Dopo lo scandalo legato alla manomissione di portafogli hardware e ai furti denunciati per circa 93 milioni di dollari, gli utenti di criptovalute si stanno affidando alle bilance. Tuttavia, questa cosiddetta prova di peso può rivelare la presenza di un impianto senza dimostrare che il dispositivo sia pulito.
La verifica ha acquisito rilevanza dopo che Ledger ha confermato la presenza di un impianto nascosto in un dispositivo venduto tramite CryptoBilis, un rivenditore presente nell'elenco di Ledger per il Sud-est asiatico. Ledger afferma che i propri sistemi rimangono intatti, tuttavia il dispositivo in questione sarebbe giunto all'acquirente attraverso tale canale.
Perché i proprietari stanno mettendo il loro portafoglio hardware su una bilancia
La pesatura è un metodo interessante perché permette di mantenere il dispositivo sigillato intatto. I produttori pubblicano dati di riferimento per consentire il confronto.
Ledger indica un peso di 34 grammi per il Nano X, mentre Trezor stima il peso del suo Safe 3 a 14 grammi. I proprietari confrontano quindi questo dato con la propria misurazione.
In teoria, una scheda elettronica aggiuntiva, un'antenna e un modem cellulare aumentano la massa, quindi un portafoglio hardware più pesante appare sospetto.
L'ex CEO di Mt. Gox, Mark Karpelès, ha scoperto questo sistema in un Nano X sigillato acquistato in Malesia. Secondo lui, un chip spia nascosto leggeva la frase di recupero dallo schermo e la trasmetteva tramite connessione cellulare.
Perché pochi grammi dimostrano poco in un senso o nell'altro
Tuttavia, l'impianto non ha mai avuto bisogno di una corrispondenza perfetta. Nell'unità di Karpelès, la scheda era posizionata dietro lo schermo, mentre una batteria più corta liberava spazio, riducendo il peso aggiuntivo.
Lo stesso Karpelès ha stimato la differenza rimanente a circa un grammo. Secondo lui, ciò rientra nella normale variabilità di produzione, poiché batterie di pari capacità possono differire nel peso.
Una bilancia da cucina con una precisione di un grammo non è in grado di distinguere quella distanza da un piccolo impianto. Le bilance di precisione, soprattutto quelle di piccolo calibro, offrono risultati migliori, ma solo se calibrate con un peso di riferimento. L'unico modo diretto per ispezionare un circuito stampato con componenti hardware rimane l'apertura dell'involucro.
Il consiglio di Ledger va oltre. L'azienda ha sospeso le vendite ai rivenditori e ha esortato i recenti acquirenti di CryptoBilis a evitare completamente la configurazione del portafoglio hardware.
In definitiva, una bilancia da cucina rileva solo un impianto rudimentale, non uno eseguito con cura. Poiché gli attacchi ai portafogli hardware si stanno spostando dal software al dispositivo stesso, acquistare direttamente dal produttore potrebbe essere più importante di qualsiasi test casalingo.
L'articolo " Attenzione ai portafogli hardware: la bilancia da cucina può rilevare un dispositivo manomesso?" è apparso per la prima volta su BeInCrypto.