Ledger ตรวจพบชิปสปายแอบฝังในกระเป๋าคริปโต ระหว่างการสืบสวน

แฉกลยุทธ์แฮกเกอร์: เมื่อกระเป๋าคริปโตโดนฝังชิปสปาย

ความปลอดภัยทางกายภาพของ Hardware Wallet กำลังเจอความท้าทายครั้งใหญ่ในโลกจริง

Ledger ผู้ผลิต Hardware Wallet รายใหญ่ เพิ่งออกมายืนยันข้อมูลน่าตกใจ ระหว่างการสืบสวนคดีขโมยคริปโต

เมื่อวันที่ 10 ตุลาคม 2026 Ledger เผยว่าทีมงานพบชิปแปลกปลอม ถูกดัดแปลงฝังไว้ในเครื่องของผู้ใช้ที่เสียหาย

การค้นพบนี้เป็นหลักฐานชิ้นแรก ที่พิสูจน์ชัดเจนว่า มีการแอบดัดแปลงตัวเครื่องจริง ในคดีขโมยคริปโตนี้

นี่เป็นเรื่องน่ากังวลมาก เพราะแสดงว่ากระเป๋าบางเครื่อง ถูกแอบดัดแปลง ตั้งแต่ก่อนส่งถึงมือผู้ใช้

บทบาทของ Crypto Bilis ตัวแทนจำหน่ายอย่างเป็นทางการ

กระเป๋าที่ถูกดัดแปลงนี้ เชื่อมโยงกับเหตุการณ์ความไม่ปลอดภัยของ Crypto Bilis เมื่อเร็วๆ นี้

Crypto Bilis เป็นตัวแทนจำหน่าย Ledger อย่างเป็นทางการ ในภูมิภาคเอเชียตะวันออกเฉียงใต้

เพื่อความปลอดภัย Crypto Bilis จึงสั่งระงับการขาย Hardware Wallet ทันที จนกว่าจะสืบสวนเสร็จ

ในตอนนี้ ยังไม่แน่ชัดว่า ชิปสปายนี้เป็นสาเหตุหลัก ที่ทำให้คริปโตถูกขโมยไปหรือไม่

ทีมสืบสวนยังคงเร่งตรวจสอบว่า มีกระเป๋าอีกกี่เครื่อง ที่อาจโดนดัดแปลงแบบเดียวกันนี้

ชิปแปลกปลอมนี้ทำงานอย่างไร?

นักวิเคราะห์มองว่า การโจมตีผ่านห่วงโซ่อุปทานครั้งนี้ น่ากลัวมากด้วยเหตุผลทางเทคนิคบางอย่าง

เพราะแฮกเกอร์ไม่ได้แฮก เข้าไปในชิปหลักอย่าง Secure Element ของ Ledger เลยสักนิด

ชิป Secure Element คือชิปพิเศษที่ใช้สร้าง และคุ้มครอง Private Key ของคุณให้ปลอดภัย

แต่ชิปแปลกปลอมนี้ กลับใช้วิธีดักจับข้อมูล บนสายส่งสัญญาณภายใน ระหว่างตัวเครื่องกับหน้าจอแทน

Mark Karpeles ร่วมพิสูจน์และวิเคราะห์ข้อมูลด้วยตัวเอง

Mark Karpeles อดีตซีอีโอของ Mt. Gox ได้เข้ามาช่วยสืบสวน อุปกรณ์ที่ถูกดัดแปลงนี้ด้วยตัวเอง

เมื่อวันที่ 10 ตุลาคม เขาโพสต์บน X ว่าเขาตรวจพบ การดัดแปลงตัวเครื่องนี้ด้วยตัวเองเช่นกัน

ผมยืนยันเรื่องนี้ได้แล้ว จากรูปภาพที่ผู้เสียหายส่งมาให้ผมดู

เขาขอให้คนที่มีเครื่องซึ่งถูกดัดแปลง ติดต่อเข้ามา หากยินดีส่งเครื่องมาให้เขาใช้วิเคราะห์

ต่อมา Karpeles ได้ทำการแกะเครื่องที่สงสัย เพื่อส่องดูชิ้นส่วนที่ถูกดัดแปลงข้างในด้วยตัวเอง

การแกะชิปสปายออกจากกระเป๋าคริปโต น่าจะเป็นเรื่องไซเบอร์พังก์ที่สุด ที่ผมทำในปีนี้แล้ว

เขาชี้ว่าได้ตรวจเครื่อง Ledger Nano X จากมาเลเซีย และพบชิ้นส่วนอิเล็กทรอนิกส์แอบซ่อนอยู่

ที่น่าตกใจคือ เครื่องที่ถูกดัดแปลงนี้ มาในพลาสติกหุ้มกล่อง ที่ดูสมบูรณ์แบบเหมือนไม่เคยถูกแกะ

การสืบสวนยังไม่จบ และขั้นตอนถัดไป

Ledger ยืนยันว่ากำลังเร่งคุยกับผู้เสียหาย และทำงานร่วมกับเจ้าหน้าที่ตำรวจอย่างใกล้ชิด

ทุกฝ่ายกำลังร่วมมือกัน เพื่อตามล่าตัวผู้บงการ ที่อยู่เบื้องหลังการแทรกซึมในห่วงโซ่อุปทานนี้

สรุปประเด็นสำคัญจากการค้นพบของ Ledger

• Ledger ยืนยันว่าพบชิปสปาย ดัดแปลงฝังอยู่ในเครื่องของผู้ใช้งานจริง
• กระเป๋าที่ถูกดัดแปลง เชื่อมโยงกับ Crypto Bilis ตัวแทนจำหน่ายอย่างเป็นทางการในอาเซียน
• Crypto Bilis ได้สั่งระงับการขาย Hardware Wallet ทุกรุ่นชั่วคราว ระหว่างการสืบสวน
• ชิปแปลกปลอมใช้วิธีดักข้อมูลสายหน้าจอ โดยไม่ต้องแฮกชิป Secure Element หลัก
• Mark Karpeles อดีตซีอีโอ Mt. Gox ได้แกะเครื่องที่ถูกดัดแปลง ซึ่งส่งมาในซีลพลาสติกสภาพสมบูรณ์