Kiểm tra bằng cân nhà bếp không thể đảm bảo ví phần cứng sạch

Những người sở hữu ví phần cứng đã bắt đầu lấy cân nhà bếp ra sau bê bối về thiết bị bị can thiệp liên quan đến khoảng 93 triệu USD trong các vụ trộm cắp được báo cáo. Tuy nhiên, cái gọi là kiểm tra trọng lượng có thể phát hiện một linh kiện được thêm vào mà không cho thấy thiết bị an toàn.

Việc kiểm tra bằng cân trở nên phổ biến sau khi Ledger xác nhận rằng một thiết bị được bán qua CryptoBilis, một nhà bán lại mà Ledger nêu tên cho Đông Nam Á, chứa một linh kiện cấy ẩn. Ledger cho biết hệ thống của chính mình không bị xâm phạm, nhưng thiết bị bị ảnh hưởng được báo cáo là đã đến tay người mua qua con đường nói trên.

Vì sao chủ ví phần cứng lại mang cân ra

Việc cân một chiếc ví rất hấp dẫn vì thiết bị vẫn được niêm phong. Nhà sản xuất công bố số liệu trọng lượng chính thức làm mốc so sánh.

Ledger công bố khối lượng của Nano X là 34 gram, trong khi Trezor cho biết Safe 3 nặng 14 gram. Người mua sau đó có thể so sánh các con số này với số đo trên cân của chính họ.

Về nguyên tắc, một bảng mạch, ăng-ten và modem di động được thêm vào sẽ làm tăng khối lượng, khiến chiếc ví nặng hơn trông đáng ngờ.

Mark Karpelès, cựu CEO của Mt. Gox, đã gặp phải kiểu thiết lập như vậy trong một chiếc Nano X được niêm phong mà ông mua tại Malaysia. Theo lời kể của ông, một con chip ẩn đã thu được cụm từ khôi phục từ màn hình và truyền nó qua kết nối di động.

Vì sao độ chênh lệch trọng lượng nhỏ không mang tính quyết định

Linh kiện cấy không bao giờ phải khớp chính xác với trọng lượng công bố. Trong thiết bị của Karpelès, bảng mạch nằm phía sau màn hình và một viên pin ngắn hơn tạo ra khoảng trống, vì vậy khối lượng tăng thêm vẫn nhỏ.

Ước tính của riêng Karpelès cho thấy khoảng chênh lệch còn lại là khoảng một gram. Ông cho rằng điều này nằm trong phạm vi sai lệch thông thường của nhà máy, vì các viên pin có cùng dung lượng vẫn có thể khác nhau về trọng lượng.

Chênh lệch thay đổi ~1g, có thể đúng bằng mức mà trọng lượng ví Ledger của bạn có thể dao động do các yếu tố từ nhà máy (ví dụ, pin thường không có cùng trọng lượng ngay cả khi cùng dung lượng).

— Mark Karpelès (@MagicalTux) 11 tháng 10, 2026

Với độ chia chỉ một gram, một chiếc cân nhà bếp thông thường không thể phân biệt một linh kiện cấy nhỏ với khoảng sai lệch đó. Một chiếc cân vi lượng có độ chính xác cao sẽ hữu ích hơn, mặc dù nó chỉ hoạt động nếu được hiệu chuẩn với một trọng lượng đã biết. Cách kiểm tra trực tiếp duy nhất là mở vỏ thiết bị và kiểm tra bảng mạch.

Lời khuyên của Ledger còn đi xa hơn một bước. Công ty đã tạm ngừng bán qua nhà bán lại và khuyến cáo những người mua CryptoBilis gần đây không nên thiết lập ví phần cứng của họ chút nào.

Cuối cùng, một chiếc cân nhà bếp chỉ phát hiện được một linh kiện cấy thô sơ, chứ không phải một linh kiện được giấu kỹ. Với các cuộc tấn công vào ví phần cứng đang chuyển từ phần mềm sang chính các thiết bị, việc mua trực tiếp từ nhà sản xuất có thể quan trọng hơn bất kỳ sự kiểm tra tại nhà nào.