ผงะ! เจอชิปสายลับแอบซ่อนในกระเป๋า Ledger ทั้งที่ซีลกล่องสนิท

กับดักในกล่องซีลสนิท: ชิปสายลับที่ถูกซ่อนไว้

ลองจินตนาการว่าคุณสั่ง Hardware Wallet เครื่องใหม่เพื่อเก็บคริปโตให้ปลอดภัย กล่องส่งมาถึงในสภาพซีลพลาสติกเรียบกริบ ดูใหม่เอี่ยม คุณเปิดกล่องด้วยความสบายใจสุดๆ แต่ใต้หน้าจอนั้น กลับมีชิปสายลับจิ๋วซ่อนอยู่ มันกำลังแอบรอขโมยรหัสกู้คืน (Seed Phrase) ของคุณอย่างเงียบๆ

เรื่องน่ากลัวนี้ถูกเปิดเผยโดย Mark Karpelès อดีต CEO ของเว็บเทรด Mt. Gox เขาพบว่ากระเป๋า Ledger เครื่องใหม่เอี่ยมที่ดูเหมือนไม่เคยถูกแกะมาก่อน แอบถูกดัดแปลงใส่ชิปดักฟังไว้ข้างใน

Karpelès เล่าว่า แผงวงจรเถื่อนนี้ถูกซ่อนอยู่ข้างหลังหน้าจอพอดี โดยติดตั้งเนียนๆ ตรงจุดที่ปกติจะเป็นโฟมกันกระแทก

แผงวงจรปริศนานี้มีทั้ง Micro-SIM และเสาสัญญาณจิ๋ว อุปกรณ์ชิ้นนี้ถูกออกแบบมาเพื่อดักจับและส่งรหัสกู้คืน 24 คำของคุณ ไปให้แฮกเกอร์ผ่านไร้สายทันที

รหัสกู้คืน หรือ Seed Phrase เปรียบเหมือนกุญแจดอกสำคัญของกระเป๋าคริปโต หากแฮกเกอร์ได้รหัส 24 คำนี้ไป พวกเขาจะสูบเงินออกจนหมดได้จากทุกมุมโลก โดยไม่ต้องแตะตัวเครื่องอีกเลย

“Ledger ยัดไส้ชิปสายลับของผมส่งมาจากมาเลเซีย ซีลพลาสติกเนียนกริบไร้ที่ติ แม้จะแกะกล่องออก ตอนแรกก็มองไม่เห็นชิปหรอกครับ เพราะมันซ่อนอยู่ตรงโฟมกันกระแทกหน้าจอได้อย่างแนบเนียนมาก”

ทำไมระบบตรวจเช็กซอฟต์แวร์ ถึงตรวจไม่พบการดัดแปลงตัวเครื่อง

คนที่ใช้ Hardware Wallet ส่วนใหญ่พึ่งพาระบบตรวจเช็กของแบรนด์ เพื่อยืนยันว่าเป็นของแท้ Ledger เองก็มีเครื่องมือ Genuine Check ที่ช่วยตรวจลายเซ็นเข้ารหัสจากชิป Secure Element ตัวจริง

แต่การตรวจด้วยซอฟต์แวร์มีข้อจำกัดทางกายภาพครับ ถึงระบบจะยืนยันว่ามีชิปแท้อยู่และทำงานได้ปกติ แต่มันไม่สามารถตรวจจับชิ้นส่วนแปลกปลอมที่ถูกแอบใส่เพิ่มรอบๆ ชิปได้เลย

ทาง Ledger เองก็ยอมรับข้อจำกัดนี้ในเอกสารความปลอดภัย ผลก็คือ เครื่องที่ถูกดัดแปลงทางกายภาพ ยังคงผ่านการเช็กว่าเป็นของแท้ได้ ทั้งๆ ที่มีชิปเถื่อนแอบบันทึกข้อมูลสำคัญอยู่เบื้องหลัง

เร่งสอบสวนเหตุกระเป๋าถูกสูบเงิน กับเบาะแสตัวแทนจำหน่าย

การค้นพบนี้เกิดขึ้นระหว่างการสอบสวนเหตุกระเป๋าคริปโตถูกแฮก ซึ่งเชื่อมโยงกับ CryptoBilis ซึ่งเป็นตัวแทนจำหน่ายอย่างเป็นทางการในมาเลเซีย

Ledger ได้ขอให้ CryptoBilis ระงับการขายและจัดส่งสินค้าชั่วคราวเพื่อสอบสวน นักวิจัยด้านความปลอดภัยประเมินความเสียหายบนบล็อกเชนในเบื้องต้นว่าสูงเกิน 86 ล้านดอลลาร์

ต่อมา Bitquery ได้วิเคราะห์ข้อมูลบล็อกเชนและประเมินยอดความเสียหายรวมสูงถึง 92.9 ล้านดอลลาร์ จากกระเป๋าที่ได้รับผลกระทบ 311 ใบ โดยมีเคสหนึ่งที่ผู้ใช้เสีย Bitcoin ไปมากถึง 80 BTCBTC-0.34%

อย่างไรก็ตาม Ledger ยังไม่ได้ยืนยันตัวเลขความเสียหายนี้อย่างเป็นทางการ และยังไม่ยืนยันว่าการดัดแปลงเครื่องคือสาเหตุที่ทำให้กระเป๋าของ CryptoBilis ถูกสูบเงิน นอกจากนี้ Karpelès ยังระบุว่า เครื่องที่ถูกดัดแปลงของเขามาจากผู้ขายรายอื่น

ความปลอดภัยของห่วงโซ่อุปทาน กับการเก็บรักษาคริปโตด้วยตัวเอง

เหตุการณ์นี้ทำให้ชุมชนคริปโตเกิดการถกเถียงกันอย่างหนัก เรื่องความปลอดภัยของห่วงโซ่อุปทาน และความน่าเชื่อถือของตัวแทนจำหน่าย

“ดีใจที่ปัญหาไม่ได้เกิดจากตัว Ledger เอง แต่มันก็น่าตกใจเหมือนกันนะ ที่คนเรากล้าซื้อจากตัวแทนจำหน่าย”

แม้คนในชุมชนบางส่วนจะเตือนว่าไม่ควรซื้อผ่านตัวแทนจำหน่าย แต่คู่มือของแบรนด์เองก็มักจะแนะนำให้ลูกค้าซื้อจากร้านค้าทางการบนแพลตฟอร์มดังๆ อย่าง Amazon, Shopee และ Lazada

จุดประสงค์ของ Hardware Wallet คือการที่เราไม่ต้องพึ่งพาคนกลางเพื่อถือ Private Key แต่การซื้อผ่านช่องทางรอง กลับกลายเป็นการที่เราต้องเสี่ยงไว้ใจคนกลางเรื่องความปลอดภัยของตัวเครื่องแทน

นักวิจัยด้านความปลอดภัยจึงแนะนำให้ซื้ออุปกรณ์ Cold Storage จากร้านค้าทางการของผู้ผลิตโดยตรงเท่าที่จะทำได้ นอกจากนี้ การตรวจสอบสภาพกล่องอย่างละเอียด และระมัดระวังระหว่างการตั้งค่า ยังเป็นสิ่งสำคัญมากในการปกป้องสินทรัพย์ของคุณ

ทั้งนี้ ผลงานด้านความปลอดภัยหรือผลการดำเนินงานของสินทรัพย์ดิจิทัลในอดีต ไม่ได้เป็นสิ่งการันตีผลลัพธ์ในอนาคต ผู้ใช้งานควรหมั่นทบทวนขั้นตอนการตั้งค่า และตรวจสอบความสมบูรณ์ของอุปกรณ์อย่างระมัดระวังอยู่เสมอ