Очередной позорный факап Ledger

Мало им было слитых данных клиентов, сомнительных инициатив с хранением сид-фраз на европейских серверах и даже похищения одного из основателей. Они решили пойти дальше.

Становится известно ещё больше подробностей. В марте этого года CryptoBilis (компанию, занимавшуюся дистрибуцией на азиатском рынке) выкупил китайский покупатель, а скорее всего - замаскированный северокореец. Владельца компании же «заставили» подписать соглашение о неразглашении.

Новые владельцы установили дополнительный имплант, который мониторит всё, что происходит на экране, и при обнаружении сид-фразы отправляет её третьей стороне.

Проверка подлинности Ledger НЕ МОЖЕТ это обнаружить: аппаратное обеспечение фактически не взламывали, его просто подслушивали.

Средства начали уходить с кошельков за несколько недель до окончания NDA.

Очередная победа КНДР над бездарями.