Криптогаманець був справжній. Мікросхема, яку хтось у нього додав, ні.

Апаратний гаманець мав би бути обережним варіантом. Ключі лежать поза мережею, на маленькому пристрої в шухляді, саме для того, щоб нічого з вашого комп'ютера до них не дотягнулося. Це припущення трималося рівно доти, доки хтось не розкрив корпус і не впаяв усередину зайвого пасажира.

Ledger підтвердила 12 жовтня, що пристрої, продані через CryptoBilis, продавця, який працює в Малайзії, Індонезії та на Філіппінах за ціною майже вдвічі нижчою за звичайну, були фізично змінені ще до того, як потрапили до покупців. Знайшли дві версії імпланта. Одна ховалася в тоншому замінному акумуляторі, друга лежала під OLED-екраном. Обидві мали мікроконтролер ST і модуль eSIM розміром близько двох міліметрів. Чип стежив за тим, що показує екран і які кнопки натискають, вихоплював 24-слівну фразу відновлення під час налаштування і надсилав її зловмисникам мобільним зв'язком. Без інтернету, без комп'ютера, без жодної шкідливої програми на жодному етапі.

Дослідники, які аналізують блокчейн, оцінюють збитки приблизно в 93 мільйони доларів на понад 300 гаманців, а Tether заморозила пов'язані з цим 10 мільйонів доларів у USDT. Ledger каже, що її програмне забезпечення, захищений елемент і підписування транзакцій не були скомпрометовані, і це правда, яка мало втішає, бо компанія водночас визнає, що її Genuine Check не здатен виявити доданий імплант, поки оригінальний захищений елемент лишається цілим. Усім, хто має пристрій від цього продавця, радять не налаштовувати ще не вживаний примірник і перевести кошти на новий пристрій зі щойно згенерованою фразою.

Висновок виходить далеко за межі криптовалют. Техніка, куплена з підозрілою знижкою в продавця, якого ви не можете ідентифікувати, це техніка, якій ви довіряєте повністю. На комп'ютері з Windows аналогічний ризик частіше стосується програм, а не кремнію, і перевірка безпеки в Tendvane переглядає встановлене і позначає те, що з'явилося без вашого дозволу.