Атака на цепочку поставок аппаратных кошельков привела к краже 100 миллионов долларов. Имплант был оснащён скрытым сотовым модемом: он мог напрямую считывать мнемоническую фразу с экрана и при этом проходить собственные проверки Ledger. Даже парольная фраза не спасает от кражи мнемонической фразы. По словам Марка Карпелеса, он обнаружил имплант за три недели до хищения средств и связался с Ledger, но ответа не получил. По его оценке, 5 миллионов долларов хватило бы на создание версии, обнаружить которую можно было бы только с помощью рентгена. Биткоин $BTC : текущая цена — 82148.07 USDT, снижение за 24 часа — 1.94%. В подкасте это падение не связали с суммой похищенного. Войдет ли дисконт доверия в цену, зависит от того, как далеко продвинется отслеживание средств в блокчейне и распространение импланта в Европе.
#供应链攻击 #钱包安全