Keystone สั่งทำลายฮาร์ดแวร์วอลเล็ต 18,835 เครื่องหลังคีย์ความปลอดภัยรั่วไหล

เกิดอะไรขึ้นที่ Keystone?

ลองจินตนาการว่าคุณเก็บเงินไว้ในตู้เซฟไฮเทค แต่ดันรู้ทีหลังว่ามีโจรได้สำเนาแม่พิมพ์กุญแจหลักไป นั่นคือสิ่งที่เกิดขึ้นกับ Keystone ผู้ผลิตฮาร์ดแวร์วอลเล็ต BitcoinBTC+0.72%

เมื่อวันที่ 20 ตุลาคม Keystone ตรวจพบการบุกรุกระบบความปลอดภัยครั้งใหญ่ โดยผู้โจมตีสามารถขโมยคีย์โรงงานแบบถาวรที่บริษัทใช้ยืนยันว่าอุปกรณ์เป็นของแท้ไปได้

เพื่อปกป้องผู้ใช้คริปโต Keystone ได้ประกาศเมื่อวันจันทร์ว่าจะทำลายฮาร์ดแวร์วอลเล็ตที่ยังไม่ได้ขายจำนวน 18,835 เครื่อง ทั้งยังระงับการจัดส่งสินค้าทั้งหมดที่ค้างอยู่จากเว็บไซต์ด้วย

ทำความเข้าใจภัยคุกคาม Web Auth Key

อะไรที่ทำให้ฮาร์ดแวร์วอลเล็ตพิเศษขนาดนั้น? ก็เพราะมันช่วยเก็บรหัสลับของคุณให้ออฟไลน์แบบ 100% อยู่ห่างไกลจากแฮกเกอร์และมัลแวร์บนโลกออนไลน์นั่นเอง

เวลาที่คุณตั้งค่ากระเป๋า Keystone ระบบจะใช้รหัสพิเศษตรวจสอบว่าตัวเครื่องเป็นของแท้หรือไม่ ซึ่ง Keystone เรียกสิ่งนี้ว่า Web Auth key

ลองคิดภาพตามว่าคีย์นี้เหมือนตราประทับครั่งเฉพาะตัวที่ปั๊มลงบนทุกเครื่องมาจากโรงงาน พอคุณเสียบวอลเล็ตเข้าเครื่อง เว็บไซต์ของ Keystone ก็จะเช็กตราประทับนี้

เพราะผู้โจมตีขโมยรหัสตราประทับแม่แบบนี้ไปได้ พวกเขาจึงสามารถสร้างวอลเล็ตปลอมที่ผ่านการตรวจสอบสิทธิ์อย่างเป็นทางการของ Keystone ได้เลย

หากคีย์นี้รั่วไหล ผู้โจมตีอาจนำไปใช้ผลิตอุปกรณ์ปลอมที่ผ่านการตรวจสอบสิทธิ์ได้ อุปกรณ์เหล่านี้อาจถูกนำไปขายหรือส่งให้ลูกค้า ซึ่งลูกค้าอาจใช้เป็นของแท้โดยไม่รู้ตัว และอาจนำไปสู่การถูกขโมยสินทรัพย์ในที่สุด

มิจฉาชีพอาจนำเครื่องปลอมไปหลอกขายให้คนที่ไม่รู้อีโนอีเน่ และเมื่อผู้ใช้โอนเงินจริงเข้ากระเป๋า คนร้ายก็อาจขโมยทรัพย์สินไปได้ทั้งหมด

เนื่องจาก Web Auth key ถูกเขียนลงไปในชิปฮาร์ดแวร์โดยตรง จึงไม่สามารถลบหรืออัปเดตได้ นั่นคือเหตุผลที่ Keystone จำเป็นต้องทำลายสินค้าในสต็อกทั้งหมด 18,835 เครื่อง

อุปกรณ์ Keystone ที่ใช้งานอยู่เดิมยังปลอดภัยไหม?

ถ้าคุณมีวอลเล็ต Keystone อยู่แล้ว คุณอาจจะกำลังสงสัยว่า คริปโตของเรากำลังตกอยู่ในอันตรายรึเปล่า?

นี่คือข่าวดี Keystone ยืนยันว่าชุดคำสั่งฟื้นฟู (recovery phrase) และพรายเวทคีย์ ไม่ได้ มีส่วนเกี่ยวข้องหรือหลุดออกไปในเหตุการณ์นี้ ทรัพย์สินของคุณยังคงปลอดภัยอยู่บนบล็อกเชน

นอกจากนี้ อุปกรณ์ที่จัดส่งก่อนวันที่ 20 ตุลาคม ไม่ได้รับผลกระทบจากการรั่วไหลของคีย์โรงงานนี้เลย

บริษัทได้ระงับคำสั่งซื้อทั้งหมดในร้านค้าออนไลน์ชั่วคราว โดยคำสั่งซื้อในอนาคตจะเปลี่ยนเป็นระบบพรีออเดอร์ จนกว่าจะผลิตอุปกรณ์ชุดใหม่ที่มีคีย์โรงงานใหม่เสร็จสิ้น

ข้อมูลลูกค้าหลุดและบั๊กของ Shopify

น่าเสียดายที่คีย์ยืนยันตัวตนจากโรงงานไม่ใช่สิ่งเดียวที่รั่วไหลระหว่างเหตุการณ์ความปลอดภัยนี้

Keystone เปิดเผยครั้งแรกเมื่อวันเสาร์ว่ามีบุคคลที่สามเข้าถึงข้อมูลการจัดส่งของลูกค้า ต่อมาในวันจันทร์ พวกเขาได้ยืนยันขอบเขตของการรั่วไหลอย่างเต็มรูปแบบ

การบุกรุกครั้งนี้ทำให้ข้อมูล บันทึกผู้ซื้อ 25,964 รายการ จากร้านค้า Shopify ของ Keystone ในช่วงปี 2024 ถึง 2026 รั่วไหล

• ข้อมูลที่รั่วไหลประกอบด้วยชื่อ-นามสกุลลูกค้า เบอร์โทรศัพท์ติดต่อ และที่อยู่สำหรับจัดส่ง
• รายละเอียดคำสั่งซื้อและประวัติการซื้อก็ถูกผู้โจมตีเข้าถึงด้วยเช่นกัน
• ส่วนการสั่งซื้อผ่าน Amazon หรือช่องทางตัวแทนจำหน่ายอื่นๆ ไม่ได้รับผลกระทบแต่อย่างใด

โดยรวมแล้ว มีบันทึกผู้ซื้อเกี่ยวข้องในระบบทั้งหมด 51,083 รายการ โชคดีที่ 25,119 รายการถูกลบไปก่อนเกิดการโจมตีแล้ว

Keystone ยอมรับว่าเครื่องมือลบข้อมูลอัตโนมัติทำงานผิดพลาด โดยนโยบายเดิมของบริษัทคือจะลบบันทึกผู้ซื้อหลังจากผ่านไป 180 วัน

งานลบข้อมูลบางส่วนล้มเหลว และเราไม่ได้ตรวจพบรวมถึงแก้ไขความล้มเหลวเหล่านั้นได้ทันเวลา ส่งผลให้ข้อมูลส่วนบุคคลบางส่วนถูกเก็บไว้นานเกินระยะเวลาที่อนุญาต เราทำไม่ได้ตามข้อตกลงที่จะลบข้อมูลลูกค้าตามกำหนด และเรารับผิดชอบต่อความผิดพลาดครั้งนี้

เพื่อป้องกันปัญหาในอนาคต Keystone ได้ลดระยะเวลาการเก็บข้อมูลจาก 180 วันเหลือ 90 วัน และเมื่อวันที่ 24 ตุลาคม พวกเขาได้ขอให้ Shopify ลบข้อมูลที่เกินกำหนดทั้งหมด ซึ่งคาดว่ากระบวนการจะเสร็จสิ้นภายในวันที่ 3 พฤศจิกายน

ทำไมที่อยู่อาศัยหลุด ถึงเป็นความเสี่ยงครั้งใหญ่

ในโลกคริปโต ความเป็นส่วนตัวเชื่อมโยงอย่างใกล้ชิดกับความปลอดภัยในชีวิตจริง การที่ที่อยู่บ้านรั่วไหลอาจทำให้เจ้าของคริปโตตกเป็นเป้าหมายของการคุกคามได้

นักวิเคราะห์ด้านความปลอดภัยเตือนถึงภัยคุกคามทางกายภาพที่มักเรียกว่า wrench attacks โดยอาชญากรจะใช้วิธีข่มขู่หรือใช้กำลังบังคับเพื่อให้เหยื่อโอนคริปโตให้

บริษัทวิเคราะห์บล็อกเชน Chainalysis พบว่ามีเหตุการณ์ทำร้ายร่างกายเพื่อชิงทรัพย์สินเกิดขึ้นถึง 46 ครั้งในช่วงครึ่งแรกของปี 2026 เพียงอย่างเดียว โดยเหยื่อสูญเสียเงินรวมกันกว่า 30 ล้านดอลลาร์

Keystone ไม่ใช่ผู้ผลิตฮาร์ดแวร์วอลเล็ตรายเดียวที่เจอปัญหาข้อมูลลูกค้ารั่วไหลในช่วงไม่กี่ปีที่ผ่านมา

• Ledger เคยเจอเหตุการณ์ข้อมูลลูกค้ารั่วไหลครั้งใหญ่ในปี 2020 ซึ่งทำให้ข้อมูลผู้ใช้ราว 292,000 รายการถูกเปิดเผย
• Trezor เปิดเผยเหตุการณ์ข้อมูลลูกค้ารั่วไหลในเดือนสิงหาคม ซึ่งกระทบกับลูกค้า 13,689 ราย
• SafePal รายงานเหตุการณ์ข้อมูลรั่วไหลในเดือนสิงหาคม โดยส่งผลกระทบต่อบันทึกผู้ใช้ประมาณ 39,798 รายการ

ระวังภัย Phishing สวมรอยตามหลัง

หลังจากเกิดเหตุข้อมูลรั่วไหล มิจฉาชีพมักจะพุ่งเป้าไปที่เหยื่อด้วยข้อความฟิชชิ่งเนียนๆ และข้อเสนอหลอกลวง

ผู้ไม่หวังดีอาจแสร้งทำเป็นเสนอ การย้ายสินทรัพย์, การตรวจสอบวอลเล็ต หรือแอบอ้างว่า ช่วยเหลือในการสืบสวน

เราจะไม่ขอให้คุณส่งคืนอุปกรณ์เด็ดขาด หากมีใครติดต่อคุณโดยอ้างเหตุผลเรื่อง 'การเรียกคืนสินค้า' และขอให้คุณส่งอุปกรณ์ไปให้ ให้ถือว่าคนนั้นเป็นมิจฉาชีพทันที

ห้ามกรอก Seed Phrase 12 หรือ 24 คำลงในเว็บไซต์ใดๆ หรือแชร์ให้ใครเด็ดขาด ทางทีมงานฮาร์ดแวร์วอลเล็ตไม่มีทางขอพรายเวทคีย์ของคุณแน่นอน

การดำเนินการทางกฎหมายและหมายเหตุสภาวะตลาด

Keystone ระบุว่าได้ยื่นรายงานเหตุการณ์อย่างเป็นทางการไปยังหน่วยงานคุ้มครองข้อมูลส่วนบุคคลในสหภาพยุโรป สหราชอาณาจักร และเขตอำนาจศาลอื่นๆ แล้ว

ในช่วงที่มีข่าวนี้ ราคา Bitcoin ซื้อขายอยู่ที่ประมาณ 80,644 ดอลลาร์ โดยมีความผันผวนต่อวันตามปกติระหว่าง 79,416 ถึง 80,573 ดอลลาร์

ผลตอบแทนในอดีตของสินทรัพย์ดิจิทัลไม่ได้เป็นสิ่งการันตีผลตอบแทนในอนาคต โปรดใช้ความระมัดระวังและปฏิบัติตามมาตรการความปลอดภัยที่เข้มงวดอยู่เสมอเมื่อจัดการฮาร์ดแวร์วอลเล็ตคริปโต