เครื่องชั่งน้ำหนักในครัว จับผิดฮาร์ดแวร์วอลเล็ตโดนดัดแปลงได้จริงหรือ?

เรื่องใหญ่ระดับ 93 ล้านดอลลาร์ของฮาร์ดแวร์วอลเล็ต

ลองจินตนาการว่าคุณเพิ่งซื้อฮาร์ดแวร์วอลเล็ตเครื่องใหม่มา ตั้งค่าเรียบร้อยเพื่อเก็บสินทรัพย์ดิจิทัล แต่กลับมีชิปสายลับซ่อนอยู่ คอยส่ง Seed Phrase ไปให้แฮกเกอร์แบบเงียบๆ ฝันร้ายนี้พึ่งเกิดขึ้นจริงจนสะเทือนไปทั้งวงการคริปโต

หลังจากมีรายงานเคสโดนแฮกที่เชื่อมโยงกับอุปกรณ์ถูกดัดแปลง รวมมูลค่าความเสียหายกว่า 93 ล้านดอลลาร์ นักลงทุนที่กังวลจึงเริ่มหาวิธีตรวจเช็กอุปกรณ์ของตัวเอง และแปลกมากที่หลายคนเลือกใช้เครื่องชั่งน้ำหนักในครัว มาตรวจว่าวอลเล็ตของตัวเองโดนสอดไส้มาหรือไม่

มองเผินๆ ตรรกะนี้ก็ดูสมเหตุสมผลดี ถ้าแฮกเกอร์แกะเครื่องแล้วใส่ชิ้นส่วนอิเล็กทรอนิกส์เพิ่มเข้าไป น้ำหนักก็ต้องเพิ่มขึ้นสิ แต่ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่า การชั่งน้ำหนักเองแบบนี้อาจทำให้คุณหลงวางใจแบบผิดๆ ซึ่งอันตรายมาก

เจาะไส้ในอุปกรณ์ Ledger ที่โดนดัดแปลง

ประเด็นความปลอดภัยทางกายภาพนี้กลายเป็นกระแสร้อน เมื่อ Mark Karpelès อดีต CEO ของ Mt. Gox ได้แกะตรวจเช็ก Ledger Nano X เครื่องหนึ่งที่ถูกแก้ไขดัดแปลง โดยเครื่องนี้ถูกซื้อในมาเลเซียผ่าน CryptoBilis ซึ่งเป็นตัวแทนจำหน่ายอย่างเป็นทางการของ Ledger ในเอเชียตะวันออกเฉียงใต้

เมื่อ Karpelès ตรวจดูเครื่องที่อยู่ในกล่องซีล เขากลับพบการดัดแปลงฮาร์ดแวร์ที่ซับซ้อนอย่างน่าตกใจ ซ่อนอยู่ภายในเคสพลาสติก:

• ชิปสอดไส้แนบเนียน: ถูกโปรแกรมมาให้แอบอ่าน Seed Phrase จากหน้าจออุปกรณ์โดยตรงขณะตั้งค่า
• โมเด็มเซลลูลาร์ขนาดจิ๋ว: ฝังไว้เพื่อส่ง Seed Phrase ที่ขโมยได้ออกไปทางเครือข่ายมือถืออย่างเงียบๆ
• แผงวงจรและเสาอากาศเสริม: ติดตั้งไว้อย่างเรียบร้อยอยู่หลังหน้าจอแสดงผล
• แบตเตอรี่ก้อนเล็กลง: แฮกเกอร์เปลี่ยนเอาแบตเตอรี่ก้อนเล็กใส่แทน เพื่อเพิ่มพื้นที่ว่างภายในตัวเครื่องเดิม

การสลับเอาแบตเตอรี่ก้อนเล็กมาใส่ ทำให้แฮกเกอร์มีพื้นที่ว่างสำหรับใส่แผงวงจรดักข้อมูล ที่สำคัญคือ การเปลี่ยนชิ้นส่วนนี้ช่วยชดเชยน้ำหนักของวงจรที่เพิ่มเข้ามา ทำให้น้ำหนักรวมแทบจะเท่ากับเครื่องปกติที่ไม่มีการดัดแปลงเลย

ทำไมผู้ใช้ถึงเริ่มเอามือถือหรือวอลเล็ตมาชั่งน้ำหนัก

ปกติผู้ผลิตฮาร์ดแวร์วอลเล็ตจะระบุน้ำหนักมาตรฐานของแต่ละรุ่นไว้อย่างชัดเจน ผู้ใช้จึงเอาน้ำหนักอ้างอิงนี้มาเทียบกับเครื่องที่บ้าน:

• Ledger Nano X: น้ำหนักอ้างอิงอย่างเป็นทางการคือ 34 กรัม
• Trezor Safe 3: น้ำหนักอ้างอิงอย่างเป็นทางการคือ 14 กรัม

การใช้วิธีชั่งน้ำหนักเป็นที่นิยมเพราะไม่ต้องแกะตัวเครื่องพลาสติกออก เนื่องจากหากแกะฮาร์ดแวร์วอลเล็ตก็เสี่ยงทำตัวเคสพังเสียหายถาวร การเช็กน้ำหนักโดยไม่ต้องแกะเครื่องจึงดูเหมือนเป็นทางออกที่เพอร์เฟกต์

ทำไมเครื่องชั่งในครัวถึงสอบตกในการทดสอบนี้

แม้ว่าวิธีนี้จะฮิตมากบนโซเชียลมีเดีย แต่วิธีชั่งน้ำหนักก็ใช้ไม่ได้ผลจริงเนื่องจากความจริงในกระบวนการผลิต ในเครื่องที่ถูกดัดแปลงซึ่ง Karpelès ตรวจสอบ พบว่าน้ำหนักต่างจากเดิมแค่ประมาณ 1 กรัมเท่านั้น

มีเหตุผลหลัก 2 ข้อที่ทำให้เครื่องชั่งทั่วไปไม่อาจตรวจจับอุปกรณ์ที่โดนดัดแปลงได้อย่างแม่นยำ:

1. ความคลาดเคลื่อนปกติจากโรงงาน

กระบวนการผลิตมาตรฐานตามปกติมักมีความคลาดเคลื่อนของน้ำหนักเล็กน้อยในแต่ละล็อต Karpelès ชี้ว่าชิ้นส่วนภายในอย่างแบตเตอรี่ มักมีน้ำหนักต่างกันได้ แม้จะมีความจุไฟฟ้าเท่ากันก็ตาม

ความแตกต่างอาจอยู่ที่ราวๆ 1 กรัม ซึ่งนั่นอาจเป็นเหตุผลที่น้ำหนัก Ledger ของคุณคลาดเคลื่อนเพราะปัจจัยจากโรงงาน (ยกตัวอย่างเช่น แบตเตอรี่มักมีน้ำหนักไม่เท่ากัน แม้ความจุจะเท่ากันก็ตาม) — Mark Karpelès

เนื่องจากค่าความคลาดเคลื่อนปกติจากโรงงานแกว่งได้ราวๆ 1 กรัมอยู่แล้ว ชิ้นส่วนดัดแปลงที่ออกแบบมาอย่างประณีตจึงเนียนไปกับความคลาดเคลื่อนธรรมดานี้ได้เลย

2. ข้อจำกัดความละเอียดของเครื่องชั่ง

เครื่องชั่งน้ำหนักในครัวส่วนใหญ่ปัดเศษและวัดค่าน้ำหนักได้ละเอียดทีละ 1 กรัมเท่านั้น จึงขาดความไวพอที่จะตรวจจับส่วนต่างน้ำหนักเพียงเล็กน้อยได้ แม้เครื่องชั่งไมโครสเกลในห้องแล็บจะทำได้ดีกว่า แต่ก็ต้องอาศัยการเทียบมาตรฐานกับน้ำหนักอ้างอิงอย่างละเอียด

สรุปคือ การแกะเคสออกดู หรือการพึ่งพาซอฟต์แวร์ตรวจเช็กรหัสวิทยาอย่างเป็นทางการ ยังคงเป็นวิธีเดียวที่แน่นอนในการตรวจสอบความสมบูรณ์ของฮาร์ดแวร์

ท่าทีอย่างเป็นทางการของ Ledger และการรับมือของตัวแทนจำหน่าย

Ledger ยืนยันว่าระบบภายใน เฟิร์มแวร์ และสายการผลิตในโรงงานของตนเองไม่ได้ถูกแฮก แต่มุมมองช่องโหว่นี้เกิดขึ้นในขั้นตอนห่วงโซ่อุปทาน (Supply Chain) ในระดับตัวแทนจำหน่าย

เพื่อตอบรับเรื่องนี้ Ledger จึงสั่งระงับการขายผ่านตัวแทนจำหน่ายรายอื่นชั่วคราว และเตือนลูกค้าที่เพิ่งซื้อผ่าน CryptoBilis ให้ หยุดใช้งานอุปกรณ์ทันที และห้ามเริ่มตั้งค่าเครื่อง

เหตุการณ์นี้สะท้อนให้เห็นว่า รูปแบบการโจมตีในระบบนิเวศคริปโตกำลังวิวัฒนาการก้าวข้ามช่องโหว่ทางซอฟต์แวร์ ไปสู่การเข้าแทรกแซงทางกายภาพในห่วงโซ่อุปทาน

วิธีปกป้องฮาร์ดแวร์วอลเล็ตของคุณ

เพื่อปกป้องสินทรัพย์ดิจิทัลของคุณจากการโจมตีในห่วงโซ่อุปทาน ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้ปฏิบัติตามข้อแนะนำเหล่านี้:

1. ซื้อตรงจากเว็บไซต์ทางการเท่านั้น: หลีกเลี่ยงตัวแทนจำหน่ายรายอื่นหรือตลาดซื้อขายที่ไม่ได้รับอนุญาตเมื่อเป็นไปได้
2. รันระบบตรวจเช็กเครื่องแท้ออฟฟิเชียล: เชื่อมต่ออุปกรณ์กับแอปทางการเสมอ เช่น Ledger Live หรือ Trezor Suite ซึ่งจะรันการยืนยันทางรหัสวิทยาเพื่อเช็กความถูกต้องของเฟิร์มแวร์
3. ห้ามรับรหัส Seed Phrase ที่พิมพ์มาให้ก่อนเด็ดขาด: ฮาร์ดแวร์วอลเล็ตของแท้จะสร้างชุดรหัสกู้คืนใหม่บนหน้าจออุปกรณ์เสมอในขณะตั้งค่าครั้งแรก หากพบกระดาษพิมพ์รหัสแนบมา ให้ทิ้งอุปกรณ์นั้นทันที
4. ตรวจเช็กบรรจุภัณฑ์ภายนอก: สังเกตสติ๊กเกอร์ซีลที่ฉีกขาด รอยกาวที่ไม่ปกติ หรือร่องรอยว่ากล่องถูกเปิดและนำมาซีลใหม่

แม้การเอาฮาร์ดแวร์วอลเล็ตไปวางบนเครื่องชั่งอาจจะพอจับการดัดแปลงแบบชุ่ยๆ ที่ทำให้น้ำหนักเพิ่มขึ้นเยอะได้ แต่มันไม่อาจหยุดการโจมตีซัพพลายเชนที่ซับซ้อนแนบเนียนได้ การซื้อผ่านช่องทางตรงอย่างเป็นทางการจึงยังคงเป็นเกราะป้องกันที่แข็งแกร่งที่สุดของคุณ