Ledger ยืนยันพบปัญหาชิ้นส่วนแอบฝังในฮาร์ดแวร์ แถบเอเชียตะวันออกเฉียงใต้

เกิดอะไรขึ้นกับเหตุการณ์ความปลอดภัยของฮาร์ดแวร์ Ledger?

Ledger ผู้ผลิตฮาร์ดแวร์วอลเล็ต ได้ยืนยันเหตุการณ์ที่มีการดัดแปลงใส่ชิ้นส่วนแปลกปลอมลงในอุปกรณ์บางเครื่อง ตามรายงานระบุว่า มูลค่าความเสียหายที่คาดการณ์จากอุปกรณ์ที่ถูกดัดแปลงนี้ อาจสูงเกิน 86 ล้านดอลลาร์สหรัฐ

Ledger ชี้แจงว่าปัญหาความปลอดภัยนี้น่าจะจำกัดอยู่ในวงแคบ บริษัทได้แกะรอยพบว่าปัญหามีต้นตอมาจากรีสลเลอร์ที่ไม่ได้รับการแต่งตั้งรายหนึ่ง ซึ่งเน้นขายในเอเชียตะวันออกเฉียงใต้

แม้ว่าโคลด์วอลเล็ตจะนิยมใช้เก็บสินทรัพย์ดิจิทัลแบบออฟไลน์อย่างปลอดภัย แต่การถูกแอบดัดแปลงตัวเครื่องระหว่างขนส่ง ก็สะท้อนให้เห็นว่า ความปลอดภัยในห่วงโซ่อุปทานสำคัญอย่างมากต่อผู้ใช้ฮาร์ดแวร์วอลเล็ต

การโจมตีแบบ Hardware Implant คืออะไร?

ลองจินตนาการถึงการซื้อตู้เซฟอย่างดีมาไว้ที่บ้าน ตัวตู้เซฟอาจทำจากเหล็กกล้าที่แข็งแรงมาก แต่ถ้าคนกลางนิสัยไม่ดีแอบแก้ระบบกลไกแม่กุญแจก่อนส่งถึงมือคุณ ความแข็งแกร่งของตัวตู้ก็แทบไร้ความหมาย

การโจมตีแบบแอบฝังชิ้นส่วนก็คล้ายกันครับ แฮกเกอร์จะดักจับตัวเครื่องระหว่างขนส่งหรือดักซื้อจากรีสลเลอร์ แล้วแกะเคสออกเพื่อบัดกรีไมโครคอนโทรลเลอร์อันตรายหรือชิปดัดแปลงลงบนแผงวงจรด้านใน

พอเครื่องที่ถูกดัดแปลงไปถึงมือผู้ใช้ที่ไม่รู้อีโน่อีเน่ ชิ้นส่วนที่ซ่อนอยู่จะเริ่มทำงานอันตราย มันสามารถแอบบันทึกวลีฟื้นฟู (recovery phrase) เปลี่ยนที่อยู่กระเป๋ารับเงิน หรือแอบส่งพายเวทคีย์กลับไปหาแฮกเกอร์ตอนเสียบกับคอมพิวเตอร์

ทำไมปัญหานี้ถึงจำกัดอยู่แค่ในเอเชียตะวันออกเฉียงใต้?

Ledger ระบุว่า เครื่องที่มีปัญหานั้นเชื่อมโยงกับรีสลเลอร์รายหนึ่งที่จำหน่ายอุปกรณ์ในเอเชียตะวันออกเฉียงใต้ แปลว่าเหตุการณ์นี้เกิดขึ้นในห่วงโซ่อุปทานมือสองที่ไม่เป็นทางการ ไม่ใช่ช่องทางการขายตรงอย่างเป็นทางการ

เมื่อผู้ใช้ซื้อฮาร์ดแวร์วอลเล็ตจากผู้ขายบุคคลที่สามที่ไม่ได้รับอนุญาต หรือซื้อจากตลาดมือสอง ตัวเครื่องจะผ่านมือคนกลางหลายต่อ ช่องทางนี้เปิดโอกาสให้ผู้ไม่หวังดีดักจับ ดัดแปลง และแพ็กสินค้าใหม่ได้ง่ายขึ้น

ส่วนเครื่องที่สั่งซื้อโดยตรงจากผู้ผลิตหรือพาร์ตเนอร์รายย่อยที่ผ่านการรับรอง จะถูกจัดส่งภายใต้มาตรการควบคุมความปลอดภัยที่เข้มงวด จึงลดโอกาสที่จะถูกดักแกะดัดแปลงได้ครับ

ทำความเข้าใจความเสียหายมูลค่ากว่า 86 ล้านดอลลาร์

รายงานความเสียหายที่สูงเกิน 86 ล้านดอลลาร์ แสดงให้เห็นถึงความร้ายแรงของการถูกดัดแปลงในห่วงโซ่อุปทาน เมื่อวลีฟื้นฟูหรือการทำธุรกรรมถูกดัดแปลงในระดับฮาร์ดแวร์ เหยื่อมักจะไม่รู้ตัวเลยว่าเงินกำลังเสี่ยง จนกระทั่งสินทรัพย์ถูกสูบออกไปหมด

โปรดทราบว่าสินทรัพย์คริปโตมีความเสี่ยงในตัวมันเอง ทั้งเรื่องความผันผวนของราคาและภัยคุกคามด้านความปลอดภัย แม้ว่าโคลด์วอลเล็ตจะช่วยลดความเสี่ยงจากซอฟต์แวร์ออนไลน์ได้มาก แต่ความปลอดภัยของตัวเครื่องระหว่างจัดส่งและการเลือกผู้ขาย ก็ยังคงเป็นปัจจัยสำคัญในการปกป้องสินทรัพย์

ฮาร์ดแวร์วอลเล็ตตรวจสอบความถูกต้องของตัวเครื่องอย่างไร?

ฮาร์ดแวร์วอลเล็ตใช้ชิปพิเศษที่เรียกว่า Secure Element ชิปนี้ถูกออกแบบมาเพื่อป้องกันไม่ให้แฮกเกอร์ดึงคีย์ลับออกจากหน่วยความจำของเครื่องได้โดยตรง

นอกจากนี้ แอปอย่าง Ledger Live จะทำการตรวจสอบรหัสผ่านแบบไดนามิกทุกครั้งที่คุณเสียบเครื่อง การตรวจสอบนี้จะสั่งให้ชิปแก้ปริศนารหัสผ่านที่มีเพียงชิปแท้เท่านั้นที่ตอบได้

อย่างไรก็ตาม ชิ้นส่วนดัดแปลงที่ซับซ้อนบางชนิดอาจพยายามบายพาสการตรวจนี้ โดยการดักจับข้อมูลที่คุณกด หรือซ้อนหน้าจอปลอมไว้ข้างใน นี่จึงเป็นเหตุผลว่าทำไมการตรวจกล่องบรรจุภัณฑ์และการซื้อจากแหล่งที่เชื่อถือได้ ถึงเป็นขั้นตอนความปลอดภัยที่จำเป็นอย่างยิ่ง

เช็กลิสต์ความปลอดภัยสำหรับผู้ใช้ฮาร์ดแวร์วอลเล็ต

หากคุณมีหรือกำลังจะซื้อฮาร์ดแวร์วอลเล็ตคริปโต การปฏิบัติตามแนวทางความปลอดภัยพื้นฐาน จะช่วยลดความเสี่ยงจากการถูกดัดแปลงตัวเครื่องได้อย่างมาก:

• ซื้อตรงจากผู้ผลิต: ควรซื้อฮาร์ดแวร์วอลเล็ตโดยตรงจากเว็บไซต์ทางการของผู้ผลิต หรือจากตัวแทนจำหน่ายที่ได้รับการแต่งตั้งอย่างเป็นทางการเท่านั้น
• ระวังผู้ขายที่ไม่ได้รับการแต่งตั้ง: ควรระมัดระวังเป็นพิเศษเมื่อซื้ออุปกรณ์จากผู้ขายบุคคลที่สามที่ไม่ได้รับการยืนยัน บนแพลตฟอร์มอีคอมเมิร์ซทั่วไปหรือตลาดมือสอง
• ห้ามใช้การ์ดฟื้นฟูที่มีคำเขียนไว้แล้ว: อุปกรณ์ของแท้จะสร้างวลีฟื้นฟู 24 คำขึ้นมาใหม่บนหน้าจอเครื่องเสมอระหว่างการตั้งค่าครั้งแรก ถ้ากล่องไหนมีกระดาษจดวลีฟื้นฟูเขียนมาให้แล้ว ห้ามใช้เด็ดขาด
• ตรวจดูบรรจุภัณฑ์: เช็กดูว่าเคสพลาสติกหลวม มีคราบกาวผิดปกติ หรือมีร่องรอยการงัดแงะตัวเครื่องหรือไม่
• ตรวจสอบความแท้ผ่านซอฟต์แวร์: ตรวจสอบให้แน่ใจว่าอุปกรณ์ผ่านการยืนยันว่าเป็นของแท้ในแอปพลิเคชันทางการเรียบร้อยแล้ว ก่อนจะฝากเงินเข้าไป
• รีบรับมือเมื่อสงสัย: ถ้าเครื่องทำงานผิดปกติหรือตรวจสอบของแท้ไม่ผ่าน ห้ามฝากเงินเด็ดขาด และให้รีบโอนสินทรัพย์ที่มีไปยังที่อยู่ที่ปลอดภัยทันที พร้อมติดต่อฝ่ายซัพพอร์ตทางการ

อนาคตของความปลอดภัยฮาร์ดแวร์และห่วงโซ่อุปทาน

การตรวจพบชิ้นส่วนดัดแปลงในช่องทางขายของรีสลเลอร์ในเอเชียตะวันออกเฉียงใต้ เป็นสิ่งเตือนใจอุตสาหกรรมคริปโตว่า ความปลอดภัยไม่ได้หยุดอยู่แค่เรื่องโค้ดหรือการอัปเดตซอฟต์แวร์เท่านั้น

ผู้ผลิตฮาร์ดแวร์วอลเล็ตยังคงพัฒนามาตรการป้องกันการดัดแปลงทางกายภาพที่รัดกุมยิ่งขึ้น สติ๊กเกอร์กันแกะ และวิธีการตรวจสอบความถูกต้องด้วยรหัสผ่านที่ดีขึ้น เพื่อปกป้องผู้ใช้ทั่วโลก

การซื้อจากช่องทางที่ได้รับการรับรอง และเพิ่มความระมัดระวังระหว่างการตั้งค่าอุปกรณ์ จะช่วยให้ผู้ถือคริปโตปกป้องพายเวทคีย์และสินทรัพย์ดิจิทัลของตนเองได้ดียิ่งขึ้น