事件概述

Mt. Gox 前 CEO Mark Karpelès 在播客中披露 Ledger 硬件钱包供应链攻击细节。该攻击致 1 亿美元被盗，其中 24 小时内转出 8600 万美元。

攻击手法

  • 攻击者通过马来西亚经销商在设备中植入间谍硬件

  • 植入物内置隐藏蜂窝调制解调器，可直接读取屏幕上的助记词

  • 该植入物能通过 Ledger 自身的检查

  • 即使设置密码短语，助记词仍会被窃取


关键细节

Karpelès 称，他在资金被盗前 3 周发现该植入物并联系 Ledger，但未获回应。他表示，若有 500 万美元预算，可制造出需通过 X 光才能发现的植入物。

攻击正向欧洲扩散，Trezor 未成为目标。播客还讨论了硬件钱包经销商模式、被盗资产链上追踪及多方计算方案。