เตือนภัยความปลอดภัย Trezor: Mark Karpeles พบ Hardware Wallet ถูกแอบฝังชิปดัดแปลง

คำเตือนเรื่องห่วงโซ่อุปทานครั้งใหม่สำหรับคนใช้ Hardware Wallet

ปกติแล้ว Hardware Wallet ถือเป็นวิธีเก็บคริปโตที่ปลอดภัยที่สุด แต่เตือนภัยความปลอดภัยล่าสุดนี้เตือนให้เราเห็นว่า ห่วงโซ่อุปทานทางกายภาพก็อาจตกเป็นเป้าหมายของการโจมตีที่แนบเนียนได้เหมือนกัน

เมื่อวันที่ 30 ตุลาคม 2026 Mark Karpeles อดีตซีอีโอของ Mt. Gox ได้ออกมาเตือนครั้งใหญ่บนโซเชียลมีเดีย เขาเปิดเผยว่าการดัดแปลงตัวเครื่องที่พบใน Ledger อาจไม่ได้เกิดขึ้นแค่เจ้าเดียว เพราะตามข้อมูลของ Karpeles แล้ว กระเป๋า Trezor บางรุ่นก็อาจถูกดัดแปลงตัวเครื่องด้วยเช่นกัน

Mark Karpeles ชี้เป้ารายการขายจาก Crypto Bilis

ปัญหานี้เกิดขึ้นเฉพาะกับเครื่อง Trezor ที่ขายโดย Crypto Bilis ซึ่งเป็นตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้ โดย Karpeles ได้แชร์สิ่งที่พบเจอบน X โดยตรงเพื่อเตือนชาวคริปโต

"Ledger ไม่ใช่เจ้าเดียวที่โดน แต่เครื่อง @Trezor ที่ขายโดย Crypto Bilis ก็ถูกฝังชิปดัดแปลงเหมือนกัน"

Karpeles เตือนอย่างจริงจังให้ทุกคนที่ซื้อ Trezor จาก Crypto Bilis ตั้งแต่เดือนมีนาคม 2026 เป็นต้นไป รีบดำเนินการเพื่อความปลอดภัยทันที เขาแนะนำให้ย้ายเงินคริปโตออกไปยังกระเป๋าใบใหม่ที่สร้างด้วย Recovery Phrase ชุดใหม่ทันที

เพื่อช่วยเหลือผู้ที่ได้รับผลกระทบ Karpeles ถึงกับอาสาตรวจสอบเครื่องที่อาจเสี่ยงถูกดัดแปลงด้วยตัวเอง โดยเขาบอกว่าจะออกค่าจัดส่งให้เองสำหรับใครที่อยากส่งเครื่องมาตรวจเช็ก

ชิปแอบฝังในเครื่องทำงานอย่างไร?

กระเป๋าที่ถูกดัดแปลงแอบขโมย Secret Key ได้อย่างไร? รายละเอียดทางเทคนิคแสดงให้เห็นถึงการโจมตีทางกายภาพที่ซับซ้อนอย่างไม่น่าเชื่อ

รายงานความปลอดภัยระบุว่า เครื่องที่ถูกดัดแปลงมีการซ่อนแผงวงจรพิเศษไว้ระหว่างเมนบอร์ดหลักกับหน้าจอแสดงผล

แผงวงจรแปลกปลอมนี้มีทั้งโมดูลสัญญาณมือถือและเสาอากาศ โดยมีขั้นตอนการโจมตีดังนี้:

• แผงวงจรแปลกปลอมจะดักจับข้อมูลลับที่ส่งไปยังหน้าจอ เช่น Recovery Phrase ในช่วงตั้งค่าเครื่อง
• เมื่อคุณเสียบ Hardware Wallet เข้ากับคอมพิวเตอร์หรือแหล่งจ่ายไฟ เครื่องก็เริ่มทำงาน
• โมดูลสัญญาณมือถือที่ฝังอยู่จะแอบส่ง Recovery Phrase ของคุณผ่านเครือข่ายมือถือไปยังแฮกเกอร์โดยตรง

เทคนิคสุดแนบเนียนนี้เหมือนกับชิปดัดแปลงที่ตรวจพบในเครื่อง Ledger ซึ่งขายโดย Crypto Bilis เช่นกัน

Trezor ออกมาชี้แจงรายงานความปลอดภัย

Trezor ยืนยันอย่างเป็นทางการเมื่อวันที่ 30 ตุลาคม 2026 ว่าทีมความปลอดภัยได้รับรายงานที่มีมูลความจริง เกี่ยวกับกรณีสงสัยว่ามีการฝังชิปดัดแปลงใน Trezor Safe 5

ทาง Trezor ระบุว่า ลูกค้าได้เครื่องดังกล่าวมาจาก Tokopedia ซึ่งเป็นแพลตฟอร์มออนไลน์ในอินโดนีเซีย เมื่อเดือนสิงหาคม 2026

ไทม์ไลน์การสืบสวนเบื้องต้นของ Trezor มีเหตุการณ์สำคัญดังนี้:

• 28 ตุลาคม 2026: Trezor ได้รับรายงานเรื่องสงสัยว่ามีการฝังชิปดัดแปลงในเครื่องอย่างเป็นทางการ
• สัมภาษณ์ลูกค้าผ่านวิดีโอคอล: Trezor ได้พูดคุยผ่านวิดีโอกับลูกค้าเพื่อตรวจสอบรายละเอียดของตัวเครื่อง
• รอการตรวจสอบเครื่องจริง: Trezor ระบุว่ายังไม่ได้ตรวจสอบเครื่องจริงด้วยตัวเอง เพื่อยืนยันรายงานด้วยตาตนเอง

บทเรียนจาก Ledger และการดำเนินการที่ผ่านมา

เหตุการณ์นี้เชื่อมโยงโดยตรงกับปัญหาความปลอดภัยก่อนหน้านี้ของ Ledger โดยการสืบสวนของ Ledger เรื่องเงินหายผิดปกติที่เกี่ยวกับ Crypto Bilis เริ่มต้นเมื่อ 9 ตุลาคม 2026 และได้รับการยืนยันในเวลาต่อมาว่ามีเครื่อง Ledger บางส่วนถูกดัดแปลงจริง

ในวันเดียวกันนั้น Trezor ได้ดำเนินการทันทีด้วยการตัดสัมพันธ์และยกเลิก Crypto Bilis จากการเป็นตัวแทนจำหน่ายอย่างเป็นทางการ

นับตั้งแต่นั้น Trezor ได้ตรวจสอบตัวเครื่องจริงจำนวน 4 เครื่องที่ซื้อโดยลูกค้าของ Crypto Bilis ซึ่งโชคดีที่ยังไม่พบสัญญาณการดัดแปลงใน 4 เครื่องนั้น

นอกจากนี้ Trezor ยังรายงานว่ายังไม่มีลูกค้าของ Crypto Bilis รายใดแจ้งว่าเงินหายจากกรณีสงสัยเรื่องชิปฝังใน Trezor นี้

วิธีปกป้องสินทรัพย์คริปโตของคุณให้ปลอดภัย

แม้อยู่ระหว่างตรวจสอบและยังไม่มีรายงานเงินหายจากอุปกรณ์ Trezor แต่การระมัดระวังความปลอดภัยก็ยังเป็นสิ่งสำคัญอย่างยิ่งเมื่อซื้อผ่านช่องทางอื่นที่ไม่ใช่ผู้ผลิตโดยตรง

Trezor แนะนำให้ลูกค้าที่อาจได้รับผลกระทบสร้างกระเป๋าใหม่ขึ้นมาทั้งหมดพร้อม Seed Phrase ชุดใหม่ แทนที่จะนำ Recovery Phrase เดิมไปกู้คืนบนเครื่องอื่น

นี่คือแนวทางสำคัญในการดูแลรักษาความปลอดภัยด้วยตัวเอง:

• ซื้อ Hardware Wallet จากผู้ผลิตโดยตรงเสมอหากทำได้
• ตรวจสอบกล่องพัสดุและตัวเครื่องอย่างละเอียดว่ามีร่องรอยการแกะหรือเสียหายหรือไม่
• ห้ามใช้ Hardware Wallet ที่มี Recovery Phrase พิมพ์มาให้อยู่แล้วเด็ดขาด
• หากสงสัยว่าเครื่องของคุณมาจากตัวแทนจำหน่ายที่ไม่ปลอดภัย ให้สร้างกระเป๋าใหม่บนอุปกรณ์ที่ไว้ใจได้ และโอนสินทรัพย์ของคุณออกมาทันที