👁 Ledger знал и молчал семь месяцев

Пару дней назад разбирали, как в кошельки Ledger вшивают имплант, ворующий seed-фразу. Тогда это выглядело как история про одного мутного продавца (дистрибьютора). За эти дни всплыли несколько фактов, которые заставляют взглянуть на всю картину под другим углом.

🔖 Это не кустарщина в подвале, а целый завод

Аккаунт cnLedger разобрал несколько имплантов и показал главное: на платах китайская маркировка и единая заводская нумерация деталей — вся серия AC-A220x, с отдельными версиями под Nano X и под крышку Flex. Есть даже метка «欧亚版», то есть «евроазиатская версия» — закладки изначально затачивали под конкретные рынки, включая Европу.

Серийная нумерация под разные модели — это признак налаженного производства, а не ручной пайки на коленке.

Одиночка так не работает: за этим точно стоит китайская производственная цепочка. Оговорюсь — где именно собирают и кто заказчик, пока никто не выяснил: это лишь вывод по маркировке.

❗️ Ledger точно знал — но талдычил как робот «краж не найдено»

Хардверный хакер Джо Гранд (Kingpin) ещё 4 марта продемонстрировал команде Ledger по Zoom, как доп-плата считывает seed-фразу. Компания пообещала разобраться — и замолчала. Когда Гранд спустя месяцы напомнил о себе, ему ответили, что доказательств краж через эти импланты не нашли 🫣.

Это при том что фото распотрошённых кошельков висели на Reddit аж с августа 2025. А спустя те самые семь месяцев после разговора с Грандом у пользователей увели $90–100 млн (оценка Bitquery; сама Ledger сумму официально не подтвердила).
Грёбаный стыд и боль... ☹️

🔎 Почему «проверка подлинности» ничего не показала

Ещё разок освежим. Имплант не лезет в Secure Element — защищённый чип с ключами.
Он сидит строго под экраном и слушает шину к дисплею — провод, по которому кошелёк выводит seed-фразу на экран при настройке. Дальше фраза уходит по сотовой сети.
Для устройства это выглядит так, как будто всё в порядке: чип цел, прошивка родная, поэтому фирменная проверка Genuine Check показывает «оригинал»🫡.

🚫 Конкуренты уже чистят каналы

Trezor и OneKey, глядя на всё это, режут реселлеров превентивно — без единого инцидента у себя. MediaMarkt снял Ledger с полок в Германии.
Под ударом оказалась вся модель дистрибуции, где кошелёк едет к тебе через цепочку магазинов-посредников.

• • • • • • • • • •

Главный скандал тут не в импланте как таковом. Дыры, утечки и заражённые поставки бывают у всех. Вопрос в том, что Ledger ЗНАЛ о заводских закладках целых семь месяцев и реагировал скриптом «доказательств краж не нашли» — то есть ждал не угрозу, а конкретные трупы.
В 2020-м у Ledger утекла база клиентов с домашними адресами, и претензия была ровно та же: не к самой бреши, а к тому, как медленно и неохотно компания её признавала.
Техника за пять лет стала хитрее... Реакция... увы... нет...😭

❝[Консенсус Тьюринга]❞ | 💬 Чат | 🔄 Проверенная обменка