Mediamarkt สั่งระงับขาย Ledger หลังเจอสแกนดัลแอบฝังชิปดักฟัง

สแกนดัลชิปดักฟัง Ledger: สรุปเรื่องที่คุณต้องรู้

เมื่อวันที่ 13 ตุลาคม 2026 Ledger ผู้ผลิตฮาร์ดแวร์วอลเล็ตชื่อดัง ได้ออกมารายงานเรื่องใหญ่เกี่ยวกับการโจมตีห่วงโซ่อุปทาน (Supply Chain Attack) สุดแยบยล แฮกเกอร์แอบดัดแปลงตัวเครื่องก่อนส่งถึงมือผู้ใช้ ส่งผลให้ทรัพย์สินถูกขโมยไป

รายงานแรกๆ คาดว่าความเสียหายอยู่ที่ประมาณ 86 ล้านดอลลาร์ แต่ตัวเลขประเมินใหม่อาจสูงถึง 93 ล้านดอลลาร์ Ledger ระบุว่าตัวเลขรวมนี้ยังไม่ได้รับการยืนยัน แต่ความเสียหายที่ได้รับการยืนยันแล้วนั้นเชื่อมโยงกับเครื่องที่ขายโดยตัวแทนจำหน่ายรายหนึ่งโดยตรง

เรื่องนี้สร้างแรงสั่นสะเทือนไปทั่ววงการฮาร์ดแวร์วอลเล็ต Mediamarkt Saturn ร้านขายอุปกรณ์อิเล็กทรอนิกส์รายใหญ่ในยุโรปได้สั่งระงับการขาย Ledger ทันที ส่วนคู่แข่งอย่าง Trezor ก็ประกาศกระชับเครือข่ายตัวแทนจำหน่ายทันทีเช่นกัน

กลไกชิปดักฟังฝังในเครื่องทำงานอย่างไร?

ปกติแล้ว ฮาร์ดแวร์วอลเล็ตถือเป็นวิธีเก็บสินทรัพย์ดิจิทัลที่ปลอดภัยที่สุด เพราะเก็บ Private Key ไว้แบบออฟไลน์ รอดพ้นจากแฮกเกอร์ออนไลน์ แต่จะเกิดอะไรขึ้น ถ้าตัวเครื่องถูกดัดแปลงไปตั้งแต่นำออกจากกล่อง?

Donjon ทีมวิจัยความปลอดภัยของ Ledger ได้ชันสูตรเครื่องที่มีปัญหาอย่างละเอียด แล้วพวกเขาก็พบชิปดักฟังขนาดจิ๋วที่ทำขึ้นมาเป็นพิเศษ ซ่อนอยู่ข้างในเคสของตัวเครื่อง

ชิ้นส่วนแปลกปลอมนี้จะซ่อนตัวอยู่อย่างเงียบๆ คอยดักจับภาพหน้าจอแสดงผล เมื่อผู้ใช้เริ่มตั้งค่าเครื่องใหม่ ตัวเครื่องจะสุ่ม Seed Phrase 24 คำขึ้นมาแสดงบนหน้าจอ ซึ่งคำเหล่านี้เปรียบเสมือนกุญแจหลักของวอลเล็ต

จากการวิเคราะห์ของ Donjon ชิปแอบฝังอยู่ในตัวเครื่องและคอยอ่านข้อมูลบนหน้าจอ ระหว่างตั้งค่า เครื่องจะแสดง Seed Phrase 24 คำ เมื่อชิปตรวจจับหน้าจอนี้ ไมโครคอนโทรลเลอร์จะถอดรหัสคำ แล้วแอบส่งข้อมูลผ่านสัญญาณ LTE ด้วย eSIM ที่เตรียมไว้

พอชิปดักอ่านคำ 24 คำบนหน้าจอได้ ไมโครคอนโทรลเลอร์จะแปลรหัสข้อความ แล้วส่งผ่านสัญญาณมือถือด้วย eSIM ที่ตั้งค่าไว้ ส่งรหัสลับไปให้แฮกเกอร์ทันที โดยผู้ใช้จะไม่รู้ตัวเลยสักนิด เพราะระบบไม่ได้ใช้อินเทอร์เน็ต Wi-Fi ในบ้านเลย

ส่วนไหนถูกแฮก และส่วนไหนยังปลอดภัย

เพื่อให้เข้าใจการโจมตีนี้ ลองมาดูสถาปัตยกรรมของฮาร์ดแวร์วอลเล็ตกัน ปกติแล้วจะมีชิป Secure Element คอยเก็บ Private Key อย่างปลอดภัย และมีระบบปฏิบัติการภายในคอยจัดการประมวลผลและเซ็นอนุมัติธุรกรรม

Ledger ย้ำว่าชิปแปลกปลอมไม่ได้เจาะหรือแก้ไขตัวชิปความปลอดภัยหลักเลย แต่เป็นการแอบดักจับข้อมูลจากภาพที่แสดงบนหน้าจอฮาร์ดแวร์แทน

ตัวชิปแปลกปลอมเป็นชิ้นส่วนแยกต่างหาก ไม่ได้ดัดแปลง Secure Element หรือระบบปฏิบัติการของ Ledger และไม่ได้แก้ไขธุรกรรมหรือลายเซ็นดิจิทัลแต่อย่างใด

เพราะชิปหลักและระบบปฏิบัติการไม่ถูกแตะต้อง เครื่องเลยทำงานได้ปกติมากสำหรับผู้ใช้ สามารถเซ็นอนุมัติโอนเงินได้ตามปกติโดยไม่แจ้งเตือนข้อผิดพลาด ช่องโหว่นี้เกิดจากการที่ชิปสามารถแอบถ่ายหน้าจอ Seed Phrase ตอนตั้งค่าครั้งแรก แล้วส่งออกไปผ่านเครือข่ายมือถือเท่านั้น

Cryptobilis ตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้ ศูนย์กลางความเสียหาย

ตามการสืบสวนของ Ledger เคสที่ได้รับการยืนยันว่าสินทรัพย์สูญหายทั้งหมดในตอนนี้ เชื่อมโยงกับฮาร์ดแวร์วอลเล็ตที่ซื้อผ่าน Cryptobilis ตัวแทนจำหน่ายอย่างเป็นทางการในเอเชียตะวันออกเฉียงใต้

แม้จะมีรายงานข่าวลือบนออนไลน์ว่าความเสียหายพุ่งสูงถึง 93 ล้านดอลลาร์ แต่ Ledger ย้ำว่าตัวเลขนี้ยังไม่ได้รับการยืนยัน ถึงอย่างนั้น ทางบริษัทก็เตือนให้ผู้ที่ซื้อเครื่องผ่าน Cryptobilis เพิ่มความระมัดระวังขั้นสูงสุด

หากคุณซื้อเครื่องจาก Cryptobilis แล้วยังไม่ได้เปิดใช้งาน Ledger แนะนำอย่างยิ่งว่าอย่าเพิ่งเปิดใช้งาน และถ้าเคยเปิดตั้งค่าใช้งานไปแล้ว แนะนำให้รีบโอนสินทรัพย์ไปยังวอลเล็ตอื่นที่มั่นใจว่าปลอดภัยทันที

Mediamarkt สั่งหยุดขาย Ledger ในยุโรป หลังมีรายงานในเยอรมนี

ประเด็นห่วงโซ่อุปทานไม่ได้จำกัดอยู่แค่ในเอเชียตะวันออกเฉียงใต้ เพราะความกังวลลามไปทั่วยุโรป หลังมีโพสต์บน X อ้างว่าพบเครื่องที่ซื้อจากหน้าร้านในยุโรปถูกแอบดัดแปลงเช่นกัน

ด้วยเหตุนี้ Mediamarkt Saturn ยักษ์ใหญ่ร้านขายเครื่องใช้ไฟฟ้าในยุโรป จึงสั่งระงับการขายฮาร์ดแวร์วอลเล็ต Ledger ชั่วคราว ทั้งหน้าร้านและช่องทางออนไลน์

Ledger ยืนยันว่าการสั่งหยุดขายของ Mediamarkt เกิดขึ้นหลังจากมีรายงานจากลูกค้าเพียงรายเดียวในเยอรมนี ที่ระบุว่าพบชิปต้องสงสัยฝังอยู่ภายในเครื่องที่เพิ่งซื้อมาใหม่

การระงับขายเครื่อง Ledger ทั้งในร้านและระบบออนไลน์จะดำเนินต่อไปในระหว่างการสืบสวน

Ledger ข้อสังเกตว่า ยังไม่มีรายงานความเสียหายทางเงินที่เชื่อมโยงกับเครื่องจาก Mediamarkt ในเยอรมนีจนถึงตอนนี้ อย่างไรก็ตาม เนื่องจากมีกระแสข่าวแพร่กระจายบนโซเชียลมีเดีย ทางร้านค้าจึงเลือกที่จะหยุดขายชั่วคราวเพื่อเป็นการป้องกันไว้ก่อนในระหว่างที่การสอบสวนยังดำเนินอยู่

ปฏิกิริยาของวงการ: คู่แข่งปรับแผนเครือข่ายตัวแทนจำหน่าย

ข่าวการดัดแปลงตัวเครื่องส่งผลกระทบต่ออุตสาหกรรมความปลอดภัยฮาร์ดแวร์เป็นวงกว้าง แม้ผู้ผลิตวอลเล็ตจะพึ่งพาตัวแทนจำหน่ายในการกระจายสินค้าทั่วโลก แต่นี่แสดงให้เห็นว่าระบบขนส่งของบุคคลที่สามมีช่องโหว่เพียงใด

เมื่อตระหนักถึงความเสี่ยงนี้ Trezor คู่แข่งสำคัญ จึงประกาศเมื่อวันอังคารว่าจะลดจำนวนพันธมิตรตัวแทนจำหน่ายลง การบีบเครือข่ายให้เล็กลงนี้มีเป้าหมายเพื่อลดจุดเสี่ยงที่สินค้าอาจโดนแอบดัดแปลงระหว่างการขนส่ง

ปฏิกิริยาของวงการชี้ให้เห็นว่าความปลอดภัยในห่วงโซ่อุปทานมีความสำคัญไม่แพ้การตรวจสอบโค้ดซอฟต์แวร์ เมื่อผู้ไม่หวังดีสามารถดัดแปลงชิ้นส่วนฮาร์ดแวร์ได้ ทุกขั้นตอนการจัดส่งจึงต้องได้รับการดูแลอย่างเข้มงวด

ทำความเข้าใจ Supply Chain Attack ต่างจากการแฮกซอฟต์แวร์อย่างไร

คนเล่นคริปโตมักคุ้นเคยกับบั๊กในซอฟต์แวร์ ช่องโหว่ Smart Contract หรือลิงก์หลอกลวง (Phishing) แต่การโจมตีห่วงโซ่อุปทานนั้นต่างออกไปโดยสิ้นเชิง และสังเกตด้วยตาเปล่ายากกว่ามาก

การแฮกซอฟต์แวร์คือการโจมตีช่องโหว่โค้ดหรือหลอกลวงผู้ใช้ แต่ Supply Chain Attack คือการแอบดักจับสินค้าจริง ก่อนที่สินค้าจะส่งถึงวางขายหน้าร้านหรือถึงมือผู้ซื้อ

เมื่อแฮกเกอร์เข้าถึงตัวเครื่องได้ พวกเขาจะแอบฝังชิ้นส่วนฮาร์ดแวร์หรือไมโครคอนโทรลเลอร์เข้าไป จากนั้นก็แพ็กกล่องใหม่ให้ดูเหมือนของใหม่กริ๊บ พอลูกค้าไปซื้อจากร้านค้าที่น่าเชื่อถือ กล่องภายนอกจึงดูไม่มีร่องรอยการแกะเลยแม้แต่น้อย

ข้อปฏิบัติเพื่อความปลอดภัยในการใช้ฮาร์ดแวร์วอลเล็ต

การปกป้องสินทรัพย์ดิจิทัลต้องอาศัยความระมัดระวังอย่างต่อเนื่อง นี่คือขั้นตอนที่ควรทำเมื่อสั่งซื้อและตั้งค่าฮาร์ดแวร์วอลเล็ต:

• ซื้อตรงจากผู้ผลิต: ควรสั่งซื้อฮาร์ดแวร์โดยตรงจากเว็บไซต์อย่างเป็นทางการของผู้ผลิตทุกครั้ง หลีกเลี่ยงการซื้อจากผู้ขายในมาร์เก็ตเพลสบุคคลที่สาม
• ตรวจเช็กกล่องและตัวเครื่อง: ตรวจสอบกล่องและเคสของตัวเครื่องอย่างละเอียดว่ามีร่องรอยการแกะ สติกเกอร์ป้องกันการแกะฉีกขาด หรือมีรอยต่อที่ไม่สนิทผิดปกติหรือไม่
• ห้ามใช้แผ่น Seed Phrase ที่มีรหัสพิมพ์มาให้อยู่แล้ว: หากตัวเครื่องมาพร้อมแผ่นการ์ดที่พิมพ์ Seed Phrase 24 คำมาให้อยู่แล้ว ห้ามใช้เด็ดขาด เพราะเครื่องแท้จะสุ่มคำบนหน้าจอระหว่างตั้งค่าเท่านั้น
• ตรวจสอบความถูกต้อง: ใช้แอปพลิเคชันอย่างเป็นทางการของผู้ผลิตเพื่อตรวจสอบว่าเฟิร์มแวร์ของตัวเครื่องเป็นของแท้ ก่อนที่จะเริ่มโอนเงินเข้าไป
• เก็บรหัสไว้แบบออฟไลน์: จดหรือสลัก Seed Phrase ลงบนกระดาษหรือแผ่นโลหะเสมอ และเก็บแยกไว้ต่างหาก ให้ห่างจากอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต

การดูแล Private Key ด้วยตัวเองยังคงเป็นหัวใจสำคัญของความปลอดภัยในโลกคริปโต แต่การตรวจสอบความสมบูรณ์ของตัวเครื่องก็สำคัญไม่แพ้กัน ในระหว่างที่การสืบสวนดำเนินไป ผู้ผลิตฮาร์ดแวร์ก็กำลังเร่งปรับปรุงมาตรการความปลอดภัยในห่วงโซ่อุปทานให้เข้มงวดขึ้น

ผลงานด้านความปลอดภัยในอดีตของฮาร์ดแวร์สินทรัพย์ดิจิทัล หรือผลตอบแทนในอดีตของสินทรัพย์ดิจิทัล มิได้เป็นสิ่งยืนยันถึงผลงานในอนาคตหรือเป็นการรับประกันความปลอดภัยอย่างสมบูรณ์