​А вы знали, что аппаратный кошелёк Ledger может пройти все тесты подлинности… и отправить ваши 24 слова незнакомцу по мобильной сети?

Пора давно уже сделать свои выводы об аппаратных кошельках Ledger.

В криптосообществе годами это был ГЛАВНЫЙ совет. «Not your keys, not your coins.» Купи Ledger, спрячь свою seed-фразу, спи спокойно. И многие не замечали странные истории с этой типично французской компанией.

То, что сейчас находят покупатели в новых Nano X, проданных в неповрежденной упаковке в магазинах официальных реселлеров:

1. Вторая скрытая плата за экраном, на месте прокладки
2. Батарея заменена на меньшую, чтобы освободить место
3. Чип, антенна, eSIM и модем 4G

Имплант не трогает защищенный чип. Он считывает экран в момент отображения вашей сид-фразы, а потом отправляет её. «Genuine Check» остается зеленым.

Ledger подтвердил имплант в устройстве жертвы. Более 70 миллионов долларов были выведены у клиентов официального реселлера в Юго-Восточной Азии.

И это конечно не ограничится Азией. Покупатель утверждает, что нашел лишние кабели в Ledger, купленном в магазине у официального европейского реселлера.

По словам Марка Карпелиса (экс-руководителя Mt. Gox), антенна имеет этикетку «eurasian version». Значит, могут быть и другие в обращении.

И самое интересное: официальный ответ. Их системы не скомпрометированы, и нужно покупать у производителя или у авторизованного реселлера.

И что вы думаете, реселлер, продававший подделки был авторизован и висел на официальном сайте компании.

Это конечно не доказывает, что все Ledger заминированы. Но в этом и проблема: вы больше не можете доказать это сами. Весь путь от завода до вашей гостиной — чёрный ящик.

Аппаратный кошелек имел только одно преимущество: "вам не нужно никому доверять ". Сегодня приходится доверять заводу, перевозчику, реселлеру, магазину… и отвертке.

Я думаю, что эта индустрия не имеет будущего. Не потому, что чип плохой. Потому, что доверие не починишь прошивкой.