Om hackarna hade kunnat driva en godtycklig uppdatering kunde det ha varit mycket värre, de hade kunnat börja samla in seed-fraser i tysthet för att tömma alla plånböcker senare