Trezor สั่งลดตัวแทนจำหน่าย หลัง Ledger ตรวจพบชิปสปายฝังในฮาร์ดแวร์วอลเล็ต

Trezor ปรับลดเครือข่ายตัวแทนจำหน่าย หลังเกิดเหตุความปลอดภัย

Trezor ประกาศแผนลดขนาดเครือข่ายตัวแทนจำหน่ายอย่างเป็นทางการทั่วโลก โดยเริ่มตั้งแต่วันที่ 1 มกราคม 2027 ผู้ผลิตฮาร์ดแวร์วอลเล็ตรายนี้จะยกเลิกสิทธิ์ตัวแทนจำหน่ายตัวกลางหลายราย และหยุดส่งสินค้าใหม่ให้แก่พวกเขา

การเคลื่อนไหวนี้เกิดขึ้นหลังจากการตรวจสอบความปลอดภัยครั้งใหญ่โดย Ledger คู่แข่งสำคัญ โดยนักวิจัยด้านความปลอดภัยเพิ่งค้นพบชิปสปายฝังแอบซ่อนอยู่ข้างในฮาร์ดแวร์วอลเล็ตที่ขายโดยตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้ ซึ่งจุดกระแสความกังวลระลอกใหม่เกี่ยวกับความปลอดภัยในห่วงโซ่อุปทานทั่วทั้งอุตสาหกรรม

ฮาร์ดแวร์วอลเล็ตทำหน้าที่เหมือนตู้เซฟความปลอดภัยสูงสำหรับสินทรัพย์ดิจิทัล เมื่อเราตั้งค่าเครื่องใหม่ ตัวเครื่องจะสร้างชุดคำฟื้นฟู 24 คำขึ้นมา รหัสนี้เปรียบเสมือนกุญแจดอกสำคัญ หากใครได้ไป ก็จะสามารถเข้าถึงและโอนเงินในวอลเล็ตได้จากทุกมุมโลก

ชิปสปายแอบทำงานอย่างไร?

ทีมความปลอดภัยภายในของ Ledger ที่ชื่อ Donjon ได้ตรวจพบอุปกรณ์ที่มีปัญหา ซึ่งมาจากตัวแทนจำหน่ายรายหนึ่งในเอเชียตะวันออกเฉียงใต้ชื่อ Crypto Bilis โดยอุปกรณ์ดังกล่าวถูกแอบฝังชิ้นส่วนอิเล็กทรอนิกส์ที่ไม่ได้รับอนุญาตเพื่อดักจับข้อมูลสำคัญของผู้ใช้

เมื่อผู้ใช้เริ่มตั้งค่าวอลเล็ต ชิปสปายจะแอบอ่านชุดคำฟื้นฟู 24 คำจากหน้าจอของเครื่องโดยตรง จากนั้นมันจะส่งคำลับเหล่านั้นกลับไปหาผู้โจมตีผ่านเครือข่ายมือถือ LTE โดยใช้ e-SIM ที่ฝังอยู่ข้างใน

ที่สำคัญคือ ชิปสปายนี้ไม่ได้ไปดัดแปลงชิปความปลอดภัยหรือระบบปฏิบัติการหลักของวอลเล็ตเลย เครื่องที่มีปัญหาจึงยังดูใช้งานได้ปกติ ผู้ใช้เลยไม่มีทางรู้เลยว่าตัวเครื่องถูกดัดแปลงมา

Specter นักสืบบนบล็อกเชน ได้สะกดรอยตามการโจรกรรมคริปโตที่คาดว่าเชื่อมโยงกับอุปกรณ์เหล่านี้ เป็นมูลค่ารวมกว่า 86 ล้านดอลลาร์ อย่างไรก็ตาม Ledger ระบุว่ายังไม่ได้ยืนยันยอดความเสียหายนี้ด้วยตัวเอง

กลยุทธ์ตั้งรับของ Trezor และการปรับนโยบายพันธมิตร

Trezor ได้ย้ำผ่านแพลตฟอร์ม X ว่ายังไม่มีหลักฐานใดๆ ที่ชี้ว่าสินค้าของ Trezor ถูกดัดแปลง โดย Danny Sanders ประธานเจ้าหน้าที่ฝ่ายการค้า ได้เปิดเผยจดหมายยกเลิกสัญญาอย่างเป็นทางการที่ส่งถึงพันธมิตร

"หากคุณได้รับจดหมายนี้ สิทธิ์ตัวแทนจำหน่ายของคุณจะสิ้นสุดลงในวันที่ 1 มกราคม 2027 ในวันดังกล่าวเราจะลบคุณออกจากรายชื่อตัวแทนจำหน่ายอย่างเป็นทางการของ Trezor เราต้องขออภัยอย่างยิ่ง การตัดสินใจนี้ไม่ได้สะท้อนถึงความพยายามหรือการทำงานของคุณเลย"

Sanders อธิบายว่า การตัดสินใจนี้เป็นมาตรการป้องกันไว้ก่อน เพื่อปกป้องห่วงโซ่อุปทานและผู้ใช้งานของ Trezor แม้ตัวแทนที่ได้รับผลกระทบจะไม่ได้รับสินค้าล็อตใหม่ แต่ Trezor ก็อนุญาตให้เคลียร์สินค้าคงเหลือเดิมได้ในช่วง Black Friday และเทศกาลวันหยุด

การลดขนาดเครือข่ายลง จะช่วยให้ Trezor สามารถตรวจสอบและดูแลพาร์ทเนอร์รายที่เหลืออยู่ได้อย่างเข้มงวดมากขึ้น

เกณฑ์ที่เข้มงวดขึ้นสำหรับร้านค้าที่เหลือ

แม้ Trezor จะไม่ได้เปิดเผยจำนวนตัวแทนที่ถูกถอดถอนออก แต่บริษัทได้ประเมินทีละตลาด โดยชั่งน้ำหนักระหว่างยอดขายในพื้นที่กับระบบขนส่งตรงของ Trezor เองในแต่ละภูมิภาค

สำหรับตัวแทนจำหน่ายที่ยังคงได้รับสิทธิ์ จะต้องทำงานภายใต้ข้อตกลงกฎหมายใหม่ โดยต้องปฏิบัติตามเกณฑ์ที่เข้มงวดขึ้น ทั้งเรื่องการจัดหาสินค้า การจัดเก็บที่ปลอดภัย และขั้นตอนการดูแลฮาร์ดแวร์

Trezor ชี้แจงเพิ่มว่า Crypto Bilis ถูกถอดออกจากรายชื่อตัวแทนจำหน่ายไปก่อนเกิดเหตุการณ์นี้แล้ว และยืนยันว่าไม่เคยพบรายงานอุปกรณ์ Trezor ถูกดัดแปลงจากร้านดังกล่าว

นอกจากนี้ Trezor ยังได้ตอบคำถามผู้ใช้บนโลกออนไลน์ โดยเตือนอย่างจริงจังว่าอย่าพยายามแกะตัวเครื่องเพื่อเช็กชิปสปายด้วยตัวเอง

"สวัสดีครับ อย่าแกะเครื่องเองเลยครับ การงัดแกะตัวเรือนอาจทำให้อุปกรณ์เสียหาย และถ้าเป็นรุ่น Safe 7 แบตเตอรี่ข้างในก็มีความเสี่ยงจริงๆ หากมีสิ่งใดเกี่ยวกับอุปกรณ์ที่คุณกังวล โปรดติดต่อเราผ่านช่องทางทางการ แล้วเราจะช่วยตรวจสอบให้ครับ"

ประวัติภัยคุกคามห่วงโซ่อุปทานในอุตสาหกรรม

ความท้าทายด้านความปลอดภัยของตัวเครื่องเป็นปัญหาเรื้อรังของผู้ผลิตฮาร์ดแวร์วอลเล็ต โดยในเดือนพฤษภาคม 2022 Trezor เคยเตือนผู้ใช้เกี่ยวกับ Model T ปลอม ที่วางขายในตลาดมืดของรัสเซีย

ในตอนนั้น ร้านค้าที่ไม่ได้รับอนุญาตได้แกะตัวเครื่อง เปลี่ยนชิปควบคุมข้างใน แล้วซีลกล่องใหม่ ซึ่งฮาร์ดแวร์ที่ถูกดัดแปลงนั้นจะแอบสร้างชุดคำฟื้นฟูที่ผู้โจมตีล็อกรหัสไว้แล้ว

นอกจากนี้ ในเดือนสิงหาคม 2026 ShipMonk พาร์ทเนอร์จัดส่งสินค้า โดนแฮกข้อมูล ทำให้ข้อมูลติดต่อของลูกค้า Trezor จำนวน 80,689 รายหลุดออกไป อย่างไรก็ตาม Trezor ยืนยันว่าระบบปฏิบัติการหลัก คีย์ส่วนตัว และชุดคำสำรอง ไม่ได้รับผลกระทบใดๆ

แนวทางปฏิบัติที่ดีที่สุดเพื่อความปลอดภัยของฮาร์ดแวร์วอลเล็ต

Ledger แนะนำว่าใครก็ตามที่ซื้อวอลเล็ตจาก Crypto Bilis ในช่วง 90 วันที่ผ่านมา ไม่ควรเปิดใช้งานหรือนำมาใช้ ส่วนผู้ที่ตั้งค่าไปแล้ว ให้รีบโอนสินทรัพย์คริปโตไปยังชุดคำฟื้นฟูใหม่ที่ปลอดภัย ซึ่งสร้างจากเครื่องที่สั่งซื้อตรงจากโรงงานทันที

ทั้ง Ledger และ Trezor ย้ำตรงกันว่า การซื้อฮาร์ดแวร์วอลเล็ตโดยตรงจากเว็บไซต์ทางการของผู้ผลิต ยังคงเป็นวิธีที่ปลอดภัยที่สุดในการหลีกเลี่ยงการถูกดัดแปลงในห่วงโซ่อุปทาน

ในขณะที่สถานการณ์เหล่านี้กำลังดำเนินไป สภาพตลาดโดยรวมยังคงมีความผันผวน โดย BitcoinBTC+0.88% มีการซื้อขายอยู่ที่ประมาณ $83,492 ซึ่งผันผวนตามสภาวะตลาดปกติ โปรดทราบว่าผลการดำเนินงานในอดีตของสินทรัพย์ดิจิทัล ไม่ใช่สิ่งการันตีผลตอบแทนในอนาคต