Ledger, Coldcard... As carteiras hardware ainda são seguras em 2026?

Ilustração gerada com OpenAI
Ler no app Partilhar este artigo
Ouvir o artigo Dar a minha opiniãoReagir Adicione-nos aos seus favoritosAdicione-nos
11 de Outubro de 2026Mattis Meichler

Coldcard, Ledger: quase 200 milhões de dólares em criptomoedas roubados

Coldcard, Ledger, Trezor, SafePal... Em 2026, as carteiras hardware, que deveriam proteger as criptomoedas, estão a enfrentar uma série de incidentes de segurança. A Chain INK contabiliza dez, dos quais dois teriam custado quase 200 milhões de dólares aos utilizadores.

🔍️ Agressões e sequestros de criptomoedas: como se proteger?

No dia 30 de julho, a Coldcard foi atingida por uma falha no seu firmware, que gerava chaves privadas a partir de um gerador de números aleatórios insuficiente. Hackers podiam assim encontrá-las, mesmo quando os utilizadores seguiam as boas práticas de segurança.

A Chain INK estima as perdas em 111 milhões de dólares em mais de 5.200 carteiras. Outra análise menciona 38 milhões de dólares roubados em 500 carteiras.

⚠️ A Ledger acabou de suspender as vendas a um revendedor do Sudeste Asiático.

~$87M desapareceram de 98 carteiras que compraram através deles.

10 incidentes em 2026, e como cada um ocorreu 👇

→ CryptoBilis: revendedor, $87M drenados

→ Newsletter wave: fornecedor de e-mail compartilhado

→ SafePal: plug-in de rastreamento

→... https://t.co/edC2GjRZti pic.twitter.com/4RbwsXNM3D

--- Chain INK (@0xchainink) 9 de Outubro de 2026

No dia 9 de outubro, a Ledger abriu uma investigação sobre roubos que afetaram clientes da CryptoBilis, um revendedor asiático. O fabricante francês pediu-lhe para suspender as suas vendas. Uma manipulação dos dispositivos antes da entrega, ou seja, um ataque à cadeia de fornecimento, está sendo considerada.

A Chain INK avalia as perdas em 87 milhões de dólares, contra 92,9 milhões segundo a Bitquery.

Coinbase
★ A nossa escolha
★ 4,3/5

• +300 criptos disponíveis
• 15 € oferecidos após a sua primeira transação

Aproveite o link afiliado -- Publicidade

Vazamentos de dados, phishing e vulnerabilidades

Os outros incidentes relatados não resultaram em perdas financeiras confirmadas, mas revelam várias fraquezas.

Em agosto, prestadores de serviços da Trezor e SafePal expuseram os dados pessoais de mais de 120.000 clientes no total. A Ledger já havia enfrentado um vazamento semelhante com seu parceiro Global-e em janeiro.

🔍️ Quais são as melhores carteiras para proteger os seus bitcoins?

Essas informações facilitam as campanhas de phishing. Em setembro, a Trezor, BitBox e CoinTracking relataram e-mails de segurança falsos enviados através de seus prestadores. Mensagens contendo códigos QR fraudulentos também visaram utilizadores da Ledger e Trezor.

Pesquisadores em cibersegurança também descobriram falhas nos próprios dispositivos. A equipe Ledger Donjon demonstrou que era possível contornar algumas proteções das carteiras Tangem e Trezor Safe 7 com o uso de um laser, uma técnica que requer acesso físico aos dispositivos e equipamento especializado.

Nenhum roubo de criptomoedas relacionado a essas falhas foi, no entanto, relatado. Por sua vez, a BitBox corrigiu em agosto várias vulnerabilidades no software interno de suas carteiras, antes que uma exploração maliciosa fosse conhecida.

As exchanges estão a tornar-se paradoxalmente mais seguras?

Essa sucessão de incidentes reabre o debate sobre a autocustódia das criptomoedas. Durante muito tempo consideradas a solução mais segura, as carteiras hardware impõem aos utilizadores a responsabilidade de proteger as suas chaves privadas.

👉 Sobre o mesmo assunto -- Ledger: Mark Karpelès diz ter encontrado um cartão SIM espião num Nano X

Face aos riscos de phishing, de roubo físico ou de comprometimento dos dispositivos, manter as suas criptomoedas numa exchange pode, paradoxalmente, parecer mais reconfortante. Especialmente porque algumas plataformas autorizadas no âmbito do regulamento europeu MiCA oferecem proteções financeiras que vão além da segregação obrigatória dos ativos.

Bitvavo, OKX e Crypto.com dispõem, nomeadamente, de programas de indemnização contra certos acessos fraudulentos, enquanto a Coinbase beneficia de um seguro que cobre uma parte dos ativos mantidos contra roubo e ciberataques.

|----------------|---------------------|-------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Exchange | Regulação MiCA | Proteção adicional | Montante e condições | CTA | | Bitvavo | AFM (Países Baixos) | Garantia de conta contra retiradas não autorizadas e seguro dos depositantes | Até 100 000 € por conta elegível. Seguro dos depositantes até 755 M€, sem garantia individual equivalente. | Bitvavo ★ A nossa escolha ★ 4,5/5 * +400 cryptos disponíveis * 25 € oferecidos após negociar 100 € AproveitarLink de afiliado -- Publicidade | | OKX | MFSA (Malta) | OKX Shield: reembolso possível após comprometimento da conta | Até 100 000 € (padrão), 250 000 € ou 500 000 € dependendo do status VIP, sob condições | OKX ★ A nossa escolha ★ 4,7/5 * +270 cryptos disponíveis * 8 % de bónus nos seus depósitos USDT convertidos em USDC Até 3 500 € por pessoa até 8 de outubro Inscrever-seLink de afiliado -- Publicidade | | Crypto.com | MFSA (Malta) | Programa de proteção de contas contra algumas retiradas não autorizadas | Até 250 000 $, sob condições de elegibilidade | Crypto.com ★ A nossa escolha ★ 4,4/5 * +400 cryptos disponíveis * Troque +400 cryptos numa plataforma regulamentada em França Usada por mais de 150 milhões de utilizadores em todo o mundo AproveitarLink de afiliado -- Publicidade | | Coinbase | CSSF (Luxemburgo) | Seguro contra alguns roubos e ciberataques direcionados aos sistemas de custódia | Cobertura parcial, sem reembolso individual garantido; alcance para clientes europeus a confirmar | Coinbase ★ A nossa escolha ★ 4,3/5 * +300 cryptos disponíveis * 15 € oferecidos após a sua primeira transação AproveitarLink de afiliado -- Publicidade |

Estes dispositivos estão sujeitos a condições de elegibilidade e não garantem o reembolso de todas as perdas. Os montantes anunciados não são diretamente comparáveis e os seguros dos depositantes não constituem garantias individuais.

Confiar as suas criptomoedas a um intermediário não elimina os riscos. As exchanges continuam expostas a ataques cibernéticos, dificuldades financeiras e suspensões de levantamentos. Embora os seus dispositivos de proteção possam constituir uma vantagem em relação à autoconservação, nenhuma solução oferece segurança absoluta.
Coinbase
★ A nossa escolha
★ 4,3/5

• +300 criptos disponíveis
• 15 € oferecidos após a sua primeira transação

AproveitarLink afiliado -- Publicidade

Fontes: Chain Ink, @Darkfost_Coc no X
A Newsletter crypto n.º 1

Receba um resumo das notícias de criptomoedas todos os dias por e-mail 👌

Junte-se a mais de 50 000 assinantes
O seu endereço de e-mailInscrever-se
Sim, aceito receber a sua newsletter de acordo com a sua política de privacidade

Mattis Meichler429 artigos
Jornalista apaixonado pela Blockchain, pelo ecossistema Web3 e pela Arte Digital, crono a evolução destes setores em plena emergência.