Le portefeuille crypto était authentique. La puce que quelqu'un y a ajoutée, non.

Un portefeuille matériel est censé être l'option prudente. Vous gardez les clés hors ligne, sur un petit appareil rangé dans un tiroir, précisément pour que rien sur votre PC ne puisse les atteindre. Cette hypothèse a tenu jusqu'au moment où quelqu'un a ouvert le boîtier et y a soudé un passager clandestin.

Ledger a confirmé le 12 octobre que des appareils vendus par CryptoBilis, un revendeur actif en Malaisie, en Indonésie et aux Philippines à près de la moitié du prix habituel, avaient été physiquement trafiqués avant d'arriver chez les acheteurs. Deux versions de l'implant ont été retrouvées. L'une était cachée dans une batterie de remplacement amincie, l'autre glissée sous l'écran OLED. Toutes deux embarquaient un microcontrôleur ST et un module eSIM d'environ deux millimètres de côté. La puce observait ce qu'affichait l'écran et quels boutons étaient pressés, isolait la phrase de récupération de 24 mots pendant la configuration, puis l'envoyait aux attaquants par une connexion de données mobile. Aucun accès internet, aucun PC, aucun logiciel malveillant à aucun moment.

Des chercheurs en analyse de chaîne estiment les dégâts à environ 93 millions de dollars sur plus de 300 portefeuilles, et Tether a gelé 10 millions de dollars d'USDT liés à l'affaire. Ledger affirme que son logiciel, son élément sécurisé et sa signature de transactions n'ont jamais été compromis, ce qui est vrai et peu consolant, car l'entreprise reconnaît aussi que son Genuine Check ne peut pas détecter un implant ajouté tant que l'élément sécurisé d'origine reste intact. Il est demandé à quiconque possède un appareil de ce revendeur de ne pas configurer un exemplaire neuf, et de transférer ses fonds vers un nouvel appareil avec une phrase générée de zéro.

La leçon dépasse largement la crypto. Du matériel acheté à un rabais suspect auprès d'un vendeur que vous ne pouvez pas identifier est du matériel auquel vous accordez une confiance totale. Sur un PC Windows, le risque équivalent relève plutôt du logiciel que du silicium, et le contrôle de sécurité de Tendvane passe en revue ce qui est installé et signale ce qui est arrivé sans qu'on le demande.