posições compradas alavancadas, e a pressão vendedora à vista desencadeia liquidações em cadeia de contratos;
Terceiro, ocorre uma ressonância com fatores macroeconômicos externos negativos;
Quarto, há falta de liquidez no mercado no curto prazo.
Sem a ressonância dessas múltiplas condições, um incidente isolado de segurança envolvendo carteiras de hardware provavelmente causará apenas volatilidade de curto prazo ou uma pequena correção, e não reproduzirá o flash crash extremo do ano passado.
VI. Estratégias que os participantes do mercado podem adotarCZ publicou uma mensagem enfatizando a lógica central da alocação de ativos: os usuários devem dividir seus ativos de forma adequada, considerando o tamanho de suas posições, sua capacidade técnica e suas necessidades de uso, distribuindo-os entre plataformas centralizadas e carteiras pessoais de autocustódia. Na autocustódia, o indivíduo assume integralmente a responsabilidade pela guarda da chave privada e pela recuperação dos ativos, o que exige maior capacidade de operação segura; na custódia por plataformas, é necessário assumir o risco de crédito da plataforma e o risco de contraparte. Manter também uma carteira pessoal independente pode evitar com eficácia as restrições de acesso aos ativos causadas por manutenção ou interrupções de serviço da plataforma, aumentando a segurança e a estabilidade da alocação de ativos.
Do ponto de vista objetivo da segurança dos ativos, é possível seguir estas estratégias viáveis.
Primeiro, distinguir o alcance do risco.
Diferencie o risco de adulteração de hardware na cadeia de suprimentos do risco de golpes de phishing e não amplie o risco dos dispositivos de uma única distribuidora para todos os produtos de carteira de hardware. Não confie em informações não verificadas nas redes sociais; consulte apenas os comunicados oficiais das carteiras de hardware.
Segundo, proteja rigorosamente a frase de recuperação.
Nenhuma instituição oficial ou fabricante de carteiras solicitará a frase de recuperação de 24 palavras; qualquer pessoa que solicite a frase de recuperação está aplicando um golpe. Ao baixar softwares de carteira por mecanismos de busca ou acessar sites de carteiras, verifique cuidadosamente o domínio e fique atento a links falsos nas posições de anúncios dos mecanismos de busca.
Terceiro, verifique o canal de compra da carteira de hardware.
Se o dispositivo foi comprado de uma distribuidora terceirizada, consulte o comunicado oficial para verificar se ele pertence a um lote de risco e faça a migração dos ativos conforme as orientações oficiais. Dispositivos comprados diretamente dos canais oficiais não estão envolvidos neste incidente.
Quarto, controle o uso de alavancagem.
A maior parte das enormes perdas na queda de 1011 veio das liquidações forçadas de contratos alavancados. A alavancagem amplia as perdas provocadas pelas oscilações de preço; durante períodos de aumento da incerteza do mercado, é preciso avaliar plenamente os riscos trazidos pela alavancagem.
Quinto, desenvolva uma visão multidimensional dos riscos.
Não existe um método absolutamente seguro de armazenamento de ativos: custódia em corretoras, carteiras quentes e carteiras frias de hardware apresentam riscos diferentes, e a segurança dos ativos é um processo completo, não algo que possa ser totalmente garantido por um único dispositivo。、所有硬件钱包产品都不安全。同时市场也能够区分钓鱼诈骗和底层系统入侵，不会简单将单一渠道盗币事件等同于整个加密资产体系安全崩塌。
Quarto, após várias condições extremas no mercado cripto, o nível de alavancagem passa por uma autorregulação.
Depois de uma liquidação do nível de 1011, os participantes do mercado elevaram sua percepção dos riscos da alta alavancagem. Sem um ambiente de sentimento otimista contínuo impulsionando a alavancagem, será difícil acumular rapidamente um volume de posições compradas alavancadas equivalente ao do mesmo período do ano passado, faltando as condições fundamentais para liquidações em cadeia de grande escala.
Conclusão
No aniversário de um ano da queda de 1011, o mercado volta a receber notícias negativas relacionadas à segurança, e muitos investidores naturalmente associarão o episódio ao flash crash do ano passado. No entanto, ao decompor a lógica subjacente aos dois eventos, fica claro que os tipos de risco, o alcance dos impactos e os caminhos de transmissão são completamente diferentes. O ataque à cadeia de suprimentos de carteiras de hardware é um risco localizado no nível do armazenamento de ativos, enquanto a queda de 1011 foi uma crise sistêmica causada pela combinação de notícias macroeconômicas, alta alavancagem e esgotamento da liquidez. A ocorrência de uma queda acentuada seguida de uma recuperação rápida dependerá de uma possível ressonância entre múltiplas condições, algo que não pode ser previsto antecipadamente. Os participantes do mercado não precisam entrar em pânico excessivo, mas também não podem ignorar os riscos potenciais. O ponto principal não é tentar adivinhar altas ou quedas, mas identificar os limites dos riscos, proteger adequadamente a segurança dos ativos e encarar racionalmente a característica de alta volatilidade inerente ao mercado cripto.