เคส Ledger ถูกดัดแปลงทำชาวสิงคโปร์สูญเงินกว่า 2.7 ล้านดอลลาร์

ตำรวจสิงคโปร์เผย เหยื่อโดนดัดแปลง Wallet สูญเงินรวมกว่า 2.7 ล้านดอลลาร์

เรื่องความปลอดภัยของคริปโตกลับมาเป็นข่าวใหญ่อีกครั้ง หลังตำรวจสิงคโปร์เปิดเผยข้อมูลสุดช็อกเกี่ยวกับกลโกง Hardware Wallet โดยเจ้าหน้าที่ระบุว่า Hardware Wallet ยี่ห้อ Ledger ที่ถูกดัดแปลงตัวเครื่อง สร้างความเสียหายให้ผู้ใช้งานในท้องถิ่นไปแล้วอย่างน้อย 2.7 ล้านดอลลาร์

ตำรวจระบุว่า มีการแจ้งความอย่างน้อยสองเคสตั้งแต่วันที่ 10 กันยายน ซึ่งเกิดขึ้นก่อนที่เรื่องนี้จะกลายเป็นข่าวใหญ่ต่อสาธารณชนเกือบหนึ่งเดือนเต็ม

ทำความเข้าใจ กลโกงดัดแปลง Hardware Wallet ทำงานอย่างไร?

Hardware Wallet ถูกออกแบบมาเพื่อปกป้องสินทรัพย์ดิจิทัลด้วยการเก็บ Private Key ไว้แบบออฟไลน์ และเมื่อ Key ไม่เคยเชื่อมต่ออินเทอร์เน็ต มันจึงช่วยปกป้องผู้ใช้จากการถูกแฮกทางออนไลน์ทั่วไปได้

อย่างไรก็ตาม มิจฉาชีพได้หาวิธีข้ามระบบป้องกันนี้ด้วยการโจมตีผ่านห่วงโซ่อุปทาน (Supply Chain) โดยเหล่าผู้ไม่หวังดีจะดักจับตัวเครื่อง Hardware Wallet ก่อนที่สินค้าจะส่งถึงมือลูกค้า

จากนั้นมิจฉาชีพจะดัดแปลงตัวเครื่อง หรือใส่คู่มือตั้งค่าปลอมเข้าไปในกล่องเดิม แถมมักจะแนบการ์ด Seed Phrase ที่สร้างไว้แล้ว โดยเนียนทำเป็นเอกสารตั้งค่าอย่างเป็นทางการ

พอผู้ซื้อที่ไม่รู้อีโนอีเน่ใช้ Seed Phrase ที่ถูกตั้งไว้แล้วตอนเปิดใช้งาน มิจฉาชีพก็ยังคงกุมสิทธิ์ควบคุม Wallet นั้นอยู่ และทันทีที่มีการโอนเหรียญคริปโตเข้าไป มิจฉาชีพก็จะใช้ Seed Phrase นั้นสูบเงินออกไปจนหมดเกลี้ยง

ลำดับเหตุการณ์การแจ้งความในสิงคโปร์

ลำดับเหตุการณ์จากตำรวจสิงคโปร์ชี้ให้เห็นว่า มิจฉาชีพลงมือทำมาก่อนที่คนส่วนใหญ่ในวงการจะรู้ตัวเสียอีก

เคสแรกๆ มีการแจ้งความตั้งแต่วันที่ 10 กันยายน แปลว่าเหยื่อเริ่มเสียเงินไปหลายสัปดาห์ก่อนที่จะมีการเตือนภัยต่อสาธารณะ และเมื่อเวลาผ่านไป ยิ่งมีเหยื่อเข้ามาแจ้งความมากขึ้น ยอดความเสียหายรวมก็พุ่งสูงถึง 2.7 ล้านดอลลาร์

ขั้นตอนสำคัญในการปกป้องสินทรัพย์คริปโตของคุณ

แม้การโจมตีผ่านห่วงโซ่อุปทานฟังดูน่ากลัว แต่คุณก็ยังสามารถปกป้องเหรียญคริปโตของคุณได้ ด้วยการปฏิบัติตามขั้นตอนความปลอดภัยที่สำคัญเหล่านี้:

• ซื้อจากแหล่งที่เป็นทางการโดยตรง: หลีกเลี่ยงการซื้อ Hardware Wallet จากคนกลาง ตลาดมือสอง หรือร้านค้าออนไลน์ที่ไม่ได้รับการรับรอง
• ตรวจเช็กบรรจุภัณฑ์อย่างถี่ถ้วน: ตรวจดูว่าสติกเกอร์กันปลอมแปลงฉีกขาดหรือไม่ มีเอกสารแปลกปลอมในกล่องไหม หรือมีร่องรอยการแกะกล่องมาก่อนหรือเปล่า
• ห้ามใช้ Seed Phrase ที่พิมพ์มาให้อยู่แล้วเด็ดขาด: Hardware Wallet ของแท้จะสุ่มสร้าง Recovery Seed Phrase ชุดใหม่ขึ้นมาบนหน้าจอตัวเครื่องโดยตรงในระหว่างการตั้งค่า
• หากสงสัย ให้รีเซ็ตเครื่องทันที: ถ้ามีอะไรชวนสงสัยระหว่างขั้นตอนการตั้งค่า ให้กด Factory Reset คืนค่าโรงงานที่ตัวเครื่องก่อนโอนเงินเข้าไป

สรุป

เหตุการณ์ในสิงคโปร์ครั้งนี้เป็นอุทาหรณ์เตือนใจที่สำคัญว่า ความปลอดภัยของตัวอุปกรณ์จริงนั้นสำคัญไม่แพ้การปกป้องทางดิจิทัล การคอยระมัดระวังและสั่งซื้ออุปกรณ์โดยตรงจากช่องทางอย่างเป็นทางการยังคงเป็นหัวใจสำคัญในการรักษาความปลอดภัยของสินทรัพย์