硬件錢包供應鏈攻擊致1億美元被盜，Mt. Gox前CEO Mark Karpelès披露Ledger攻擊細節

Odaily星球日報訊 據 Bitcoin News 監測，Bitcoin News 發布播客，Mt. Gox 前 CEO Mark Karpelès 與 Foundation CEO Zach Herbert 討論加密行業歷史上規模最大的供應鏈攻擊。Mark Karpelès 表示，他在資金被盜前 3 週發現間諜植入物並聯繫 Ledger，但未獲回應。該植入物內置隱藏蜂窩調制解調器，可直接讀取屏幕上的助記詞，並通過 Ledger 自身的檢查；即使設置密碼短語也無法避免助記詞被竊取。Mark Karpelès 表示，若有 500 萬美元，他可以製造出需要通過 X 光才能發現的植入物。節目還討論了硬件錢包經銷商模式、攻擊背後的馬來西亞經銷商、被盜加密資產的鏈上追蹤、攻擊向歐洲擴散、Trezor 未成為目標的原因、硬件錢包安全以及多方計算方案。節目時間軸顯示，硬件錢包被盜金額達 1 億美元，其中 24 小時內有 8600 萬美元被轉出。