อัปเดตความปลอดภัยจาก Ledger จุดชนวนคำถามเรื่องความปลอดภัยของห่วงโซ่อุปทาน

อัปเดตความปลอดภัยจาก Ledger: สิ่งที่คุณจำเป็นต้องรู้

ลองจินตนาการว่าคุณซื้อตู้เซฟมาเก็บเงินออม แต่กลับพบว่ามีคนแอบติดเครื่องส่งสัญญาณไว้ข้างในก่อนที่มันจะวางขายในร้าน เรื่องนี้คล้ายกับสิ่งที่ชุมชนคริปโตกำลังถกเถียงกันอย่างหนัก หลังพบ Hardware Wallet ถูกแอบดัดแปลง

เมื่อวันที่ 13 ตุลาคม Ledger ผู้ผลิต Hardware Wallet ได้แชร์อัปเดตการตรวจสอบอย่างเป็นทางการ เกี่ยวกับอุปกรณ์ดัดแปลงที่ถูกแอบฝังฮาร์ดแวร์โดยไม่ได้รับอนุญาต

ในแถลงการณ์ Ledger มุ่งเน้นไปที่อุปกรณ์ที่ขายโดย CryptoBilis ซึ่งเป็นตัวแทนจำหน่ายอย่างเป็นทางการในเอเชียตะวันออกเฉียงใต้ โดยก่อนหน้านี้ในวันที่ 10 ตุลาคม Ledger ยืนยันว่าพบฮาร์ดแวร์แปลกปลอมแอบฝังอยู่ในอุปกรณ์ของผู้ใช้ที่ได้รับผลกระทบ

อย่างไรก็ตาม เพียงไม่กี่นาทีหลังเผยแพร่อัปเดต สมาชิกในชุมชนก็ออกมาแย้งว่า พบอุปกรณ์ที่ถูกดัดแปลงนอกเอเชียตะวันออกเฉียงใต้ด้วยเหมือนกัน

ฮาร์ดแวร์แปลกปลอมที่แอบฝังอยู่ทำงานอย่างไร?

เพื่อจะเข้าใจว่าทำไมเรื่องนี้ถึงสร้างความกังวลไปทั่ว เราต้องมาดูกระบวนการทำงานของ Hardware Wallet กันก่อน

เวลาเราตั้งค่าเครื่อง Ledger ใหม่ หน้าจอจะสุ่มสร้าง Recovery Phrase จำนวน 24 คำ ซึ่งชุดคำนี้เปรียบเสมือนกุญแจสำรองหลักในการเข้าถึงสินทรัพย์ดิจิทัลบนบล็อกเชน

จากข้อมูลของ Ledger Donjon ซึ่งเป็นทีมวิจัยความปลอดภัยภายในบริษัท ฮาร์ดแวร์แปลกปลอมนี้ทำงานได้อย่างแนบเนียนมาก

ชิปที่ถูกดัดแปลงภายในจะแอบอ่าน Recovery Phrase 24 คำจากหน้าจอแสดงผลโดยตรง ในระหว่างขั้นตอนการตั้งค่าครั้งแรก

พอจับข้อมูลได้แล้ว ชิปแอบฝังจะใช้โมดูลเครือข่ายมือถือที่ซ่อนอยู่ ส่งคำ 24 คำนั้นผ่านสืบเนื่องไปยังบุคคลภายนอก โดยที่หน้าจอของผู้ใช้ยังคงแสดงผลปกติตามปกติทุกอย่าง

ปัญหานี้จำกัดอยู่แค่ในเอเชีย หรือระบาดไปถึงยุโรปแล้ว?

แม้ว่ารายงานอย่างเป็นทางการของ Ledger เมื่อวันที่ 13 ตุลาคม จะระบุชื่อเพียง CryptoBilis แต่สมาชิกในชุมชนหลายคนกลับตั้งคำถามว่า ทำไมถึงไม่มีชื่อร้านค้ารายใหญ่รายอื่นในอัปเดต

ผู้ใช้หลายคนตั้งข้อสังเกตว่า มีรายงานพบอุปกรณ์ถูกดัดแปลงที่ MediaMarkt ซึ่งเป็นห้างขายเครื่องใช้ไฟฟ้าใหญ่ในยุโรป โดยผู้วิจารณ์มองว่าการข้ามสถานที่เหล่านี้ไป อาจเป็นการลดทอนความรุนแรงและขอบเขตของปัญหา

เมื่อวันที่ 12 ตุลาคม ผู้ใช้ชื่อ Johannes (@0xJohannes_) ได้โพสต์วิดีโอหลักฐานออนไลน์ แสดงให้อุปกรณ์ที่ถูกดัดแปลงซึ่งซื้อมาจากร้าน MediaMarkt โดยตรง

ในวิดีโอ Johannes สาธิตให้เห็นว่าอุปกรณ์ที่เพิ่งซื้อมาใหม่มีการแอบต่อสายไฟภายในและติดหน่วยส่งสัญญาณมือถือ ซึ่งบันทึกของร้านค้าได้ย้อนรอยเส้นทางสินค้าไปถึง Aqipa ผู้จัดจำหน่ายสินค้าอิเล็กทรอนิกส์ในยุโรป

Johannes ยืนยันว่าเขาได้ส่งอุปกรณ์ชิ้นนี้ไปให้ Ledger ตรวจสอบทางเทคนิคโดยตรง และเรียกร้องให้มีการเรียกคืนสินค้าเป็นวงกว้าง ด้าน Ledger ระบุว่ากำลังเร่งตรวจสอบรายงานการฝังฮาร์ดแวร์ในอุปกรณ์และสถานที่อื่นๆ แม้ว่าจะยังไม่ได้ยืนยันอย่างเป็นทางการถึงเคสนอกเหนือจาก CryptoBilis ก็ตาม

ทำไมระบบ Genuine Check ของ Ledger ถึงตรวจไม่เจอฮาร์ดแวร์ดัดแปลง?

คำถามยอดฮิตในหมู่เจ้าของกระเป๋าคือ ทำไมระบบตรวจสอบความถูกต้องในตัวของ Ledger ถึงตรวจไม่พบการดัดแปลงนี้

อุปกรณ์ของ Ledger ใช้เครื่องมือความปลอดภัยอัตโนมัติที่เรียกว่า Genuine Check ซึ่งจะเชื่อมต่อกับชิป Secure Element เพื่อยืนยันว่าเป็นของแท้และรันซอฟต์แวร์ของจริง

ทว่าระบบ Genuine Check ตรวจสอบเฉพาะตัวชิปหลักอย่าง Secure Element เท่านั้น ไม่ได้ถูกออกแบบมาเพื่อสแกนชิ้นส่วนรอบข้างหรือสายไฟเสริมที่ถูกต่อเพิ่มบนแผงวงจร

เนื่องจากชิปสอดไส้ดักจับเฉพาะข้อมูลการแสดงผล โดยไม่ได้ไปยุ่งกับชิป Secure Element อุปกรณ์จึงยังคงผ่านการทดสอบ Genuine Check ได้ฉลุยโดยไม่มีแจ้งเตือนใดๆ

ผลกระทบทางการเงินและคำแนะนำอย่างเป็นทางการสำหรับผู้ใช้

ความเสียหายทางการเงินจากฮาร์ดแวร์ถูกดัดแปลงอาจสูงมาก โดยมีรายงานเคสหนึ่งว่า เทรดเดอร์สูญเสีย BitcoinBTC+0.59% มูลค่าสูงถึง 6.6 ล้านดอลลาร์ หลังจากตั้งค่าอุปกรณ์ที่ซื้อผ่านเครือข่ายตัวแทนจำหน่าย

ทั้งนี้ Ledger ยังไม่ได้ยืนยันจำนวนผู้ใช้ที่ได้รับผลกระทบทั้งหมด หรือยอดรวมความเสียหายทางการเงินจากเหตุการณ์ทั้งหมด

ทางบริษัทขอให้ผู้ใช้ที่สงสัยว่าอุปกรณ์ถูกดัดแปลง หรือผู้ที่สูญเสียเงิน ติดต่อฝ่ายสนับสนุนของ Ledger และแจ้งความกับตำรวจอย่างเป็นทางการ

ในการอัปเดตต่อสาธารณะ Ledger ไม่ได้ระบุรายละเอียดเกี่ยวกับนโยบายการชดเชยเงินให้กับลูกค้าที่ได้รับผลกระทบ

Ledger เตือนผู้ใช้ว่าพนักงานบริษัทจะไม่มีวันโทรหา ส่งข้อความส่วนตัว หรือขอ Recovery Phrase 24 คำของคุณอย่างเด็ดขาด

สำหรับผู้ใช้ที่ซื้อฮาร์ดแวร์จาก CryptoBilis หรือสงสัยว่าตัวเครื่องถูกดัดแปลง Ledger แนะนำอย่างยิ่งให้โอนย้ายเงินทั้งหมดไปยังกระเป๋าที่ปลอดภัยซึ่งสร้างขึ้นใหม่พร้อมกับ Recovery Phrase ชุดใหม่ทั้งหมด

วิธีที่ชุมชนพยายามใช้สังเกตกระเป๋าที่ถูกดัดแปลง

เพื่อรับมือกับสิ่งที่พบ เจ้าของ Hardware Wallet บางส่วนจึงเริ่มใช้วิธีการตรวจสอบแบบง่ายๆ ด้วยตัวเอง

ผู้ใช้บางคนเริ่มใช้เครื่องชั่งน้ำหนักความละเอียดสูงมาชั่งน้ำหนักเครื่อง โดยหวังว่าสายไฟและโมดูลส่งสัญญาณที่เพิ่มเข้ามา จะทำให้น้ำหนักแตกต่างอย่างเห็นได้ชัด

อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่า การเช็กน้ำหนักไม่ใช่สิ่งที่ชี้ขาดได้ เพราะความคลาดเคลื่อนเล็กๆ น้อยๆ จากการผลิตในโรงงาน อาจทำให้น้ำหนักเพียงอย่างเดียวไม่สามารถรับประกันได้ว่าอุปกรณ์นั้นปลอดภัยจริง

ท้ายที่สุดแล้ว เหตุการณ์เหล่านี้ชี้ให้เห็นว่าความปลอดภัยของฮาร์ดแวร์ ไม่ได้พึ่งพาแค่การเข้ารหัสซอฟต์แวร์และชิปนิรภัยเท่านั้น แต่ยังขึ้นอยู่กับความสมบูรณ์ปลอดภัยของห่วงโซ่อุปทาน ตั้งแต่โรงงานผลิตไปจนถึงหน้าร้าน

แนวทางปฏิบัติที่ดีที่สุดเพื่อความปลอดภัยของ Hardware Wallet

• สั่งซื้ออุปกรณ์จากร้านค้าทางการของผู้ผลิตโดยตรงเท่าที่เป็นไปได้ เพื่อลดความเสี่ยงจากห่วงโซ่อุปทานของบุคคลที่สาม
• ตรวจสอบบรรจุภัณฑ์ภายนอก ซีล และตัวเครื่องอย่างละเอียดเมื่อได้รับสินค้า ว่ามีร่องรอยการแกะหรือการดัดแปลงทางกายภาพหรือไม่
• ห้ามใช้อุปกรณ์ที่มาพร้อมกับแผ่น Seed Phrase ที่พิมพ์ไว้แล้ว หรือมีคำแนะนำการตั้งค่าที่ถูกกรอกไว้ล่วงหน้าอย่างเด็ดขาด
• ตรวจสอบให้แน่ใจว่าได้ทำการตั้งค่า Recovery Phrase อย่างระมัดระวังในสถานที่ที่เป็นส่วนตัว
• หากพบกิจกรรมที่น่าสงสัยหรือข้อบกพร่องทางกายภาพ หลีกเลี่ยงการโอนเงินไปยังที่อยู่ที่สร้างขึ้น และติดต่อฝ่ายสนับสนุนทันที