Trezor ออกเตือนด่วน! หลังพบ Hardware Wallet ถูกดัดแปลงสอดไส้ชิปแฮกข้อมูล

คำเตือนความปลอดภัยครั้งใหม่สำหรับ Crypto Hardware Wallet

โดยทั่วไปแล้ว Hardware Wallet ถือเป็นวิธีเก็บคริปโตที่ปลอดภัยที่สุด เพราะช่วยเก็บ Private Key แบบออฟไลน์ ให้ห่างไกลจากแฮกเกอร์สายออนไลน์

ทว่าล่าสุด Trezor ผู้ผลิตรายใหญ่ได้ออกคำเตือนความปลอดภัยอย่างเป็นทางการ หลังพบอุปกรณ์ที่ถูกดัดแปลงชิ้นส่วนภายใน ซึ่งวางขายโดยอดีตตัวแทนจำหน่ายอย่างเป็นทางการ

การค้นพบนี้เกิดขึ้นทันทีหลังเกิดเหตุความเสียหายครั้งใหญ่มูลค่า 93 ล้านดอลลาร์กับคู่แข่งอย่าง Ledger โดยทั้งสองเหตุการณ์มีความเชื่อมโยงกัน คือตัวแทนจำหน่ายรายที่สามที่ชื่อ Crypto Bilis

เกิดอะไรขึ้นกับอุปกรณ์ Trezor ที่ถูกดัดแปลง?

Trezor ประกาศว่าทีมความปลอดภัยได้รับรายงานที่มีมูลน่าเชื่อถือ เกี่ยวกับกระเป๋า Trezor Safe 5 ที่ถูกดัดแปลง

ลูกค้ารายหนึ่งซื้ออุปกรณ์นี้มาเมื่อเดือนสิงหาคมผ่าน Tokopedia แพลตฟอร์มอีคอมเมิร์ซในอินโดนีเซีย แล้วสังเกตเห็นสิ่งผิดปกติ จึงแจ้งเรื่องไปยัง Trezor เมื่อวันที่ 28 ตุลาคม

Trezor ได้ตรวจสอบรูปถ่ายอย่างละเอียดและสัมภาษณ์ลูกค้า แม้ว่าจะยังอยู่ระหว่างการทดสอบในห้องปฏิบัติการอย่างเป็นทางการ แต่ Trezor ก็จัดการกับรายงานนี้ในฐานะข้อมูลที่มีน้ำหนักน่าเชื่อถือ

จนถึงปัจจุบัน ยังไม่มีรายงานว่าเงินของลูกค้า Trezor ถูกขโมยจากปัญหานี้

เจาะลึกการโจมตี: อุปกรณ์ถูกดัดแปลงอย่างไร?

การโจมตีผ่านห่วงโซ่อุปทานเชิงกายภาพ (Supply Chain Attack) เกิดขึ้นได้ยาก เพราะต้องใช้ทักษะทางเทคนิคและการเข้าถึงตัวอุปกรณ์จริง แต่ในเคสนี้ ผู้โจมตีได้แอบใส่ชิปซ่อนไว้ข้างในตัวเครื่อง

และนี่คือกลไกการทำงานของชิปแปลกปลอมที่ถูกแฝงเข้ามา:

• มีการติดตั้งแผงวงจรพิเศษเสริมเข้าไป ระหว่างแผงวงจรหลักกับหน้าจอแสดงผล
• แผงวงจรที่ซ่อนอยู่ประกอบด้วยโมดูลสื่อสารผ่านสัญญาณมือถือและเสาอากาศ
• โมดูลนี้จะคอยดักจับข้อความที่ปรากฏบนหน้าจอ รวมถึง Recovery Seed Phrase ลับของคุณ
• เมื่อเสียบปลั๊กหรือเชื่อมต่อไฟฟ้า อุปกรณ์จะส่งข้อมูลของคุณแบบไร้สาย ผ่านเครือข่ายมือถือไปยังผู้โจมตีทันที

เนื่องจาก Seed Phrase จะโชว์บนหน้าจอขณะตั้งค่า แผงวงจรวายร้ายนี้จึงขโมยรหัสสำรองได้ โดยที่คอมพิวเตอร์ของคุณไม่ต้องต่ออินเทอร์เน็ตเลยด้วยซ้ำ

จุดเชื่อมโยงถึงคดีดัดแปลง Ledger มูลค่า 93 ล้านดอลลาร์

การค้นพบของ Trezor ครั้งนี้ เชื่อมโยงโดยตรงกับประเด็นความปลอดภัยครั้งใหญ่ ที่ส่งผลกระทบต่อ Ledger แบรนด์คู่แข่ง

เมื่อวันที่ 9 ตุลาคม Ledger ได้เริ่มสอบสวนความเสียหายของผู้ใช้ที่ซื้ออุปกรณ์ผ่าน Crypto Bilis ในภูมิภาคเอเชียตะวันออกเฉียงใต้

Ledger ยืนยันว่าอุปกรณ์ถูกดัดแปลงทางกายภาพก่อนส่งถึงมือผู้ซื้อ และผู้โจมตีได้ขโมยคริปโตมูลค่าราว 93 ล้านดอลลาร์ไปจากผู้ใช้ Ledger ที่ได้รับผลกระทบ

Ledger ระบุว่าเป็นฝีมือของกลุ่มอาชญากรจัดตั้ง ซึ่งน่าจะทุ่มเงินหลายล้านดอลลาร์ เพื่อวางแผนการโจมตีห่วงโซ่อุปทานที่ซับซ้อนนี้

Trezor รับมือกับความเสี่ยงนี้อย่างไร

เมื่อข่าวการโจมตี Ledger แพร่สะพัดในวันที่ 9 ตุลาคม Trezor ได้ยกเลิกสิทธิ์การเป็นตัวแทนจำหน่ายของ Crypto Bilis ทันที

Trezor ยังได้เริ่มตรวจสอบสินค้าที่ขายโดยตัวแทนรายดังกล่าว ซึ่งในตอนแรก Trezor ไม่พบอุปกรณ์ของแบรนด์ตนเองถูกดัดแปลงแอย่างใด

เพื่อป้องกันการโจมตีในอนาคต Trezor ประกาศแผนลดขนาดเครือข่ายตัวแทนจำหน่ายอย่างเป็นทางการลงอย่างมาก โดยมีผลตั้งแต่ 1 มกราคม 2027 การดำเนินการนี้ช่วยให้ Trezor สามารถควบคุมการจัดส่งอุปกรณ์ได้อย่างเข้มงวดโดยตรง

ขณะนี้ Trezor กำลังประสานงานกับ Ledger และนักวิจัยด้านความปลอดภัย เพื่อสอบสวนเหตุการณ์การละเมิดห่วงโซ่อุปทานครั้งนี้

สิ่งที่ควรทำทันที หากคุณซื้อจาก Crypto Bilis

หากคุณซื้ออุปกรณ์ Trezor เครื่องใดก็ตามจาก Crypto Bilis ตั้งแต่เดือนมีนาคม 2026 เป็นต้นมา โปรดปฏิบัติตามขั้นตอนความปลอดภัยเหล่านี้ทันที:

1. ย้ายคริปโตเคอร์เรนซีของคุณไปยังกระเป๋าเงินใหม่ที่ปลอดภัยทันที
2. สร้าง Recovery Seed Phrase ชุดใหม่เอี่ยมบนกระเป๋าที่ปลอดภัย
3. ห้ามใช้ซ้ำ หรือกู้คืน Recovery Phrase เดิมที่มีอยู่บนอุปกรณ์อื่นเด็ดขาด
4. หากอุปกรณ์ของคุณยังแกะกล่องไม่เสร็จ หรือยังไม่ได้เริ่มตั้งค่า ห้ามเสียบปลั๊กหรือเปิดใช้งานเด็ดขาด

Trezor ระบุว่า ลูกค้าที่ได้รับผลกระทบสามารถขอรับกระเป๋าเปลี่ยนเครื่องใหม่ฟรี ส่งตรงจากโรงงาน หรือรับวอเชอร์เพื่อแลกซื้อเครื่องใหม่ทดแทนได้

คำเตือนครอบคลุมทุกรุ่น

แม้ว่าจนถึงตอนนี้จะได้รับการยืนยันว่ามี Trezor Safe 5 เพียงเครื่องเดียวที่ถูกดัดแปลง แต่คำเตือนความปลอดภัยของ Trezor ก็ครอบคลุมทุกรุ่นที่ซื้อจาก Crypto Bilis

Trezor ยืนยันว่ายังไม่มีตัวแทนจำหน่ายอย่างเป็นทางการรายอื่น รายงานปัญหาความปลอดภัยในลักษณะเดียวกันนี้

บริบทตลาดและข้อเตือนใจเรื่องความปลอดภัย

ในช่วงเวลาที่เกิดเหตุการณ์นี้ ราคาในตลาดสะท้อนการเคลื่อนไหวโดยรวมของตลาดคริปโต โดย BitcoinBTC-5.33% เทรดอยู่ที่ประมาณ $76,489 (-5.36%) และ EthereumETH-4.75% อยู่ที่ประมาณ $2,225 (-4.63%)

ผลการดำเนินงานในอดีตของสินทรัพย์ดิจิทัล ไม่ใช่สิ่งการันตีถึงผลตอบแทนในอนาคต

ควรซื้อ Hardware Wallet โดยตรงจากเว็บไซต์ของผู้ผลิตเสมอ เพื่อลดความเสี่ยงด้านความปลอดภัยจากห่วงโซ่อุปทาน