Rein hypothetisch: Wie schwer wäre es für einen verärgerten Ledger-Mitarbeiter, ein Update für eine ausgewählte Anzahl von Nutzern zu veröffentlichen, das alle ihre Münzen stiehlt?

Um zu vermeiden, dass Verdacht geschöpft wird oder man auf frischer Tat ertappt wird, könnte ein abtrünniger Mitarbeiter von Ledger ein Update veröffentlichen (unter Umgehung des Update-Authentifizierungssystems/was auch immer Ledger verwendet, um böswillige Updates zu verhindern), das heimlich Münzen von nur einer Handvoll Leute stiehlt; er könnte dies alle, sagen wir, 1 Monat tun, damit die Leute nicht merken, was vor sich geht