高中生利用15年前漏洞破解悠遊卡系統，支付基礎設施安全性引關注
14
2
btccSquare 新聞：
台灣一名17歲高中生利用NFC讀寫器，透過長期已知的MIFARE Classic漏洞竄改悠遊卡餘額。 半年內進行超過40次非法交易，不法獲利近70萬元。 此事件再次引發對過時支付基礎設施安全性的擔憂。
MIFARE Classic漏洞最早於2008年被揭露，2010年由台大教授鄭振牟示範破解。 CRYPTO1加密演算法、旁路攻擊及Proxmark3等開源工具，使得複製與竄改變得容易。 資安專家Huli強調這些風險，呼籲系統升級的迫切性。
雖然新聞聚焦傳統支付系統，但凸顯了更廣泛的資安漏洞——這對區塊鏈與加密貨幣生態系統至關重要。 此事件為依賴舊版安全協議的項目敲響警鐘。
來源:
