Ledger contra-ataca após acusações de falha na app Ethereum: «Fabricação de medo para ganhar atenção»

Um investigador de segurança afirma ter descoberto uma vulnerabilidade crítica na aplicação Ethereum da Ledger. A resposta do fabricante de hardware wallets não se fez esperar — e é contundente.

A Ledger acusa diretamente o investigador, que opera sob o pseudónimo TestMachine, de divulgação irresponsável e de procurar notoriedade à custa da segurança dos utilizadores.

Por detrás deste confronto público coloca-se uma questão fundamental: os fundos dos detentores de Ledger estão realmente em risco, ou trata-se de uma tempestade num copo de água?

O que o TestMachine afirmou ter descoberto — e por que razão a Ledger rejeita essas conclusões

O TestMachine publicou as suas conclusões afirmando ter identificado uma falha na aplicação Ethereum oficial da Ledger, sugerindo que os fundos poderiam estar expostos a um risco de comprometimento. A publicação circulou rapidamente na comunidade cripto, gerando uma vaga de preocupação entre os detentores de hardware wallets.

A Ledger respondeu de forma firme, classificando a abordagem como «fabricação de medo para ganhar atenção» (manufacturing fear for attention). Segundo o fabricante, a vulnerabilidade descrita não constitui uma ameaça real para os utilizadores em condições normais de utilização. A empresa sublinha que o seu modelo de segurança assenta no isolamento das chaves privadas no Secure Element — um chip certificado concebido precisamente para resistir a este tipo de ataque teórico.

A Ledger aponta igualmente uma violação das regras elementares da divulgação responsável (responsible disclosure): o investigador não terá contactado a equipa de segurança previamente através dos canais oficiais antes de tornar as suas conclusões públicas. Esta prática, considerada padrão no setor da cibersegurança, permite aos fabricantes corrigir as falhas antes de estas serem exploradas.

Divulgação responsável: o verdadeiro debate por detrás da polémica

A controvérsia entre a Ledger e o TestMachine levanta um debate mais amplo sobre as normas éticas da investigação em segurança no ecossistema cripto. A divulgação coordenada — ou coordinated vulnerability disclosure — é o padrão adotado pela quase totalidade das grandes empresas tecnológicas: o investigador reporta a falha em privado, o fabricante dispõe de um prazo para a corrigir (geralmente 90 dias) e, só depois, a vulnerabilidade é tornada pública.

Ao publicar diretamente sem passar por este processo, o TestMachine expõe-se à crítica de ter privilegiado a visibilidade em detrimento da segurança efetiva dos utilizadores. A Ledger dispõe de um programa oficial de bug bounty, precisamente para incentivar os investigadores a seguir este caminho. O fabricante afirma que a falha reportada poderia ter sido tratada nesse âmbito.

Para os detentores de Ledger, a mensagem da empresa é clara: não é necessária qualquer ação imediata. O Secure Element continua a proteger as chaves privadas independentemente da aplicação Ethereum. Ainda assim, este episódio recorda a importância de manter o firmware atualizado e de verificar sistematicamente os endereços de destino no ecrã do dispositivo — e não na interface de software — antes de qualquer transação.

Ledger e a confiança: um desafio recorrente para o líder das hardware wallets

Não é a primeira vez que a Ledger se encontra no centro de uma controvérsia de segurança. Em 2020, uma fuga massiva de dados de clientes expôs as informações pessoais de mais de um milhão de utilizadores. Em 2023, a introdução polémica do Ledger Recover — um serviço opcional de cópia de segurança da seed phrase — desencadeou uma onda de críticas na comunidade, colocando em causa o próprio princípio de isolamento das chaves privadas.

Estes episódios fragilizaram a reputação de uma empresa que continua, ainda assim, a ser o líder mundial das hardware wallets, com mais de seis milhões de unidades vendidas. Cada incidente, mesmo que desmentido, alimenta a desconfiança de uma parte da comunidade cripto, particularmente sensível às questões de soberania sobre os seus ativos.

Neste contexto, a reação agressiva da Ledger face ao TestMachine pode ser lida tanto como uma estratégia de proteção de marca como uma resposta técnica. A empresa tem todo o interesse em sufocar rapidamente qualquer rumor de vulnerabilidade — fundado ou não — para preservar a confiança dos seus utilizadores num mercado onde a concorrência (Trezor, Coldcard, Foundation Passport) se vai reforçando.