#безопасность: сегодня будет большой цикл из поста, статьи и видео про взлом Ledger. и начну с NDA… дело в том, что юристом начал работать рано и стаж на сегодня 21+ год: не сложно догадаться, что за это время NDAs составлял, анализировал, комментировал и подписывал не мало: часто клиенты, кот. не идут дальше 1-й консультации, всё равно просят подписать этот, бессмысленный абсолютно (в большинстве юрисдикций), документ. 

и причём здесь он? очень даже “притом”: во многих каналах и группах пишут, что якобы в компании дилера “...под NDA запретили сообщать о продаже фирмы”. но давайте представим, что у вас в кармане (или, как говорили раньше, на кармане) лежит $10M. вы просто поверите в это и всё? или всё же проведёте собственное расследование? 

тем более что раньше оно стоило денег и времени, а сейчас - правильного промта в правильный #AI (и немного денег). и вот что получим на выходе: 

допустим, NDA мог запрещать бывшим владельцам CryptoBilis (CB) публично сообщать о продаже компании. ок. но делал ли он смену собственника юридически невидимой? нет. 

законодательство Малайзии предусматривает возможность проверки акционеров и изменений структуры собственности через государственный корпоративный реестр: SSM (Suruhanjaya Syarikat Malaysia).. представляете? 

и вот вам сокращённая хронология, кот. верифицировал через сайт регистратора и доп. данные из расширенного поиска: 
• март 2026 - основатели CB продали бизнес и “передали управление и доступ к системам” покупателю.
• авг. 2026-  в корпоративных документах новым владельцем 100% акций указан человек по имени Jiaming, с адресом в китайской провинции Хэйлунцзян.
• 09.10.26 - Ledger объявила о расследовании случаев потери криптовалют у клиентов дилера.
• 19.10.26 - предполагаемая дата окончания действия NDA, согласно заявлениям бывшего руководства.

малайзийский государственный регистратор SSM предоставляет следующие документы:
• Company Profile: действующие директоры, акционеры, капитал; 
• Particulars of Shareholder: изменения состава акционеров;
• Particulars of Directors: сведения о руководстве компании;
• Shareholder Listing: структура акционерного капитала;
• Beneficial Ownership Information: сведения о конечных бенефициарах, но с ограниченным доступом. 

ссылка: ssm.com.my/Pages/Product/Company-Information.aspx?ID=202. вроде, не великая сложность? или, жёстче: раз сведения о новом акционере были зарегистрированы 03.08, то их потенциально можно было обнаружить задолго до атаки 09.10. цена вопроса: ок. $10-$20 с учётом вводных с офсайта: cryptobilis.com - поиск сужается сразу же. (проводить полное исследование сейчас не хочу - после пожара, как известно, и пипетка с каплей воды - подходящий шланг, но 100% знаю, что именно с проверки компании началась моя первая покупка аппаратного кошелька для тестов более 13 лет назад). 

есть нюанс: публичные данные об акционерах и закрытые сведения о конечных бенефициарах - НЕ одно и то же: доступ к Beneficial Ownership Information ограничен определёнными категориями заявителей, включая уполномоченные органы и соответствующие фин. учреждения. 

но, если вы с $10M не можете осознать, что найм “северных корейцев” для соц. взломов - норма, как и создание подставных компаний, и у вас не возникает прямых связей, как пишут некоторые, с подобными случаями, то… возможно, нет - вероятней всего - вам просто не надо в эту сферу. в принципе. 

дальше выложу видео и статью, но здесь отмечу, что именно по этой причине подход “безопасность - это процесс” работал, работает и будет работать впредь, а защита только с помощью ПО и/или аппаратных устройств - будет давать сбои и дальше. и это не значит, что в таком случае “умнее других”, но это значит, что работа в НЕдоверенной среде - иная, нежели в доверенной. и при нарушении этого принципа в Web 3.0 & Web3 ничего хорошего не случается. 

p.s. бизнес-идея - сайт для людей и AI-ботов по верификации самых разных устройств для крипто-сферы :).