«Купи холодный кошелёк, и ключи будут в безопасности», — классика жанра. Только вот в Россию приехали Ledger с сюрпризом внутри: заводская прошивка подменена, а в устройство вшит скрытый модуль, который аккуратно вытягивает сид-фразу — и дальше уже дело техники.
Один криптан отписался, что взял такой на Ozon. До этого тревогу поднял бывший глава Mt.Gox: нашли минимум 15 заражённых устройств у девяти продавцов из разных стран. Производитель признал проблему и кивнул на группировку из Юго-Восточной Азии. Общий ущерб — под 90 млн долларов.
Мораль простая: железка не спасает, если её трогали до тебя. Покупай только у официального продавца, проверяй упаковку и первым делом прошей устройство сам. А сид-фразу, которая хоть раз побывала в чужом устройстве, считай уже угнанной. 🔐