马克·卡佩莱斯为Ledger创建间谍植入物检测器

前Mt Gox首席执行官Mark Karpeles宣布了一项计划，旨在创建一种经济实惠的设备，用于检测Ledger硬件钱包中的间谍植入物。鉴于法国加密钱包制造商当前的安全危机，这种设备可能成为必要的替代方案。

Karpeles在X上分享了这一消息，并提出问题：“我的Ledger安全吗？它是否有间谍植入物？”在他看来，检查恶意组件可以在不打开钱包的情况下完成。他正在努力创建一种廉价且易于获取的设备，并承诺将发布印刷电路板项目和技术规格，以便任何人都可以自行组装检测器。

这个想法是使用低功率无线电信号和共振测试来检测钱包内部的未经授权的天线组件。然而，Karpeles尚未展示一个完全功能且经过独立验证的检测器。

该项目是在涉及东南亚经销商出售的被篡改的Ledger钱包的严重事件后出现的。攻击者购买了原装设备，在其中植入隐藏的电子组件，然后将其返回出售。Ledger的安全团队表示，这些植入物可能会在初始化期间捕获24字恢复短语，并据称通过钱包内部的eSIM使用LTE连接传输。独立研究人员估计损失超过9000万美元。

10月15日，Ledger发布了官方声明：安全芯片、操作系统和服务器没有受到破坏。根据该公司所说，问题在于犯罪分子在Ledger失去对设备的控制后获得了访问权限。公司已对批准的经销商实施了更严格的规则：禁止出售退回的物品，并要求在购买前将产品置于公众视线之外。