เตือนภัย Ledger: พบชิปแอบฝัง LTE ขโมย Seed Phrase

การค้นพบความเสี่ยงครั้งใหญ่สำหรับผู้ใช้ Hardware Wallet

ลองจินตนาการว่าคุณซื้อตู้เซฟใหม่เอี่ยมมาเก็บเงินสด แต่กลับพบว่ามีคนแอบติดกล้องจิ๋วไว้ข้างในก่อนส่งถึงบ้าน เรื่องนี้คล้ายกับสิ่งที่เกิดขึ้นกับผู้ใช้ Hardware Wallet หลายคนเมื่อไม่นานมานี้

Ledger หนึ่งในผู้ผลิต Hardware Wallet รายใหญ่ ได้ปล่อยอัปเดตความปลอดภัยครั้งสำคัญ โดยทีมความปลอดภัยภายในชื่อ Ledger Donjon พบอุปกรณ์ที่ถูกดัดแปลงในระบบ

Ledger ระบุว่า มีการแอบฝังชิปที่ไม่ได้รับอนุญาตไว้ในอุปกรณ์ที่ขายโดย Crypto Bilis ซึ่งเป็นตัวแทนจำหน่ายอย่างเป็นทางการในเอเชียตะวันออกเฉียงใต้ ชิปเถื่อนนี้มีเป้าหมายเดียว คือแอบขโมยรหัสกู้คืน 24 คำจากหน้าจอ

ชิป LTE เถื่อนทำงานอย่างไร?

เพื่อให้เข้าใจว่าทำไมการโจมตีนี้ถึงอันตราย เรามาดูกันว่า Hardware Wallet ทำงานอย่างไรตอนตั้งค่าครั้งแรก

เมื่อเปิดเครื่องใหม่ มันจะแสดงรหัสกู้คืน 24 คำที่ไม่ซ้ำใคร รหัสนี้คือกลอนประตูหลักสู่อนุภาพคริปโตของคุณ ใครรู้รหัส 24 คำนี้ ก็สามารถดึงกระเป๋าและโอนเงินของคุณไปได้จากทุกมุมโลก

ปกติแล้ว คำเหล่านี้จะปลอดภัยเพราะโชว์แค่บนหน้าจอเครื่องเท่านั้น และไม่เคยเชื่อมต่ออินเทอร์เน็ต แต่ผู้โจมตีแอบก้าวข้ามระบบนี้ด้วยการดัดแปลงตัวเครื่องก่อนนำมาวางขาย

ทีม Ledger Donjon อธิบายขั้นตอนการทำงานของชิปร้ายนี้ไว้ดังนี้:

• แฮกเกอร์แกะเคสอุปกรณ์ แล้วใส่ไมโครคอนโทรลเลอร์เสริมพร้อมโมดูล eSIM ที่ใช้งานได้จริงลงไป
• เมื่อผู้ใช้เริ่มตั้งค่ากระเป๋า หน้าจอก็จะแสดงรหัสกู้คืน 24 คำออกมา
• ชิปแอบฝังจะอ่านข้อความบนหน้าจอ แล้วถอดรหัสคำเหล่านั้นโดยอัตโนมัติ
• จากนั้น ชิปเถื่อนจะส่งรหัสกู้คืนไปยังแฮกเกอร์โดยตรงผ่านสัญญาณมือถือ LTE

เหยื่อไม่มีทางรู้เลยว่า รหัสลับกำลังถูกส่งผ่านเครือข่ายมือถือทันทีที่มันปรากฏบนหน้าจอ

อะไรที่ถูกดัดแปลง และอะไรที่ไม่โดนแตะต้อง?

Ledger รีบออกมาชี้แจงทันทีว่า การดัดแปลงชิปครั้งนี้ส่งผลกระทบส่วนไหนบ้าง

ชิปแอบฝังเป็นชิ้นส่วนแยกต่างหากที่ใส่เพิ่มเข้ามาในตัวเรือน มันไม่ได้ไปแตะต้องชิป Secure Element หลัก หรือระบบปฏิบัติการของ Ledger แต่อย่างใด

นอกจากนี้ ชิปแอบฝังไม่ได้เปลี่ยนวิธีการทำธุรกรรมหรือการเซ็นลายเซ็นดิจิทัล ระบบเข้ารหัสหลักยังคงปลอดภัย แต่ข้อความบนหน้าจอถูกชิปสอดไส้นี้ดักจับไป

ความเสียหายทั้งหมดคิดเป็นเงินเท่าไหร่?

Ledger ระบุว่า ยังไม่สามารถยืนยันจำนวนผู้ได้รับผลกระทบหรือยอดความเสียหายที่แน่นอนได้ โดยตัวเลขที่แชร์กันบนโลกออนไลน์มาจากบุคคลที่สามและยังไม่ได้รับการตรวจสอบ

อย่างไรก็ตาม นักวิจัยบล็อกเชนภายนอกได้ประเมินมูลค่าการโจรกรรมที่ค่อนข้างสูง

นักสืบโอนเชนชื่อ Specter ตามรอยพบยอดเงินที่คาดว่าถูกขโมยไปมากกว่า 86 ล้านดอลลาร์ ซึ่งเชื่อมโยงกับปัญหานี้ โดยสินทรัพย์ที่ถูกขโมยมีทั้งบนเครือข่าย BitcoinBTC+0.26%, EthereumETH-1.63% และ TronTRX+1.34%

Ledger ยืนยันการพบชิปแอบฝังครั้งแรกในวันที่ 10 ตุลาคม จากผู้ใช้รายหนึ่ง จากนั้นได้เปิดเผยการสอบสวนอย่างเป็นทางการบนโซเชียลมีเดียเมื่อวันที่ 13 ตุลาคม 2026

ปัญหานี้จำกัดอยู่แค่ Crypto Bilis หรือไม่?

ยอดเงินที่ถูกขโมยไปทั้งหมดในตอนนี้ เชื่อมโยงกลับไปที่อุปกรณ์ที่ซื้อจากตัวแทนจำหน่าย Crypto Bilis เท่านั้น Ledger ยังไม่พบรายงานการถูกขโมยเงินจากอุปกรณ์ที่ซื้อจากแหล่งอื่น

ทาง Crypto Bilis ยืนยันว่า ได้ระงับการขายผลิตภัณฑ์ Ledger ทั้งหมดชั่วคราวแล้ว ในระหว่างที่การสอบสวนกำลังดำเนินอยู่

ถึงอย่างนั้น Ledger ก็กำลังตรวจสอบรายงานจากภูมิภาคอื่นด้วย เช่น ผู้ใช้บน X รายหนึ่งอ้างว่าพบเครื่องที่ถูกดัดแปลงในร้านค้าปลีกที่ยุโรป ซึ่งรายงานนี้ยังไมได้รับการยืนยันอิสระ แต่ Ledger กำลังตรวจสอบอยู่

คุณควรทำอย่างไร หากมี Ledger อยู่ในมือ?

หากคุณซื้อเครื่องมาจาก Crypto Bilis หรือต้องการให้สินทรัพย์ของคุณปลอดภัยที่สุด ให้ปฏิบัติตามคำแนะนำอย่างเป็นทางการดังนี้:

• เครื่องที่ยังไม่ได้แกะกล่องจาก Crypto Bilis: ห้ามเปิดเครื่องหรือตั้งค่าเด็ดขาด ให้ติดต่อ Ledger Support ทันที
• เครื่องที่ตั้งค่าใช้งานไปแล้วจาก Crypto Bilis: ให้ย้ายเงินออกทันทีไปยังกระเป๋าที่ปลอดภัยพร้อมสร้าง Seed Phrase ใหม่ ห้ามป้อนหรือกู้คืน Seed Phrase บนอุปกรณ์ที่ซื้อจาก Crypto Bilis เด็ดขาด
• หากคุณสูญเสียเงินไปแล้ว: ให้แจ้งความกับเจ้าหน้าที่ตำรวจในท้องที่ ห้ามแกะเคสอุปกรณ์ หรือส่งเครื่องให้ใคร ก่อนได้คุยกับ Ledger Support หรือตำรวจ
• ผู้ที่ซื้อจากแหล่งอื่น: คุณสามารถตรวจสอบอุปกรณ์ได้ตามคู่มืออย่างเป็นทางการ แต่โปรดทราบว่าการแกะเคสอาจทำให้เครื่องเสียหายได้ ดังนั้นควรสำรองรหัส 24 คำไว้ก่อนเสมอ

กฎเหล็กความปลอดภัยของ Hardware Wallet

การโจมตีผ่านห่วงโซ่อุปทาน (Supply chain attack) เกิดขึ้นได้ยาก แต่เหตุการณ์นี้เป็นอุทาหรณ์สำคัญเรื่องความปลอดภัยของตัวอุปกรณ์

จำไว้ว่า Ledger จะไม่มีวันโทรหาคุณ ทักข้อความส่วนตัว หรือขอรหัสกู้คืน 24 คำของคุณเด็ดขาด

ทีมความปลอดภัย Ledger Donjon จะวิเคราะห์อุปกรณ์ที่ได้รับจากผู้ใช้ต่อไป และมีแผนจะแชร์รายละเอียดเพิ่มเติมเมื่อการสอบสวนมีความคืบหน้า