Ledger ยืนยันพบชิปปริศนาแอบฝังในเครื่อง เร่งสืบสวนเคสวอลเล็ตโดนแฮก

ยืนยันพบการดัดแปลงฮาร์ดแวร์ ในการสืบสวนเคสกระเป๋าเงินคริปโตโดนแฮก

Ledger ผู้ผลิตฮาร์ดแวร์วอลเล็ตรายใหญ่ ได้ออกมายืนยันช่วงวันหยุดที่ผ่านมาว่า พบชิปปริศนาถูกแอบฝังในอุปกรณ์อย่างน้อยหนึ่งเครื่อง ซึ่งเชื่อมโยงกับการสืบสวนความปลอดภัยในขณะนี้ การยืนยันนี้เกิดขึ้นหลังจากมีรายงานว่า ผู้ใช้ที่ซื้อเครื่องผ่านตัวแทนจำหน่ายภายนอกบางราย ถูกสูบเงินออกจากกระเป๋าจนหมด

ในตอนแรก มีการประเมินความเสียหายไว้ที่ราวๆ 80 ถึง 86 ล้านดอลลาร์ แต่ข้อมูลล่าสุดจาก Bitquery บริษัทวิเคราะห์บล็อกเชน ระบุว่าความเสียหายจริงอาจสูงถึงเกือบ 93 ล้านดอลลาร์ จากกระเป๋าเงิน 311 ใบ บน 5 เครือข่ายบล็อกเชน

ผลการตรวจสอบอย่างเป็นทางการและมาตรการแก้ไขจาก Ledger

ในการอัปเดตอย่างเป็นทางการเมื่อค่ำวันเสาร์ Ledger ระบุว่าทีมความปลอดภัยได้นำเครื่องของผู้เสียหายมาแกะตรวจแกะเช็กอย่างละเอียด และทีมช่างก็พบชิปแปลกปลอมแอบฝังอยู่ข้างในตัวเครื่องจริงๆ

หลังพบชิปดังกล่าว Ledger ได้ดำเนินการในหลายขั้นตอนทันทีดังนี้:

• ติดต่อนักลงทุนโดยตรง: Ledger ติดต่อไปหาผู้เสียหายที่ได้รับผลกระทบโดยตรง เพื่อเข้าช่วยเหลือ
• ร่วมมือกับตำรวจ: บริษัทได้เริ่มทำงานร่วมกับเจ้าหน้าที่ตำรวจและหน่วยงานบังคับใช้กฎหมาย เพื่อเร่งสืบสวนหาตัวคนผิด
• ระงับการขายชั่วคราว: CryptoBilis ตัวแทนจำหน่ายรายใหญ่ ได้ตกลงตามคำขอของ Ledger ให้หยุดขายฮาร์ดแวร์วอลเล็ตทุกรุ่นทุกแบรนด์ชั่วคราว จนกว่าการสืบสวนจะเสร็จสิ้น

ทั้งนี้ Ledger ย้ำว่า ระบบความปลอดภัยภายใน ระบบซอฟต์แวร์ หรือบริการดิจิทัลของบริษัทไม่ได้ถูกแฮกแต่อย่างใด ปัญหานี้น่าจะเกิดจากการแอบดัดแปลงตัวเครื่องในช่องทางการจัดส่งของตัวแทนจำหน่ายมากกว่า

ประเด็นที่ยังต้องสืบสวนต่อ

แม้จะยืนยันว่าเจอชิปแปลกปลอมในเครื่องที่ตรวจแล้ว แต่ก็ยังมีอีกหลายประเด็นที่ต้องตรวจสอบเพิ่มเติม:

• Ledger ยังไม่สามารถระบุได้ว่า มีอุปกรณ์โดนฝังชิปไปแล้วทั้งหมดกี่เครื่อง
• ยังไม่ยืนยันว่า ชิปแอบฝังที่พบนี้ เป็นสาเหตุของเคสโดนสูบเงินทั้งหมดในเหตุการณ์นี้ใช่หรือไม่
• กำลังสืบสวนหาจุดที่โดนแอบแกะเครื่องอย่างเร่งด่วน ว่าเกิดขึ้นขั้นตอนไหนในห่วงโซ่การจัดส่ง

เริ่มมีกระแสข่าวในยุโรป แต่ยังรอการยืนยัน

ตอนแรก รายงานเน้นไปที่สินค้าที่ขายผ่าน CryptoBilis ในเอเชียตะวันออกเฉียงใต้ เช่น อินโดนีเซีย มาเลเซีย และฟิลิปปินส์ แต่ล่าสุดเริ่มมีโพสต์บน X ที่สงสัยว่า อาจมีปัญหาในภูมิภาคอื่นด้วย

ผู้ใช้ X รายหนึ่งได้โพสต์ภาพอ้างว่า เครื่อง Ledger ที่ซื้อจาก MediaMarkt ในยุโรป มีร่องรอยการโดนดัดแปลงฮาร์ดแวร์ ทั้งนี้ MediaMarkt เป็นตัวแทนจำหน่ายอย่างเป็นทางการของ Ledger ในเยอรมนีและออสเตรีย

เมื่อคนในชุมชนคริปโตเข้ามาช่วยกันวิเคราะห์รูปดังกล่าว ก็มีความเห็นแบ่งเป็นสองฝ่าย:

• บางคนมองว่า แผงวงจรดูแปลกไปจากเครื่องมาตรฐานของ Ledger จริงๆ
• แต่อีกฝ่ายสังเกตว่า ยังไม่เห็นชิปแปลกปลอมแบบเดียวกับที่เจอในเคสทางฝั่งเอเชีย
• ถึงตอนนี้ Ledger ยังไม่ได้ยืนยันว่าพบเครื่องที่มีปัญหาจากช่องทางการขายในยุโรปแต่อย่างใด

แม้ยุโรปจะยังไม่มีคำยืนยันจากการตรวจเครื่องอย่างเป็นทางการ แต่รายงานจากผู้เสียหายในฝั่งเอเชียที่ซื้อจากตัวแทนจำหน่ายดั้งเดิม ก็ยังคงมีออกมาเรื่อยๆ

ทำความเข้าใจความปลอดภัยของห่วงโซ่อุปทาน (Supply Chain Security)

ฮาร์ดแวร์วอลเล็ตถูกออกแบบมาเพื่อเก็บ Private Key ไว้แบบออฟไลน์ ช่วยปกป้องจากแฮกเกอร์สายออนไลน์ได้ดีมาก การแยก Seed Phrase ออกจากคอมพิวเตอร์หรือมือถือที่ต่อเน็ต จึงลดความเสี่ยงบนโลกไซเบอร์ได้อย่างมาก

ทว่าการโจมตีแบบ Supply Chain Attack จะข้ามระบบเซฟตี้ของซอฟต์แวร์ ไปแอบดัดแปลงตัวเครื่องจริงก่อนถึงมือลูกค้า หากมีการแอบติดชิปร้ายลงบนแผงวงจรระหว่างขนส่งหรือจัดเก็บ ชิปนั้นก็สามารถแอบฉก Seed Phrase ตอนเราตั้งค่าเครื่องได้

เนื่องจากการแกะดัดแปลงเกิดขึ้นที่ตัวเครื่องจริง ผู้เชี่ยวชาญด้านความปลอดภัยจึงแนะนำให้สั่งซื้ออุปกรณ์โดยตรงจากผู้ผลิต หรือตัวแทนจำหน่ายที่ได้รับการรับรองเท่านั้น เพื่อลดความเสี่ยงโดนแกะเครื่อง