Portofelul de criptomonede era original. Cipul adăugat de cineva înăuntru, nu.

Un portofel hardware ar trebui să fie varianta prudentă. Ții cheile offline, pe un aparat mic dintr-un sertar, tocmai pentru ca nimic de pe calculator să nu ajungă la ele. Presupunerea a rezistat exact până în clipa în care cineva a deschis carcasa și a lipit înăuntru un pasager clandestin.

Ledger a confirmat pe 12 octombrie că dispozitivele vândute prin CryptoBilis, un distribuitor care operează în Malaezia, Indonezia și Filipine la aproape jumătate din prețul obișnuit, fuseseră modificate fizic înainte să ajungă la cumpărători. Au apărut două variante de implant. Una ascunsă într-un acumulator de schimb mai subțire, cealaltă strecurată sub ecranul OLED. Ambele aveau un microcontroler ST și un modul eSIM de aproximativ doi milimetri pe latură. Cipul urmărea ce afișa ecranul și ce butoane erau apăsate, scotea fraza de recuperare de 24 de cuvinte din procesul de configurare și o trimitea atacatorilor printr-o conexiune de date mobile. Fără internet, fără calculator, fără niciun program rău intenționat în vreun moment.

Cercetătorii care analizează lanțul de blocuri estimează paguba la aproximativ 93 de milioane de dolari pe mai mult de 300 de portofele, iar Tether a înghețat 10 milioane de dolari în USDT legați de caz. Ledger spune că software-ul, elementul securizat și semnarea tranzacțiilor nu au fost niciodată compromise, ceea ce este adevărat și consolează puțin, fiindcă firma recunoaște în același timp că Genuine Check nu poate detecta un implant adăugat atâta vreme cât elementul securizat original rămâne intact. Celor care au un aparat de la acel distribuitor li se spune să nu configureze un exemplar nefolosit și să mute fondurile pe un dispozitiv nou, cu o frază generată de la zero.

Lecția trece mult dincolo de criptomonede. Un echipament cumpărat cu o reducere suspectă de la un vânzător pe care nu îl poți identifica este un echipament în care ai încredere totală. Pe un PC cu Windows, riscul echivalent ține de obicei de software, nu de siliciu, iar verificarea de siguranță din Tendvane trece prin ce este instalat și semnalează lucrurile care au ajuns acolo fără să le fi cerut cineva.