มาร์ก คาเพเลสพัฒนาอุปกรณ์ตรวจจับการดัดแปลง Ledger โดยไม่ต้องแกะกระเป๋า

มาร์ก คาเพเลส(Mark Karpelès) เปิดเผยแผนพัฒนาอุปกรณ์ราคาประหยัดที่ตรวจจับชิ้นส่วนเฝ้าติดตามภายในกระเป๋าฮาร์ดแวร์วอลเล็ตได้โดยไม่ต้องแกะเครื่อง พร้อมเตรียมเผยแพร่แบบแผงวงจรพิมพ์ (PCB) และข้อมูลจำเพาะ เพื่อให้ทุกคนสามารถสร้างอุปกรณ์ขึ้นเองได้

คาเพเลสโพสต์แผนดังกล่าวบน X เมื่อวันที่ 18 โดยไม่ได้ระบุวิธีทำงาน ขอบเขตการตรวจจับ หรือกำหนดการเผยแพร่

แผนนี้เกิดขึ้นหลังมีรายงานต่อเนื่องว่าพบชิ้นส่วนดัดแปลงในฮาร์ดแวร์วอลเล็ตของ Ledger คาเพเลสเคยเปิดเผยชิ้นส่วนที่พบในอุปกรณ์ Ledger และข้อมูลที่เกี่ยวข้องก่อนหน้านี้ โดยมีรายงานคำเตือนของเขาเกี่ยวกับเบาะแสการโจมตีห่วงโซ่อุปทานในกระเป๋า Ledger ด้วย

Ledger ระบุในเอกสารสนับสนุนว่า การโจมตีครั้งนี้เป็นเหตุการณ์เฉพาะจุดที่เกิดขึ้นในขั้นตอนการจัดจำหน่าย บริษัทชี้แจงว่า หากชิปความปลอดภัยของแท้ยังอยู่ครบ ขั้นตอนตรวจสอบความเป็นของแท้ที่มีอยู่ก็ไม่สามารถตรวจจับการเปลี่ยนแปลงฮาร์ดแวร์ที่ไม่ได้รับอนุญาต เช่น การเพิ่มชิ้นส่วนเฝ้าติดตามได้ จะประเมินได้ว่าอุปกรณ์ที่กำลังพัฒนาตรวจสอบการเปลี่ยนแปลงประเภทใดได้บ้าง ก็ต่อเมื่อมีการเปิดเผยแบบและผลการตรวจสอบยืนยัน

ฮาร์ดแวร์วอลเล็ตเป็นอุปกรณ์ที่เก็บข้อมูลลับซึ่งจำเป็นต่อการเข้าถึงสินทรัพย์ดิจิทัล ผู้ใช้อาจสังเกตการดัดแปลงได้ยากจากรูปลักษณ์ภายนอก แม้จะมีการเพิ่มชิ้นส่วนภายในก็ตาม สิ่งที่คาเพเลสเปิดเผยในขณะนี้มีเพียงแผนพัฒนาและแนวคิดที่จะเผยแพร่แบบ ส่วนผลทดสอบที่ยืนยันประสิทธิภาพหรือความแม่นยำของอุปกรณ์ยังไม่มีการเปิดเผย