Vụ tấn công chuỗi cung ứng ví phần cứng khiến 100 triệu USD bị đánh cắp, cựu CEO Mt. Gox Mark Karpelès tiết lộ chi tiết vụ tấn công Ledger

Odaily đưa tin, theo giám sát của Bitcoin News, Bitcoin News đã phát hành podcast, cựu CEO Mt. Gox Mark Karpelès và CEO Foundation Zach Herbert thảo luận về vụ tấn công chuỗi cung ứng lớn nhất trong lịch sử ngành crypto. Mark Karpelès cho biết, ông phát hiện thiết bị cấy ghép gián điệp 3 tuần trước khi tiền bị đánh cắp và đã liên hệ với Ledger, nhưng không nhận được phản hồi. Thiết bị cấy ghép này tích hợp modem di động ẩn, có thể đọc trực tiếp cụm từ khôi phục (seed phrase) trên màn hình, và vượt qua được kiểm tra của chính Ledger; ngay cả khi thiết lập passphrase cũng không thể tránh khỏi việc cụm từ khôi phục bị đánh cắp. Mark Karpelès cho biết, nếu có 5 triệu USD, ông có thể chế tạo thiết bị cấy ghép chỉ có thể phát hiện bằng tia X. Chương trình còn thảo luận về mô hình nhà phân phối ví phần cứng, nhà phân phối Malaysia đứng sau vụ tấn công, truy vết on-chain tài sản crypto bị đánh cắp, vụ tấn công lan rộng sang châu Âu, lý do Trezor không trở thành mục tiêu, bảo mật ví phần cứng và giải pháp tính toán đa bên. Dòng thời gian chương trình cho thấy, số tiền ví phần cứng bị đánh cắp lên tới 100 triệu USD, trong đó 86 triệu USD được chuyển ra trong vòng 24 giờ.