早前提到目前在欧洲等多个市场出现较大规模的希捷硬盘假货事件,这些硬盘基本都是奇亚币 (CHIA,XCH) 使用的矿盘,奇亚币挖矿的特点是不使用显卡而是需要大容量的硬盘。这些矿盘通常通电时间在 15000~50000 小时之间,造假者将其核心数据篡改后作为新品出售给硬盘经销商,经销商同样将其当作是新品出售给下游消费者。
此前涉及到的矿盘主要是希捷银河 (Seagate Exos) 12TB~16TB 的大容量服务器硬盘,现在研究人员发现希捷酷狼 (Seagate Ironwolf) 和希捷酷狼 NAS 硬盘 (Seagate Ironwolf Pro NAS) 也同样成为造假者的目标。
最初发现这种欺诈行为的 Lutz Labs 研究人员接到更多用户提供的爆料,骗子通过删除 S.M.A.R.T. 使用日志、粘贴伪造的生产日期标签、篡改序列号,然后将这些矿盘包装为新品。
即便用户通过序列号检查硬盘保修期也会发现到 2029 年才过保,所以没有经验的非专业用户很能直接判断这些硬盘到底是全新产品还是奇亚币使用的矿盘。
研究人员提供了几种判断是否为非全新硬盘的方法:
检查硬盘外观是否有凹痕、划痕和其他磨损
检查硬盘的 SATA 针脚位置是否有使用痕迹
检查硬盘的生产日期贴纸,正品贴纸应该是水平的而非有些倾斜
希捷硬盘可能要很长时间才会抵达用户手中,因此保修日期通常也会延后几个月而非伪造硬盘的恰好五年
消费者还可以使用 S.M.A.R.T. 监控工具例如 Smartmontools 和 SeaTools 检查硬盘的真实使用时间,SeaTools 可以让用户访问希捷硬盘的 FARM 可靠性指标,这些指标会显示真实的硬盘使用时间。
目前研究人员还在尝试分析东芝和西部数据的大容量机械硬盘是否存在此类问题,但东芝和西部数据硬盘在验证 FARM 是时返回错误,东芝表示其硬盘仅使用 S.M.A.R.T. 日志无法访问 FARM,西部数据则没有回复。
最后消费者如果发现自己购买的硬盘并非全新正品需要联系销售商,因为希捷表示该公司不会为用户更换硬盘,这些硬盘并不是希捷销售的所以与希捷没有关系。