ข้อมูลลูกค้า Keystone Wallet รั่วไหล! กระทบที่อยู่จัดส่ง แต่ Seed Phrase ยังปลอดภัย

เกิดอะไรขึ้นกับ Keystone Wallet?

Hardware wallet ถูกออกแบบมาเพื่อเป็นเซฟโซนที่ปลอดภัยที่สุดของคริปโตครับ มันช่วยเก็บ Private key ของคุณแบบออฟไลน์ 100% ให้ห่างไกลจากแฮกเกอร์บนอินเทอร์เน็ต แต่การเก็บเหรียญแบบออฟไลน์ได้อย่างปลอดภัย ไม่ได้แปลว่าหน้าร้านออนไลน์ของบริษัทจะไม่มีวันโดนเจาะนะครับ

เมื่อวันเสาร์ที่ 24 ตุลาคม 2026 ผู้ผลิต hardware wallet ยอดฮิตอย่าง Keystone ได้ออกมาเปิดเผยว่า มีบุคคลภายนอกที่ไม่ได้รับอนุญาตแอบเข้าถึงข้อมูลลูกค้าผ่านหน้าร้านออนไลน์ได้ แม้ว่าสินทรัพย์ดิจิทัลและ Private key ของคุณจะยังปลอดภัยดี ไม่ถูกแตะต้องเลย แต่ข้อมูลส่วนตัวของลูกค้ากลับถูกขโมยออกไปครับ

ลำดับเหตุการณ์ข้อมูลรั่วไหล

Keystone ได้อธิบายลำดับเหตุการณ์ที่เกิดขึ้นผ่านโพสต์บนแพลตฟอร์ม X เวลา 13:59 น. ตามเวลา ET ดังนี้ครับ:

• 20 ตุลาคม 2026: ระบบความปลอดภัยของ Keystone ตรวจพบการเข้าถึงที่ผิดปกติ
• 20–23 ตุลาคม 2026: ทีมความปลอดภัยเร่งตรวจสอบการทำงานของ API ที่เชื่อมต่อร้านค้าเข้ากับ Shopify ซึ่งเป็นผู้ให้บริการระบบอีคอมเมิร์ซ
• 23 ตุลาคม 2026: Keystone ยืนยันอย่างเป็นทางการว่า มีบุคคลภายนอกแอบดึงข้อมูลการสั่งซื้อของลูกค้าไปจริง
• 24 ตุลาคม 2026: Keystone แถลงเรื่องนี้ต่อสาธารณะ และเริ่มส่งการแจ้งเตือนถึงผู้ใช้ที่ได้รับผลกระทบโดยตรง

ทางบริษัทระบุว่าได้บล็อกการเข้าถึงที่ไม่ได้รับอนุญาตแล้ว พร้อมทั้งอุดช่องโหว่ทันทีและเริ่มติดต่อนักลงทุนที่ซื้อไป อย่างไรก็ตาม Keystone ยังไม่ได้เปิดเผยจำนวนลูกค้าที่ได้รับผลกระทบ หรือรายละเอียดช่องโหว่ทางเทคนิคที่แฮกเกอร์ใช้โจมตีอย่างแน่ชัดครับ

ข้อมูลอะไรบ้างที่รั่วไหล? แล้วส่วนไหนยังปลอดภัย?

เราต้องแยกให้ออกนะครับว่าอะไรบ้างที่หลุดไป และอะไรที่ยังปลอดภัย 100% เพราะเหตุการณ์นี้จำกัดอยู่แค่ในระบบสั่งซื้อของลูกค้าเท่านั้น

ข้อมูลที่หลุดไปถึงมือมิจฉาชีพ:

• ชื่อ-นามสกุลของลูกค้า
• ข้อมูลติดต่อ (อีเมลและเบอร์โทรศัพท์)
• ที่อยู่สำหรับจัดส่งสินค้า
• รายละเอียดการสั่งซื้อและประวัติการสั่งซื้อ

ข้อมูลที่ยังคงปลอดภัย 100%:

• Private key
• Secret recovery phrase (Seed phrase)
• ข้อมูลการชำระเงิน (เช่น รายละเอียดบัตรเครดิต)

ความเสี่ยงในชีวิตจริงเมื่อข้อมูลลูกค้ารั่วไหล

หลายคนอาจสงสัยว่า ถ้าคีย์คริปโต้ยังปลอดภัย การที่ที่อยู่หลุดไปจะน่ากลัวตรงไหน? อันตรายหลักไม่ได้เกิดจากการที่แฮกเกอร์จะมาแฮกเครื่องของคุณจากระยะไกลได้ครับ แต่อันตรายมาจากหลุมพรางการวิศวกรรมสังคม (Social Engineering) ต่างหาก

เมื่อมิจฉาชีพรู้ว่าใครซื้อ hardware wallet และพักอยู่ที่ไหน พวกเขาจะสามารถหลอกลวงแบบเจาะจงรายบุคคลได้อย่างแนบเนียน ทาง Keystone จึงเตือนให้ลูกค้าระวังข้อเสนอคืนเงินปลอม ข้อเสนอส่งเครื่องใหม่มาทดแทนของปลอม หรือสายโทรศัพท์และข้อความปริศนาที่มาขอข้อมูลสำคัญครับ

ก่อนที่ Keystone จะออกมายืนยันเรื่องนี้ ก็เริ่มมีลูกค้าสังเกตเห็นสิ่งผิดปกติแล้วครับ โดยผู้ใช้คริปโตบน X ชื่อ OG Degen ได้ออกมาเตือนคนอื่น หลังจากเจอสายโทรศัพท์น่าสงสัย

อยากมาเตือนให้ทุกคนระวังตัวครับ เพราะผมมั่นใจ 99% ว่าฐานข้อมูลลูกค้าน่าจะหลุดแล้ว ผมเพิ่งได้รับสายที่ปลอมเบอร์เป็นตำรวจ Montreal SPVM แล้วปลายสายก็พยายามพูดจาล่อลวงหลอกเอาข้อมูลผม

คนดังในวงการอย่าง Changpeng Zhao (CZ) ผู้ก่อตั้ง Binance ก็ได้ออกมาแสดงความคิดเห็นถึงเรื่องนี้เช่นกัน ทำให้ผู้คนหันมาสนใจปัญหาความเป็นส่วนตัวของลูกค้ากันมากขึ้นครับ

2026: ปีแห่งความท้าทายของผู้ผลิต Hardware Wallet

Keystone ไม่ใช่ผู้ให้บริการ hardware wallet รายเดียวที่เจอซวยเรื่องความปลอดภัยในปี 2026 นะครับ แบรนด์ชั้นนำหลายเจ้าก็เจอปัญหาความปลอดภัยเล่นงานเหมือนกัน ทั้งเรื่องห่วงโซ่อุปทาน โค้ด หรือฐานข้อมูลลูกค้า

• Ledger: เมื่อวันที่ 13 ตุลาคม มีข้อมูลหลุดออกมาเรื่องเครื่องถูกดัดแปลงผ่านตัวแทนจำหน่ายรายอื่น จนกลายเป็นประเด็นสแกนดัลอุปกรณ์ดักฟัง ซึ่งส่งผลให้ห้างร้านใหญ่อย่าง MediaMarkt ในยุโรปต้องสั่งระงับการขายชั่วคราว
• Coldcard: ประสบปัญหาช่องโหว่ร้ายแรงจากระบบสุ่มการสร้าง Seed phrase ที่ไม่รัดกุมพอ ส่งผลให้เกิดความเสียหายทางการเงินมูลค่ามหาศาลในกระเป๋าที่ได้รับผลกระทบ
• Trezor และ Safepal: ทั้งสองแบรนด์ต่างเจอเหตุการณ์ฐานข้อมูลลูกค้ารั่วไหลเช่นกัน ซึ่งเชื่อมโยงมาจากระบบการจัดส่งสินค้าและระบบส่งอีเมลภายนอก

แม้ความปลอดภัยด้านการเข้ารหัสจะยังแข็งแกร่งในเหตุการณ์ฐานข้อมูลหลุดส่วนใหญ่ แต่การที่ข้อมูลติดต่อลูกค้ารั่วไหล ก็ทำให้ผู้ถือกระเป๋าตกเป็นเป้าการโจมตีแบบ Phishing อย่างต่อเนื่องอยู่ดีครับ

วิธีดูแลตัวเองให้ปลอดภัยสำหรับผู้ใช้ Keystone

ถ้าคุณเคยสั่งซื้ออุปกรณ์จาก Keystone กฎเหล็กเหล่านี้จะช่วยปกป้องเงินของคุณได้ครับ:

• ห้ามเปิดเผย Recovery phrase เด็ดขาด: Keystone จะไม่มีวันขอ Seed phrase หรือ Private key ของคุณไม่ว่าจะกรณีใดๆ ก็ตาม
• อย่าไปสนใจอุปกรณ์ส่งมาโดยไม่ทราบสาเหตุ: หากมี 'กระเป๋าตัวใหม่' ส่งมาหาคุณโดยที่ไม่ได้สั่ง ห้ามเสียบเข้ากับคอมพิวเตอร์เด็ดขาด
• ตรวจสอบช่องทางติดต่อเองเสมอ: พิมพ์เข้าเว็บไซต์ทางการของ Keystone ด้วยตัวเองเสมอ หลีกเลี่ยงการกดลิงก์จากอีเมลหรือข้อความ SMS
• ระวังสายโทรศัพท์: มิจฉาชีพสามารถปลอมแปลงเบอร์โทรศัพท์ให้เหมือนเบอร์จริงได้ (เช่น เบอร์ตำรวจท้องที่ หรือเบอร์ฝ่ายซัพพอร์ต)

ณ ช่วงเวลาที่มีการเปิดเผยข้อมูล สภาพตลาดโดยรวมพบว่า BitcoinBTC-1.23% ซื้อขายอยู่ที่ประมาณ $80,454 (-1.10%) และ EthereumETH-2.66% อยู่ที่ $2,345 (-2.32%) โปรดทราบว่าผลงานในอดีตของสินทรัพย์ดิจิทัลหรือผู้ให้บริการด้านความปลอดภัยไม่ได้เป็นสิ่งรับประกันถึงผลตอบแทนในอนาคตหรือผลการดำเนินงานในภายภาคหน้า