#供应链攻击# 刚刚过去的24小时,对许多加密货币人士是血雨腥风的一天。
因为他们硬件加密钱包里的数字加密货币被盗了,全部通通被转走,很多人损失数百万美元。
这怎么可能?
答案很草台也很暴力——因为卖给他们硬件钱包的公司,在给他们的硬钱包里植入了读屏电路和esim,他们输入密文后显示在钱包屏幕上的内容会被直接送出去。
最搞笑的是,这家公司之前一直被认为是挺可靠的,但是快6个月前被卖给了据称在中国的一个不知名人士,而创始人则签了一份NDA,被要求6个月内不得公布此交易。
还有9天就满6个月,新东家也已经卖出去不少硬件钱包,于是昨晚就收网跑路了——据说这一把“收益”超过8600万美元。
数字加密货币的世界,真是无奇不有啊。
发布于 北京
