Финансируемый Бинансом девайс SafePal S1 Hardware Wallet оказался не таким супер-надёжным. Парни из Kraken Security Labs (они, кстати, много чем знамениты) немного поковыряли девайс, вот основные кеки:

▫️ “Inside S1 there is embedded with self-destroy and data-erasing mechanisms. Once there is any software or physical attack detected by multiple sensors, the wallet will initiate a self-defence mechanism, the self-destruction mechanism will erase the private key and all wallet data, keeping the hacker from getting sensitive data, keeping your asset from wrong hands.” - оказалось маркетинговым буллшитом.

▫️ В использующейся JFFS2 нашли два файлика:
1️⃣ wallet.cfg - конфиг
2️⃣ wallet.db - БД sqlite3 (адреса кошелька, транзаки, etc)

▫️ Супер-пупер кастомный SoC SafePal S1 на поверку оказался перемаркированным Allwinner i3 😱 на линуксе, как следствие: ОЗУ и ПЗУ для линукса используются внешние (хотя там secure boot, image encryption, etc).


Увы, неопознанный SOIC8, который ответственен за подписывание транзакций остался неидентифицированным, поэтому "кина не будет".
(что интересно тот же Атмел на чипы линейки Secure Element в даташитах приводит инфу, что сами чипы поставляются без маркировки P/N - только какие-то рандомные символы на корпусе).

@embedoka