mt logoMyToken
ETH Gas
عربى

Mt.Gox 前 CEO 怒噴 Ledger 正版檢驗方法無效,正打造外部硬體破解偵測裝置

يجمعcollect
شاركshare

前 Mt.Gox 交易所 CEO Karpelès 揭發 Ledger 硬體錢包的正品校驗說法與自家技術檔案矛盾,不到 2 個月就爆發逾 900 萬美元竊幣事件,同步推出低成本間諜元件偵測器。
(前情提要: Ledger 冷錢包疑被竊超過 9000 萬美元!「供應鏈被改機」經銷商易主不明中國人 )
(背景補充: 慢霧推測》Ledger 是如何被植入間諜模組,偷走助記詞 )

本文目錄

Toggle

近 期 Ledger 安全破解世界頻傳,前 Mt.Gox 交易所 CEO Karpelès 歸檔了 Ledger 客服 8 月 20 日的一條回覆,該回覆表示安全元件「設計用於檢測物理篡改」,若「額外的硬體試圖擷取訊號」將無法透過正品校驗。但 Ledger 支援中心的《檢查硬體完整性》一文則寫著,原始安全元件完好時,正品校驗無法識別「未經授權的硬體物理篡改,如間諜植入裝置」。

兩段文字對同一件事的說法截然相反:安全元件到底是能偵測還是不會漏?Karpelès 點出,校驗結果在不到兩個月後就爆出了超過 900 萬美元的損失。

同步開發低成本間諜元件偵測器

除了揭發矛盾,Karpelès 也在開發實際的解決方案,Karpelès 正在打造一款 低成本 的硬體偵測裝置,可透過發射微弱無線電波並測量諧振頻率,在不拆開錢包外殼的情況下識別供應鏈攻擊中潛藏的 LTE 天線。計畫將公開電路板設計與規格,讓任何人能自行組裝。原型機預計在未來數週內推出。

Q3 加密損失 11.8 億美元

若加上近期其他事件,竊幣風波比想像中更大。區塊鏈安全公司 Hacken 於 10 月 18 日發布報告,2026 年第三季加密產業因駭客攻擊損失 11.8 億美元,共 107 起事件,季增 55%。其中 9.07 億美元來自供應商或開發工具遭入侵、未安裝安全補丁,以及未被納入最新審計的元件。Ledger 也在本週被曝出 CryptoBilis 轉售裝置中存在未授權硬體植入。

Galaxy Research 於 10 月 16 日估算 Ledger 竊幣事件的損失總額約為 910 萬美元,但 Ledger 官方尚未確認數字。

後續觀察

硬體錢包的竊取事件再次提醒持有者:即便將比特幣存放在冷錢包,供應鏈層面的入侵仍然可能悄無聲息地竊走資產。Karpelès 的偵測器若能在未來數週推出,將是第一個讓一般使用者自行檢查硬體錢包完整性的工具。臺灣地區持有 Ledger 或類似硬體錢包的投資者,不妨趁此機會檢查購買通路的供應鏈可靠性。

?相關報導?

Ledger 改機沒完!歐洲電子連鎖店全數下架,使用者連購兩臺都藏手機訊號天線

Ledger 改機竊幣災情延燒!歐洲買家稱連買兩臺冷錢包都中鏢

慢霧推測》Ledger 是如何被植入間諜模組,偷走助記詞

Ledger 冷錢包疑被竊超過 9000 萬美元!「供應鏈被改機」經銷商易主不明中國人

Tags: Ledger Mark Karpeles Mt.Gox 供應鏈攻擊 硬體錢包
إخلاء المسؤولية: تعود حقوق نشر هذه المقالة إلى المؤلف الأصلي ولا تمثل MyToken(www.mytokencap.com)الآراء والمواقف ؛ يرجى الاتصال بنا إذا كانت لديك أسئلة حول المحتوى وحقوق التأليف والنشر وما إلى ذلك.
community_x_prefix
X(https://x.com/MyTokencap)
community_tg_prefixcommunity_tg_name
(https://t.me/mytokenGroup)
القراءة ذات الصلة