mt logoMyToken
ETH Gas
EN

Mt.Gox 前 CEO 怒噴 Ledger 正版檢驗方法無效,正打造外部硬體破解偵測裝置

Favoritecollect
Shareshare

前 Mt.Gox 交易所 CEO Karpelès 揭發 Ledger 硬體錢包的正品校驗說法與自家技術檔案矛盾,不到 2 個月就爆發逾 900 萬美元竊幣事件,同步推出低成本間諜元件偵測器。
(前情提要: Ledger 冷錢包疑被竊超過 9000 萬美元!「供應鏈被改機」經銷商易主不明中國人 )
(背景補充: 慢霧推測》Ledger 是如何被植入間諜模組,偷走助記詞 )

本文目錄

Toggle

近 期 Ledger 安全破解世界頻傳,前 Mt.Gox 交易所 CEO Karpelès 歸檔了 Ledger 客服 8 月 20 日的一條回覆,該回覆表示安全元件「設計用於檢測物理篡改」,若「額外的硬體試圖擷取訊號」將無法透過正品校驗。但 Ledger 支援中心的《檢查硬體完整性》一文則寫著,原始安全元件完好時,正品校驗無法識別「未經授權的硬體物理篡改,如間諜植入裝置」。

兩段文字對同一件事的說法截然相反:安全元件到底是能偵測還是不會漏?Karpelès 點出,校驗結果在不到兩個月後就爆出了超過 900 萬美元的損失。

同步開發低成本間諜元件偵測器

除了揭發矛盾,Karpelès 也在開發實際的解決方案,Karpelès 正在打造一款 低成本 的硬體偵測裝置,可透過發射微弱無線電波並測量諧振頻率,在不拆開錢包外殼的情況下識別供應鏈攻擊中潛藏的 LTE 天線。計畫將公開電路板設計與規格,讓任何人能自行組裝。原型機預計在未來數週內推出。

Q3 加密損失 11.8 億美元

若加上近期其他事件,竊幣風波比想像中更大。區塊鏈安全公司 Hacken 於 10 月 18 日發布報告,2026 年第三季加密產業因駭客攻擊損失 11.8 億美元,共 107 起事件,季增 55%。其中 9.07 億美元來自供應商或開發工具遭入侵、未安裝安全補丁,以及未被納入最新審計的元件。Ledger 也在本週被曝出 CryptoBilis 轉售裝置中存在未授權硬體植入。

Galaxy Research 於 10 月 16 日估算 Ledger 竊幣事件的損失總額約為 910 萬美元,但 Ledger 官方尚未確認數字。

後續觀察

硬體錢包的竊取事件再次提醒持有者:即便將比特幣存放在冷錢包,供應鏈層面的入侵仍然可能悄無聲息地竊走資產。Karpelès 的偵測器若能在未來數週推出,將是第一個讓一般使用者自行檢查硬體錢包完整性的工具。臺灣地區持有 Ledger 或類似硬體錢包的投資者,不妨趁此機會檢查購買通路的供應鏈可靠性。

?相關報導?

Ledger 改機沒完!歐洲電子連鎖店全數下架,使用者連購兩臺都藏手機訊號天線

Ledger 改機竊幣災情延燒!歐洲買家稱連買兩臺冷錢包都中鏢

慢霧推測》Ledger 是如何被植入間諜模組,偷走助記詞

Ledger 冷錢包疑被竊超過 9000 萬美元!「供應鏈被改機」經銷商易主不明中國人

Tags: Ledger Mark Karpeles Mt.Gox 供應鏈攻擊 硬體錢包
Disclaimer: This article is copyrighted by the original author and does not represent MyToken’s views and positions. If you have any questions regarding content or copyright, please contact us.(www.mytokencap.com)contact
More exciting content is available on
X(https://x.com/MyTokencap)
or join the community to learn more:MyToken-English Telegram Group
(https://t.me/mytokenGroup)