พบคริปโตวอลเล็ต Ledger ในยุโรปแอบฝังชิปแฮกข้อมูล

ภัยคุกคามทางฮาร์ดแวร์ระลอกใหม่ ลามถึงยุโรปแล้ว

ประเด็นความปลอดภัยของฮาร์ดแวร์วอลเล็ต Ledger เริ่มตึงเครียดขึ้นเรื่อยๆ รายงานล่าสุดจากชุมชนคริปโตรระบุว่า เริ่มพบอุปกรณ์ที่ถูกดัดแปลงชิ้นส่วนทางกายภาพนอกพื้นที่เอเชียแล้ว

ผู้ใช้โซเชียลมีเดียรายหนึ่งได้เผยหลักฐานชิปแฝงดัดแปลงภายในเครื่อง Ledger ที่ซื้อมาจากยุโรป เหตุการณ์นี้เกิดขึ้นตามหลังเคสถูกแฮกมูลค่าสูงถึง 93.4 ล้านดอลลาร์ ซึ่งเชื่อมโยงกับฮาร์ดแวร์วอลเล็ตที่ถูกดัดแปลง

ขณะที่เขียนบทความนี้ สภาพแวดล้อมตลาดคริปโทเคอร์เรนซีหลักยังคงมีความเคลื่อนไหว โดย Bitcoin (BTCBTC+0.68%) มีราคาซื้อขายอยู่ที่ราวๆ $83,558 (+0.71%) ส่วน EthereumETH+1.03% อยู่ที่ประมาณ $2,533 (+1.11%) ราคาของสินทรัพย์ดิจิทัลมีความผันผวนและเปลี่ยนแปลงอย่างรวดเร็ว ผลงานในอดีตไม่ได้เป็นสิ่งการันตีผลตอบแทนในอนาคต คุณสามารถเช็กราคาตลาดแบบเรียลไทม์ได้ที่ Bitkub Market

ทำความเข้าใจเหตุแฮกมูลค่า 93.4 ล้านดอลลาร์

การจะเข้าใจว่าทำไมเรื่องนี้ถึงสำคัญ เราต้องย้อนดูที่มาที่ไปก่อน ความเสียหายช่วงแรกสูงถึง 93.4 ล้านดอลลาร์สหรัฐเลยทีเดียว

ในตอนแรก ปัญหาดูเหมือนจะจำกัดอยู่แค่ตัวเครื่องที่ขายผ่าน Crypto Bilis ซึ่งเป็นตัวแทนจำหน่าย Ledger อย่างเป็นทางการในมาเลเซีย

ในวันเสาร์ที่ 10 ตุลาคม 2026 ทาง Ledger ได้ยืนยันอย่างเป็นทางการว่า เครื่องของผู้ใช้ที่ได้รับผลกระทบมีชิปแฝงดัดแปลงจริง โดยผู้ไม่หวังดีแอบใส่ชิปฮาร์ดแวร์เสริมเข้าไปในแผงวงจร ก่อนที่สินค้าจะถึงมือผู้ใช้งาน

การค้นพบที่ห้างร้านใหญ่ในยุโรป

หลักฐานใหม่ชี้ว่าปัญหานี้อาจบานปลายเกินกว่าที่ประเมินไว้แต่แรก โดยผู้ใช้ X ชื่อ Johannes (4, 4) ได้โพสต์หลักฐานวอลเล็ตที่ถูกดัดแปลง ซึ่งซื้อมาจากยุโรป

Johannes เล่าว่าเขาซื้อเครื่องนี้มาเมื่อสองสัปดาห์ก่อนจาก MediaMarkt ซึ่งเป็นเชนร้านค้าปลีกรายใหญ่ที่มีสาขาทั่วยุโรป ทั้งในเยอรมนี อิตาลี สเปน ตุรกี โปแลนด์ ออสเตรีย และเนเธอร์แลนด์

ความต่างของชิปแฝงรอบนี้คืออะไร?

พอแกะตัวเครื่องออก Johannes พบชิปปริศนาเพิ่มเข้ามาในเคส เขาให้ข้อสังเกตว่านี่น่าจะเป็นงานดัดแปลงฮาร์ดแวร์รุ่นเก่ากว่า

ชิปเวอร์ชันนี้ยัดเนียนไม่พอ ชนิดที่ไม่สามารถซ่อนหลังหน้าจอได้มิด จุดบกพร่องนี้ทำให้สังเกตเห็นได้ง่ายขึ้นเล็กน้อยเมื่อแกะดูด้วยตาเปล่า

เรื่องที่น่าสนใจคือ Johannes ยังไม่เสียเงินสักบาท เขาเลยตั้งข้อสันนิษฐานไว้ 2 ข้อว่าทำไมเงินคริปโตยังอยู่ครบ:

• ชิปแปลกปลอมตัวนั้นเกิดขัดข้องทางเทคนิคเอง
• แฮกเกอร์กำลังรอจังหวะให้เครื่องดัดแปลงกระจายไปเยอะกว่านี้ ก่อนจะเริ่มดูดเงินพร้อมกัน

ความต่างฮาร์ดแวร์แต่ละโซน และรายละเอียดเทคนิค

Mark Karpeles อดีตซีอีโอ Mt. Gox ได้ออกมาแสดงความคิดเห็นเกี่ยวกับเรื่องนี้ โดยก่อนหน้านี้เขาเคยเก็บข้อมูลการดัดแปลงฮาร์ดแวร์เคสที่พบในมาเลเซียมาแล้ว

Karpeles ให้ข้อสังเกตว่าเสาอากาศภายในของเครื่องยุโรปสกรีนคำว่า 'Eurasian version' เรื่องนี้บ่งบอกว่าแฮกเกอร์จงใจสร้างโมดูลฮาร์ดแวร์เฉพาะขึ้นมา เพื่อปรับให้ตรงกับความถี่สื่อสารมือถือของภูมิภาคนั้นๆ

ช่องโหว่สุดน่ากลัว: ผ่านการตรวจสอบของซอฟต์แวร์ได้สบาย

ประเด็นที่น่าตกใจที่สุดคือ ตัวเครื่องดัดแปลงดันใช้งานกับซอฟต์แวร์ความปลอดภัยอย่างเป็นทางการได้เฉย วอลเล็ตดัดแปลงทุกเครื่องที่รายงานมา สามารถผ่านระบบเช็กความปลอดภัยอัตโนมัติของ Ledger ได้ทั้งหมด

พอผู้ใช้เสียบเครื่องใหม่เข้ากับแอปทางการ ระบบกลับยืนยันว่าเครื่องเป็นของแท้ ทำให้ผู้ซื้อวางใจผิดๆ ตอนตั้งค่าเปิดใช้งานบัญชี

ในเมื่อซอฟต์แวร์เช็กชิปแฝงพวกนี้ไม่เจอ ผู้ใช้งานจึงได้รับคำแนะนำให้ตรวจสอบสภาพตัวเครื่องภายนอกและภายในด้วยตัวเอง

Johannes แนะนำอย่างจริงจังว่า ใครที่ซื้อวอลเล็ตจากร้านตัวแทนที่ไม่ใช่ผู้ผลิตโดยตรง ควรแกะเครื่องออกมาเช็กเอง ดีกว่าพึ่งพาแค่การเช็กจากซอฟต์แวร์เพียงอย่างเดียว

การตอบรับจากทาง Ledger

Ledger ได้ชี้แจงเคสแรกเริ่มพร้อมเร่งสอบสวนความเสี่ยงในห่วงโซ่อุปทานเพิ่มเติม ในอัปเดตล่าสุด บริษัทระบุว่าเครื่องที่ยืนยันแล้วว่าถูกดัดแปลงยังคงจำกัดเฉพาะล็อตที่ขายผ่าน Crypto Bilis

ทาง Ledger ได้ออกคำแนะนำที่ชัดเจนสำหรับลูกค้าที่ได้รับผลกระทบดังนี้:

1. ติดต่อฝ่ายบริการลูกค้าของ Ledger Support ผ่านช่องทางทางการโดยตรง
2. แจ้งความกับเจ้าหน้าที่ตำรวจในพื้นที่เพื่อลงบันทึกเป็นหลักฐาน

ทางบริษัทระบุว่ากำลังทบทวนมาตรการควบคุมผู้จัดจำหน่าย เพื่อป้องกันไม่ให้เกิดเหตุขึ้นอีก:

"เรากำลังปรับปรุงการทำงานอย่างต่อเนื่อง และเหตุการณ์ครั้งนี้ทำให้เรายึดมั่นในแนวทางมากขึ้น ทั้งการตรวจสอบมาตรการของตัวแทนจำหน่าย ยกระดับการปกป้องฮาร์ดแวร์ และร่วมมือกับเจ้าหน้าที่อย่างใกล้ชิด"

ณ เวลาที่เผยแพร่บทความนี้ ทาง Ledger Support ยังไม่ได้ออกมาชี้แจงอย่างเป็นทางการเกี่ยวกับรายงานกรณีเครื่องจาก MediaMarkt ในยุโรป

บทเรียนสำคัญของความปลอดภัยในฮาร์ดแวร์วอลเล็ต

ฮาร์ดแวร์วอลเล็ตยังคงเป็นเครื่องมือหลักในการจัดเก็บสินทรัพย์ด้วยตัวเองในโลกคริปโต อย่างไรก็ตาม การโจมตีผ่านซัพพลายเชนได้ย้ำเตือนว่า ความปลอดภัยทางกายภาพนั้นสำคัญไม่แพ้การเข้ารหัสทางดิจิทัล

นักลงทุนที่เลือกดูแลสินทรัพย์ด้วยตัวเองควรร่วมติดตามข่าวสารเรื่องความเสี่ยงด้านซัพพลายเชน การสั่งซื้อโดยตรงจากผู้ผลิตจะช่วยลดขั้นตอนการผ่านมือคนกลางลงไปได้ แต่การระมัดระวังอยู่เสมอระหว่างใช้งานก็ยังเป็นสิ่งจำเป็นต่อความปลอดภัยของสินทรัพย์