7 godzin temu
Użytkownicy kryptowalut sięgają po wagi po ujawnieniu afery z modyfikowanym portfelem sprzętowym, związanej z kradzieżami o wartości około 93 mln USD. Jednak tak zwany dowód wagi może wskazać na obecność implantu, ale nie gwarantuje, iż urządzenie jest czyste.
Ta metoda zyskała na popularności po tym, jak Ledger potwierdził obecność ukrytego implantu w urządzeniu sprzedanym przez CryptoBilis, dystrybutora rekomendowanego przez Ledger w Azji Południowo-Wschodniej. Ledger informuje, iż ich systemy pozostają bez naruszeń, ale zainfekowane urządzenie trafiło do klienta właśnie przez tę rekomendowaną sieć.
Dlaczego właściciele ważą swoje portfele sprzętowe
Ważenie kusi, ponieważ pozwala nieotwieranym urządzeniom pozostać nienaruszonymi. Producenci podają oficjalne wartości referencyjne do porównania.
Ledger podaje wagę modelu Nano X jako 34 gramy, natomiast Trezor dla Safe 3 podaje 14 gramów. Użytkownicy porównują tę wartość z wynikiem własnego pomiaru.
Teoretycznie, dodatkowa płytka, antena i modem komórkowy zwiększają masę, dlatego cięższy portfel sprzętowy wzbudza podejrzenia.
Były szef Mt. Gox Mark Karpelès wykrył taki zestaw w nieotwartym Nano X kupionym w Malezji. Według niego, ukryty szpiegowski chip odczytywał frazę odzyskiwania z ekranu i wysyłał ją przez połączenie komórkowe.
Dlaczego kilka gramów nie przesądza o niczym
Implant nie musiał jednak być idealnie dopasowany. W egzemplarzu Karpelèsa płytka znalazła się za ekranem, a krótsza bateria zwolniła miejsce, zmniejszając dodatkową wagę.
Karpelès sam stwierdził, iż różnica wagowa wyniosła około jeden gram. Według niego taka wartość mieści się w fabrycznej tolerancji, bo choćby baterie o tej samej pojemności mogą ważyć różnie.
The difference varies by ~1g, which might be just what your ledger weight may vary due to factory variables (batteries for example tend to not weight the same even for equal capacity).
— Mark Karpelès (@MagicalTux) October 11, 2026Kuchenna waga odmierzająca co gram nie odróżni tej różnicy od małego implantu. Bardziej precyzyjne mikro-wagi radzą sobie lepiej, ale tylko po kalibracji z wagą wzorcową. Otworzenie obudowy to jedyny bezpośredni sposób, by sprawdzić płytę portfela sprzętowego.
Firma Ledger sugeruje więcej. Zawiesiła sprzedaż przez pośredników i zaapelowała do ostatnich klientów CryptoBilis o całkowite zaniechanie konfiguracji portfela sprzętowego.
W ostateczności kuchenna waga wykryje tylko toporny implant, nie ten sprytnie ukryty. Ataki na portfele sprzętowe przenoszą się z systemu do samego urządzenia. Kupowanie bezpośrednio od producenta może mieć większe znaczenie niż jakikolwiek domowy test.
BeInCrypto Polska - Strach przed portfelem sprzętowym: czy twoja kuchenna waga wykryje naruszone urządzenie?
