Бывший CEO Mt. Gox: раскрыты детали атаки на Ledger, атака на цепочку поставок аппаратных кошельков привела к краже 100 миллионов долларов

Согласно мониторингу Bitcoin News, Bitcoin News выпустил подкаст, в котором бывший CEO Mt. Gox Марк Карпелес обсуждает с CEO Foundation Заком Хербертом крупнейшую в истории криптоиндустрии атаку на цепочку поставок.

Марк Карпелес заявил, что за 3 недели до кражи средств он обнаружил шпионское устройство и связался с Ledger, но не получил ответа. Это устройство было оснащено скрытым сотовым модемом, который мог напрямую считывать мнемонические фразы на экране и проходить проверку Ledger; даже установка парольной фразы не могла предотвратить кражу мнемонических фраз.

Марк Карпелес отметил, что если бы у него было 5 миллионов долларов, он мог бы создать устройство, которое можно было бы обнаружить только с помощью рентгеновского аппарата. В программе также обсуждаются модель дистрибьюторов аппаратных кошельков, малайзийский дистрибьютор, стоящий за атакой, онлайновый трекинг украденных криптоактивов, распространение атаки в Европу, причины, по которым Trezor не стал целью, безопасность аппаратных кошельков и решения на основе многопартийных вычислений. Хронология программы показывает, что сумма украденных средств с аппаратных кошельков составила 100 миллионов долларов, из которых 86 миллионов долларов были переведены в течение 24 часов.