A carteira de criptomoedas era genuína. O chip que alguém lhe acrescentou não era.
Uma carteira física devia ser a opção prudente. As chaves ficam fora de linha, num aparelho pequeno dentro de uma gaveta, precisamente para que nada no computador lhes consiga chegar. Esse pressuposto aguentou até ao momento em que alguém abriu a caixa e soldou lá dentro um passageiro clandestino.
A Ledger confirmou a 12 de outubro que os aparelhos vendidos através da CryptoBilis, um revendedor a operar na Malásia, na Indonésia e nas Filipinas por quase metade do preço habitual, tinham sido fisicamente adulterados antes de chegarem aos compradores. Surgiram duas versões do implante. Uma estava escondida numa bateria de substituição mais fina, a outra metida por baixo do ecrã OLED. Ambas traziam um microcontrolador ST e um módulo eSIM com cerca de dois milímetros de lado. O chip observava o que o ecrã mostrava e que botões eram premidos, apanhava a frase de recuperação de 24 palavras durante a configuração e enviava-a aos atacantes por uma ligação de dados móveis. Sem internet, sem computador, sem qualquer software malicioso em momento algum.
Os investigadores que analisam a cadeia de blocos estimam o prejuízo em cerca de 93 milhões de dólares em mais de 300 carteiras, e a Tether congelou 10 milhões de dólares em USDT ligados ao caso. A Ledger diz que o seu software, o elemento seguro e a assinatura de transações nunca foram comprometidos, o que é verdade e conforta pouco, porque a empresa também admite que o seu Genuine Check não consegue detetar um implante acrescentado enquanto o elemento seguro original se mantiver intacto. A quem tenha um aparelho desse revendedor é dito que não configure um exemplar por estrear e que transfira os fundos para um aparelho novo com uma frase gerada de raiz.
A lição vai muito além das criptomoedas. Equipamento comprado com um desconto suspeito a um vendedor que não consegue identificar é equipamento em que está a confiar por inteiro. Num PC com Windows o risco equivalente está normalmente no software e não no silício, e a verificação de segurança do Tendvane percorre o que está instalado e assinala o que chegou sem ter sido pedido.