Csak az utolsó bekezdésre válaszolnék: mert gondolom valamit elkeféltek a telepítés során: x86-64-es vason (diszk)\EFI\boot\bootx64.efi a default program amit a FW betölt, de természetesen efi változókkal átállítható másra. Gondolom ezt sikerült szarul beállítani. Vagy ami még valószínűbb: a Secure Boot-ra tudnék tippelni, mert ugye az elvben korlátozza, hogy mit tölthet be a FW - és ha jól tudom, a shimx64.efi az pont olyasmi, ami már alá van írva - azaz Secure Boot ON beállítás esetén is képes betölteni az OS-t.
=====
tl;dr
Egy-két mondatban leírnátok, hogy lehet ellopni egy bitcoin-t?