馬克・卡佩勒斯表示,計畫開發一款低成本裝置,無須拆解硬體錢包就能偵測內部監控元件。他也打算公開電路板(PCB)設計與規格,讓任何人都能自行製作。
卡佩勒斯於18日在 X 發文說明開發計畫。貼文未提及裝置的運作方式、偵測範圍或預計公開時間。
這項計畫是在多起關於 Ledger 硬體錢包發現遭篡改元件的通報傳出後提出。卡佩勒斯先前曾公開他在 Ledger 裝置中發現的元件及相關資訊。他對 Ledger 錢包可能出現供應鏈攻擊跡象的警告也曾獲報導。
Ledger 在支援文件中將這次攻擊描述為發生於流通環節的局部事件。該公司指出,若原廠安全晶片仍完整,僅透過既有的真品驗證程序,無法偵測監控元件等未經授權的硬體變更。這款開發中裝置能檢查哪些變更,仍須等設計與驗證結果公開後才能判斷。
硬體錢包是用來保管存取加密貨幣所需秘密資訊的裝置。即使內部加裝元件,使用者也可能難以單憑外觀察覺是否遭到篡改。目前卡佩勒斯公布的是開發計畫與公開設計的構想,尚未有測試結果證明裝置的效能或準確度。
留言 0