广告合作
数码

前MT.GOX CEO计划开发低成本检测器,排查Ledger钱包是否被植入组件

Mark Karpelès在X上宣布,计划开发一款无需拆开设备即可检测Ledger硬件钱包内是否被加装电子组件的低成本检测器。

前加密货币交易所MT.GOX首席执行官Mark Karpelès于10月18日在X上宣布,计划开发一款低成本检测器,用于在不拆开设备的情况下检查Ledger硬件钱包内部是否被加装了未经授权的电子组件。

据区块链媒体U-Today报道,该检测器拟通过低功率无线电信号和共振测试,查找钱包内部是否存在未经授权的天线组件。Karpelès表示,他打算把制造成本控制在较低水平,并可能公开PCB设计和规格,让用户能够自行组装该设备。

目前尚无可用的检测器发布,也没有进行任何独立的性能验证。

背景:东南亚发现被篡改的Ledger钱包

近期,通过东南亚经销商流入市场的被篡改Ledger钱包被发现含有一个组件,该组件设计用于在钱包初始化过程中收集24个单词的恢复短语(Recovery Phrase)。该组件利用钱包内部的eSIM连接LTE网络,将收集到的数据发送给攻击者。独立研究人员估计,该事件造成的加密货币损失超过9000万美元。

10月15日,Ledger表示其安全芯片、操作系统和服务器均未被黑客攻破,问题出在分销环节的硬件篡改。Ledger称将收紧对授权经销商的规则、禁止转售退货产品,并在购买前避免将产品摆放在开放式货架上。

快速问答

这款检测器已经发布了吗?

没有。目前尚无可用的检测器发布,也没有进行任何独立的性能验证。

检测器如何检查Ledger钱包?

根据计划,它使用低功率无线电信号和共振测试,在不拆开设备的情况下查找钱包内部未经授权的天线组件。

用户能自己组装检测器吗?

Karpelès表示可能公开PCB设计和规格,以便用户自行组装。

来源