Gennady M

​А вы знали, что аппаратный кошелёк Ledger может пройти все тесты подлинности… и отправить ваши 24 слова незнакомцу по мобильной сети? Пора давно уже сделать свои выводы об аппаратных кошельках Ledger. В криптосообществе годами это был ГЛАВНЫЙ совет. «Not your keys, not your coins.» Купи Ledger, спрячь свою seed-фразу, спи спокойно. И многие не замечали странные истории с этой типично французской компанией. То, что сейчас находят покупатели в новых Nano X, проданных в неповрежденной упаковке в магазинах официальных реселлеров: 1. Вторая скрытая плата за экраном, на месте прокладки 2. Батарея заменена на меньшую, чтобы освободить место 3. Чип, антенна, eSIM и модем 4G Имплант не трогает защищенный чип. Он считывает экран в момент отображения вашей сид-фразы, а потом отправляет её. «Genuine Check» остается зеленым. Ledger подтвердил имплант в устройстве жертвы. Более 70 миллионов долларов были выведены у клиентов официального реселлера в Юго-Восточной Азии. И это конечно не ограничится Азией. Покупатель утверждает, что нашел лишние кабели в Ledger, купленном в магазине у официального европейского реселлера. По словам Марка Карпелиса (экс-руководителя Mt. Gox), антенна имеет этикетку «eurasian version». Значит, могут быть и другие в обращении. И самое интересное: официальный ответ. Их системы не скомпрометированы, и нужно покупать у производителя или у авторизованного реселлера. И что вы думаете, реселлер, продававший подделки был авторизован и висел на официальном сайте компании. Это конечно не доказывает, что все Ledger заминированы. Но в этом и проблема: вы больше не можете доказать это сами. Весь путь от завода до вашей гостиной — чёрный ящик. Аппаратный кошелек имел только одно преимущество: "вам не нужно никому доверять ". Сегодня приходится доверять заводу, перевозчику, реселлеру, магазину… и отвертке. Я думаю, что эта индустрия не имеет будущего. Не потому, что чип плохой. Потому, что доверие не починишь прошивкой.