Seagate 查獲 700 隻假硬碟 估算一百萬隻已流入市場

一名銷售經理買下一隻硬碟，揭出整條造假鏈

事情由一個價錢開始。一名 Seagate 馬來西亞區銷售經理留意到，網上平台有人以明顯偏低的價錢賣高容量企業級硬碟，於是自己下單買了一隻回來驗證，證實是翻新舊碟當新貨賣，隨即通知公司的安全部門。

2025 年 5 月，Seagate 的安全團隊聯同馬來西亞國內貿易及生活成本部，突擊搜查吉隆坡近郊一個小型工場。行動中查獲近 700 隻 Seagate 內部硬碟，型號不一，容量最高達 18TB，另有 Western Digital 及 Toshiba 的硬碟，以及一批改裝工具。據了解，該工場同時兼任網上銷售、發貨與改裝三個角色，是一條完整的鏈。

舊碟從中國來，曾經替 Chia 挖礦

德國科技媒體 heise 的調查指出，這批硬碟來自中國，早年被用於 Chia 加密貨幣的挖礦農場。Chia 的挖礦方式極度依賴儲存空間，對硬碟的損耗遠高於一般使用；及至挖礦不再有利可圖，農場把硬碟推回二手市場，多數沒有說明過往用途。

heise 估計，曾服務 Chia 網絡的硬碟最多達一百萬隻，當中有多少被當成新貨賣出，至今沒有確切數字。受影響的買家主要集中在德語區，美國與澳洲亦有個案。

改裝的手法：洗、貼、改值、換盒

被查獲的硬碟通電時數介乎 15,000 至 50,000 小時，即長年運轉，但內部紀錄被改成接近未用。改裝者把硬碟清洗、貼上新標籤、重新包裝，再重設 S.M.A.R.T. 數值隱藏使用痕跡，部分桌面硬碟更被改頭換面，當成高容量監控專用硬碟出售，兩者的定價差距正是利潤來源。貨源其後經 Shopee 與 Lazada 兩個東南亞電子商務平台流出。

原本的驗證方法，自己也被偽造了

過去消費者尚有一招：Seagate 的 FARM 紀錄（Field Accessible Reliability Metrics）是原廠獨有的可靠性數據，可以用 SeaTools 讀出，再與 S.M.A.R.T. 的通電時數對照，兩者有明顯落差即可判定是翻新碟。

2025 年 3 月，多間科技媒體報道，改裝者已經有辦法改動 FARM 紀錄裏的通電時數，而且手法用在較新的多 TB 級 Seagate Exos 系列上。換言之，用來核實的那一組數據本身也被偽造，對照法基本上失效。

消費者手上還剩下甚麼

原廠與傳媒目前建議的檢查，全部屬於間接旁證。價錢偏離太遠是最直接的訊號：一隻 20TB Seagate IronWolf 在 Amazon 約售 350 美元，某個不知名平台標價 200 美元，基本上不用再驗。

包裝方面，可留意原廠標籤有否缺失、序號能否通過原廠網站的驗證。翻查資料，正貨新碟一般在生產後數個月內就到消費者手上，若盒上的生產日期比購買日期早超過六個月，就有可疑；保養到期日亦應該是生產日期之後五年多。

至於容量造假，改裝者可以改動固件令工具讀出虛報的容量，複製少量檔案亦不會露出馬腳。GRC 的 ValiDrive 是現時較可靠的一招：它在整個標示容量的範圍內隨機抽取磁區讀寫，一隻 4TB 冒充 18TB 的硬碟幾乎必定被抽中。

Seagate 表示正在開發更多供消費者辨別真偽的工具。在工具面世之前，能做的只有買貴一點、買正規一點。

來源

• Fraud with Seagate hard disks: Arrests in Malaysia（heise online，原始調查）
• Seagate Uncovers Global Scheme That Sold 1 Million Used Drives as New（CyberInsider）