С меня хватит. Завязываю с аппаратными кошельками.
И мне больно это писать. Годами это был ГЛАВНЫЙ совет. «Не твои ключи — не твои $BTC ». Купи Ledger, спрячь свою сид-фразу и спи спокойно. Я и сам это повторял.
Вот что обнаружили в новых Nano X, проданных с неповреждённой заводской упаковкой:
1- Вторая карта, спрятанная за экраном вместо прокладки
2- Аккумулятор заменили на меньший, чтобы освободить место
2- Чип, антенна, eSIM и модем 4G
Имплант не касается защищённого чипа. Он считывает экран, когда отображается твоя фраза восстановления, а затем отправляет её. «Genuine Check» остаётся зелёным.
Ledger подтвердил наличие импланта в устройстве одного из пострадавших. У клиентов официального реселлера в Юго-Восточной Азии, предположительно, вывели более 70 миллионов долларов.
🚨 И дело не ограничилось бы Азией. Один покупатель утверждает, что обнаружил лишние провода в Ledger, купленном в магазине у официального европейского реселлера. По словам Марка Карпелеса (бывшего руководителя Mt. Gox), на антенне якобы была наклейка «евразийская версия». Так что в обращении могут быть и другие такие устройства.
И самое интересное — официальный ответ. Их системы не скомпрометированы, а покупать нужно у производителя или авторизованного реселлера.
И знаете что? Реселлер был авторизованным.
Ничто не доказывает, что все Ledger заражены. Но именно в этом и проблема: ты больше не можешь доказать обратное самостоятельно. Весь путь от завода до твоего дома — чёрный ящик.
У аппаратного кошелька было лишь одно обещание: никому не доверять. А теперь приходится доверять заводу, перевозчику, реселлеру, магазину… и отвёртке.
Думаю, у этой индустрии больше нет будущего. Не потому, что чип плохой. А потому, что прошивкой доверие не восстановить.
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice #LedgerPausesCryptoBilisSales