Mark Karpelès ตั้งคำถามใส่ Ledger เรื่องคำเตือนความเสี่ยงตัวเครื่องโดนดัดแปลง

คำเตือนภัยจากการดัดแปลง Hardware Wallet ที่ถูกหยิบยกขึ้นมา

Mark Karpelès อดีตประธานเจ้าหน้าที่บริหารของ Mt. Gox ออกมาแสดงความกังวลอย่างจริงจังเกี่ยวกับการรับมือด้านความปลอดภัยของ Ledger โดยเขาชี้ว่าผู้ผลิต Hardware Wallet รายนี้ได้รับคำเตือนเกี่ยวกับความเสี่ยงที่ตัวเครื่องจะถูกดัดแปลงทางกายภาพหลายเดือนก่อนที่จะเกิดวิกฤตความปลอดภัยครั้งใหญ่

คำเตือนดังกล่าวเน้นไปที่ความเสี่ยงจากการฝังอุปกรณ์แอบแฝงในตัวเครื่อง ภัยคุกคามประเภทนี้คือการดัดแปลงตัวกระเป๋าคริปโตทางกายภาพก่อนที่จะส่งถึงมือผู้ใช้งานทั่วไป

ตามมุมมองของ Karpelès ทาง Ledger ควรดำเนินการอย่างเด็ดขาดและรวดเร็วกว่านี้ ตั้งแต่ตอนที่นักวิจัยด้านความปลอดภัยแจ้งเตือนเกี่ยวกับช่องโหว่เหล่านี้ในครั้งแรก

ทำความเข้าใจเรื่องการฝังอุปกรณ์ใน Hardware Wallet

Hardware Wallet ถูกออกแบบมาเพื่อเก็บ Private Key ไว้แบบออฟไลน์ให้พ้นจากแฮกเกอร์บนอินเทอร์เน็ต ทำหน้าที่เหมือนตู้เซฟจริงๆ ที่ปลอดภัยสำหรับสินทรัพย์ดิจิทัล

อย่างไรก็ตาม การโจมตีผ่านห่วงโซ่อุปทาน (Supply Chain Attack) ถือเป็นความท้าทายอีกรูปแบบหนึ่ง การโจมตีนี้เกิดขึ้นเมื่อมีคนดักจับตัวเครื่องระหว่างกระบวนการขนส่งหรือจัดจำหน่าย

ผู้ไม่หวังดีจะแกะตัวเรือนของอุปกรณ์ แล้วบัดกรีชิปอันตรายเข้าไปข้างใน ชิปจิ๋วเหล่านี้สามารถขโมย Seed Phrase หรือปลอมแปลงรายการธุรกรรมได้เมื่อนำไปเชื่อมต่อกับคอมพิวเตอร์

ทำไม Mark Karpelès ถึงออกมาพูดเรื่องนี้

Mark Karpelès เป็นบุคคลสำคัญในประวัติศาสตร์คริปโต เขาเคยบริหาร Mt. Gox ซึ่งเคยเป็นศูนย์ซื้อขาย BitcoinBTC+0.41% ที่ใหญ่ที่สุดในโลกก่อนที่จะล่มสลายลงในปี 2014

เนื่องจากเคยผ่านวิกฤตความปลอดภัยครั้งใหญ่ของศูนย์ซื้อขายมาก่อน Karpelès จึงมักจะออกมาให้ความคิดเห็นเกี่ยวกับมาตรฐานความปลอดภัยและการลดความเสี่ยงในอุตสาหกรรมอยู่บ่อยครั้ง

เขาโต้แย้งว่าผู้ผลิตต้องรับมืออย่างรวดเร็วเมื่อได้รับรายงานช่องโหว่ทางกายภาพ การประวิงเวลาอาจทำให้ผู้ใช้งานคริปโตทั่วไปเสี่ยงต่อความสูญเสียที่อาจเกิดขึ้นได้

วิธีที่นักลงทุนคริปโตสามารถปกป้อง Hardware Wallet ของตนเอง

แม้ว่า Hardware Wallet จะยังคงเป็นตัวเลือกยอดนิยมสำหรับการเก็บรักษาเหรียญด้วยตนเอง แต่ผู้ใช้ก็ควรหมั่นรักษานิสัยความปลอดภัยอย่างเคร่งครัดเพื่อปกป้องเงินของตน

• ซื้อ Hardware Wallet จากผู้ผลิตอย่างเป็นทางการโดยตรงเสมอ
• ตรวจสอบบรรจุภัณฑ์และตัวเครื่องทางกายภาพอย่างละเอียดว่ามีร่องรอยการแกะหรือดัดแปลงหรือไม่
• ห้ามใช้งานอุปกรณ์ที่แถมการ์ดเขียน Seed Phrase มาให้ล่วงหน้าเด็ดขาด
• ตรวจสอบให้แน่ใจว่า Seed Phrase ถูกสร้างขึ้นบนหน้าจอของตัวอุปกรณ์โดยตรงระหว่างการตั้งค่าครั้งแรก
• อัปเดตเฟิร์มแวร์ของอุปกรณ์อยู่เสมอเพื่อรับการอัปเดตความปลอดภัยล่าสุด