Trezor ประกาศตัดลดตัวแทนจำหน่าย หลังเกิดเหตุช่องโหว่ความปลอดภัยใน Ledger

Trezor ดึงการบริหารห่วงโซ่อุปทานกลับมาดูแลเองทั้งหมด

Trezor ผู้ผลิต Crypto Hardware Wallet รายใหญ่ กำลังยุติความสัมพันธ์กับตัวแทนจำหน่ายที่ได้รับการรับรองเป็นจำนวนมาก การเปลี่ยนแปลงเชิงยุทธศาสตร์นี้เกิดขึ้นหลังจาก Ledger ซึ่งเป็นคู่แข่งรายสำคัญ เจอปัญหาระบบความปลอดภัยในห่วงโซ่อุปทานถูกแฮกครั้งใหญ่

In a letter sent directly to business partners, Trezor Chief Commercial Officer Danny Sanders revealed that authorization for affected resellers will be officially revoked on January 1, 2027. The decision allows Trezor to exercise much stricter oversight over how its physical hardware wallets are stored, distributed, and sold globally.

การปรับเปลี่ยนทิศทางครั้งใหญ่นี้ เกิดขึ้นหลังจากการค้นพบไมโครชิปแปลกปลอมซ่อนอยู่ในอุปกรณ์ Ledger ที่ขายผ่านตัวแทนจำหน่ายรายย่อย ซึ่งสร้างความตกใจอย่างมาก แม้การตัดสินใจกะทันหันของ Trezor อาจทำให้หลายคนสงสัยว่าอุปกรณ์ของ Trezor ถูกโจมตีด้วยหรือไม่ แต่บริษัทเน้นย้ำว่ามาตรการนี้เป็นเพียงการป้องกันไว้ก่อนเท่านั้น

"ผมขอชี้แจงให้ชัดเจนตรงนี้เลยครับว่า ไม่พบหลักฐานแม้แต่ชิ้นเดียวที่แสดงว่าอุปกรณ์ของ Trezor ถูกแทรกแซงหรือถูกแฮก" Sanders ระบุไว้ในจดหมายถึงพันธมิตร

อะไรคือต้นเหตุของความหวาดกลัวเรื่องความปลอดภัยที่ Ledger?

การจะเข้าใจว่าทำไม Trezor ถึงปรับโครงสร้างการกระจายสินค้าใหม่ เราต้องย้อนกลับไปดูเหตุการณ์ความปลอดภัยของ Ledger เมื่อไม่นานมานี้ ยักษ์ใหญ่แห่งวงการ Hardware Wallet ต้องเข้าไปพัวพันกับเหตุการณ์ในห่วงโซ่อุปทาน ที่เชื่อมโยงกับตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้ชื่อ Crypto Bilis

Ledger ยอมรับว่าอุปกรณ์บางเครื่องที่ขายผ่านตัวแทนจำหน่ายรายนี้ ถูกดัดแปลงแก้ไขก่อนจะส่งถึงมือลูกค้า โดยข้อมูลจาก Donjon ซึ่งเป็นทีมความปลอดภัยของ Ledger พบว่ามีชิปแปลกปลอมถูกแอบฝังลงไปในตัวเครื่องโดยไม่ได้รับอนุญาต

ชิปแปลกปลอมเหล่านี้ทำงานอย่างไร?

ไมโครชิปแอบแฝงเหล่านี้ถูกออกแบบมาเพื่อดักจับ Seed Phrase 24 คำของผู้ใช้ ในช่วงตั้งค่าเครื่องครั้งแรก และเมื่อดักข้อมูลได้แล้ว ชิปเจ้ากรรมนี้จะใช้สัญญาณเครือข่ายมือถือที่ซ่อนอยู่ ส่ง Seed Phrase ของผู้ใช้กลับไปยังแฮกเกอร์อย่างเงียบๆ

เมื่อได้ Seed Phrase ไป แฮกเกอร์ก็สามารถเข้าควบคุมเหรียญคริปโตของผู้เสียหายจากระยะไกลได้อย่างสมบูรณ์ โดยนักสืบบล็อกเชนอิสระประเมินมูลค่าความเสียหายจากเหตุการณ์นี้สูงกว่า 90 ล้านดอลลาร์ แม้ทาง Ledger จะยังไม่ได้ออกมายืนยันตัวเลขความเสียหายนี้อย่างเป็นทางการก็ตาม

ทำไมความเสี่ยงในห่วงโซ่อุปทานถึงสำคัญต่อผู้ผลิต Hardware Wallet?

Hardware Wallet ถูกออกแบบมาเพื่อเก็บ Private Key ให้อยู่ในระบบออฟไลน์อย่างปลอดภัย แต่ถึงอย่างนั้น การเข้ารหัสทางซอฟต์แวร์ก็ไม่สามารถปกป้องผู้ใช้ได้เลย หากมีผู้ไม่หวังดีเข้าไปดัดแปลงชิ้นส่วนฮาร์ดแวร์ข้างใน ก่อนที่สินค้าจะส่งไปถึงบ้านของลูกค้า

Sanders อธิบายเพิ่มเติมว่า แม้โค้ดและการออกแบบของ Hardware Wallet จะปลอดภัยดีแค่ไหน แต่ความเสี่ยงภายนอกก็ยังมีอยู่เสมอ หากผู้ไม่หวังดีสามารถเข้าถึงและจับต้องตัวเครื่องได้ในจุดใดจุดหนึ่งของห่วงโซ่อุปทาน

กรอบเวลาการเปลี่ยนผ่านสำหรับตัวแทนจำหน่าย Trezor ที่ได้รับผลกระทบ

Trezor กำหนดกรอบเวลาเป็นลำดับขั้นตอน เพื่อให้ตัวแทนจำหน่ายที่ได้รับผลกระทบมีเวลาระบายสินค้าคงเหลือ โดยตัวแทนที่ได้รับหนังสือยกเลิกสัญญา จะถูกถอดออกจากรายชื่อตัวแทนจำหน่ายทางการบนหน้าเว็บของ Trezor ในวันที่ 1 มกราคม 2027

รายละเอียดสำคัญของข้อตกลงช่วงเปลี่ยนผ่านสำหรับตัวแทนจำหน่าย มีดังนี้:

• การยกเลิกการรับรองตัวแทนจำหน่ายอย่างเป็นทางการจะมีผลในวันที่ 1 มกราคม 2027
• จะไม่มีการส่งสินค้าใหม่หรือล็อตใหม่ให้กับตัวแทนจำหน่ายที่ได้รับผลกระทบอีกต่อไป
• ตัวแทนจำหน่ายที่ได้รับผลกระทบสามารถขายสินค้าคงเหลือที่มีอยู่ได้ในช่วงเทศกาล Black Friday และวันหยุดปลายปี
• การลบรายชื่อออกจากไดเรกทอรีพันธมิตรบนเว็บไซต์ทางการของ Trezor จะเกิดขึ้นในวันตัดรอบสุดท้าย

Trezor ชี้แจงว่าการประเมินตลาดในแต่ละภูมิภาค พิจารณาจากรายได้รวม ศักยภาพในการจัดส่งสินค้า และการรับรู้ของแบรนด์ในพื้นที่นั้นๆ

การลดจำนวนตัวแทนจำหน่ายภายนอกลงอย่างมาก จะช่วยให้ Trezor สามารถตรวจสอบความปลอดภัยในเครือข่ายกระจายสินค้าได้อย่างเข้มงวดและถี่ขึ้น อย่างไรก็ตาม บริษัทไม่ได้เปิดเผยจำนวนตัวแทนจำหน่ายที่ถูกยกเลิกสถานะที่แน่ชัด

Sanders ระบุชัดเจนว่า การยกเลิกการรับรองนี้เป็นเพียงมาตรการลดความเสี่ยงเชิงยุทธศาสตร์เท่านั้น ไม่ได้แปลว่าธุรกิจที่ได้รับผลกระทบกระทำความผิด หรือมีสินค้าที่ถูกแทรกแซงแต่อย่างใด

ยกระดับการดูแลพันธมิตรทางการที่ยังคงอยู่ให้เข้มงวดขึ้น

สำหรับตัวแทนจำหน่ายที่ยังคงได้รับการรับรองหลังปี 2027 Trezor วางแผนจะใช้เงื่อนไขสัญญาที่เข้มงวดมากยิ่งขึ้น โดยสัญญาฉบับใหม่นี้จะให้สิทธิ์ Trezor เข้าไปกำกับดูแลโดยตรง ตั้งแต่ขั้นตอนการจัดซื้อ การจัดเก็บ ไปจนถึงการจัดการสินค้าในคลังสินค้า

การเปลี่ยนแปลงครั้งใหญ่ในอุตสาหกรรมนี้ สะท้อนให้เห็นว่าความปลอดภัยในห่วงโซ่อุปทาน กำลังกลายเป็นวาระสำคัญอันดับต้นๆ ของบริษัทผู้ผลิต Hardware Wallet ทั่วโลก

แนวทางปฏิบัติที่ดีที่สุดเพื่อความปลอดภัยของ Hardware Wallet

แม้ Hardware Wallet จะช่วยปกป้องสินทรัพย์ด้วยตนเองได้อย่างแข็งแกร่ง แต่ผู้ใช้ก็ควรสร้างนิสัยระมัดระวังในการสั่งซื้อและตั้งค่าอุปกรณ์ Cold Storage ดังนี้:

• สั่งซื้ออุปกรณ์โดยตรงจากเว็บไซต์ทางการของผู้ผลิตเท่าที่เป็นไปได้
• ตรวจสอบบรรจุภัณฑ์ภายนอกและซีลป้องกันการแกะเปิดอย่างละเอียดเมื่อได้รับสินค้า
• ห้ามใช้อุปกรณ์ที่มีการเขียน Seed Phrase หรือมีคำแนะนำการตั้งค่าเตรียมไว้ให้ล่วงหน้าในกล่องเด็ดขาด
• ตรวจสอบให้แน่ใจว่า Seed Phrase 24 คำ ถูกสร้างขึ้นบนหน้าจอของตัวเครื่องโดยตรงเท่านั้นในระหว่างการตั้งค่าครั้งแรก