Resposta curta

Não. Mesmo se a embalagem original parece "novo lacrado", o selo de tamper está intacto, o vendedor tem alta reputação no Mercado Livre, e há um "manda DM para certificação original" — hardware wallets são uma das poucas eletrônicas que você nunca deve comprar usadas. O ataque de supply-chain aqui é muito fácil e muito bem documentado para descartar.

O mecanismo do ataque

O atacante compra um Ledger ou Trezor genuíno novo, inicializa com uma seed que registra, faz factory-reset do dispositivo, reembala com um "cartão de reset" dizendo "seu dispositivo foi factory-resetado para segurança". O comprador desembala, vê mensagem "factory-reset", gera o que acredita ser uma seed nova — mas o dispositivo na verdade re-usa a seed pré-gravada do atacante por baixo, ou o firmware foi silenciosamente modificado para vazar a seed durante setup.

Existem várias variantes: firmware adulterado (modificado para enviar email da seed para um servidor remoto), seed pré-gravada (a "geração nova" do dispositivo retorna uma seed determinística que o atacante já conhece), ou simplesmente substituir o PCB do dispositivo por uma versão maliciosa parecida.

Casos documentados

Os arquivos do Reddit r/Bitcoin brasileiro e fóruns Bitcoin Brasil contêm centenas de relatos "comprei Ledger usado, perdi minhas moedas três meses depois" desde 2018. O padrão é consistente: o comprador transfere cripto para o endereço, semanas passam, o atacante espera acumulação, depois drena a wallet em uma transação.

O vazamento de dados de clientes da Ledger em 2020 piorou isto: 270.000 endereços de clientes vazados, fornecendo uma lista de alvos para ataques de supply-chain "caixa falsa de Ledger enviada pelo correio para seu endereço".

A matemática custo-benefício

Ledger Nano S Plus, novinho da Ledger.com importado, é US$ 79 (≈ R$ 400). Um "Ledger usado com 60% de desconto" te economiza R$ 240. Seu stack cripto neste dispositivo é presumivelmente R$ 25K-2,5M. A razão economia-para-risco está invertida por 3-4 ordens de magnitude. Compre novo da loja oficial. A taxa de frete é irrelevante.

O que fazer se você já comprou usado

Trate o dispositivo como comprometido. Não transfira cripto para seus endereços. Use como um "demo" apenas para testes. Compre um dispositivo novo da loja oficial para armazenamento real.

Leitura adicional: Hardware wallet.