Ledger ยืนยันแล้วว่ากระเป๋าคริปโตแบบฮาร์ดแวร์ที่ขายผ่านตัวแทนในเอเชียตะวันออกเฉียงใต้ชื่อ CryptoBilis มีอุปกรณ์แปลกปลอมฝังอยู่ข้างใน คอยจับรหัสกู้คืน 24 คำตอนตั้งค่าเครื่อง แล้วส่งออกทางสัญญาณมือถือ ผู้ที่ซื้อจากตัวแทนรายนี้ไม่ควรเริ่มตั้งค่า และถ้าตั้งค่าไปแล้วให้ย้ายเหรียญไปกระเป๋าใหม่ที่ใช้รหัสกู้คืนชุดใหม่
เกิดอะไรขึ้น
Ledger เปิดตรวจสอบเมื่อ 9 ตุลาคม หลังผู้ใช้รายงานว่าเหรียญหาย และยืนยันเมื่อ 10 ตุลาคมว่าเครื่องของผู้ใช้หนึ่งรายมีอุปกรณ์ฝังแปลกปลอมจริง ทีมความปลอดภัย Donjon ของ Ledger ระบุว่าไมโครคอนโทรลเลอร์ตัวที่ฝังไว้จะอ่านรหัสกู้คืน 24 คำ แล้วส่งออกผ่านซิมแบบ eSIM บนเครือข่าย LTE
- ตัวฝังไม่ได้แก้ชิปรักษาความปลอดภัย (Secure Element) หรือระบบปฏิบัติการของ Ledger และไม่ได้แก้ธุรกรรมหรือลายเซ็น
- เหรียญที่ Ledger ยืนยันว่าหายทุกกรณีเกี่ยวกับเครื่องที่ขายผ่าน CryptoBilis ส่วนรายงานจากผู้ใช้ที่ซื้อจากร้านอื่นในเอเชียและยุโรป Ledger ยังไม่ยืนยันว่ามีเหรียญหายจากเครื่องเหล่านั้น
- มูลค่าความเสียหายยังไม่ชัด นักวิเคราะห์ข้อมูลบนบล็อกเชนประเมินว่าเกิน 86 ล้านดอลลาร์ แต่ Ledger บอกว่ายังไม่ได้ตรวจสอบตัวเลขนี้
ไทยเกี่ยวตรงไหน
BleepingComputer รายงานว่า Ledger สั่งตัวแทนจำหน่ายและร้านค้าปลีกในเอเชียตะวันออกเฉียงใต้และฮ่องกง รวมถึงไทย อินโดนีเซีย สิงคโปร์ ฟิลิปปินส์ เวียดนาม และมาเลเซีย ให้หยุดขายและเก็บสินค้าออกจากชั้นวางจนกว่าจะตรวจสอบเครื่องเสร็จ ช่องทางขายตรงของ Ledger ไม่ได้อยู่ในคำสั่งนี้ และ Ledger ระบุว่าไม่พบสัญญาณว่าระบบหรือบริการของบริษัทถูกเจาะ
คนที่มีกระเป๋า Ledger ควรทำอะไร
- เช็กว่าซื้อจากไหน ถ้าซื้อผ่าน CryptoBilis และยังไม่ได้ตั้งค่า Ledger แนะนำไม่ให้เริ่มตั้งค่า
- ถ้าตั้งค่าไปแล้ว Ledger แนะนำให้พิจารณาย้ายเหรียญไปกระเป๋า Ledger ใหม่ที่ใช้รหัสกู้คืนชุดใหม่ ไม่ใช้รหัสเดิมซ้ำ
- เหรียญหายแล้ว ให้ประสานเจ้าหน้าที่ตำรวจก่อนเปิดตัวเครื่อง
- ซื้อกระเป๋าคริปโตครั้งต่อไปจากช่องทางที่ผู้ผลิตรับรองเท่านั้น Ledger เตือนว่าตัวแทนนอกระบบมีความเสี่ยงสูงกว่าที่จะได้เครื่องปลอมหรือถูกดัดแปลง
อย่าไว้ใจฟีเจอร์ตรวจเครื่องแท้ (Genuine Check) เพียงอย่างเดียว เพราะหน้าซัพพอร์ตของ Ledger เองระบุว่าตรวจจับอุปกรณ์ฝังเพิ่มไม่ได้ ถ้าชิปรักษาความปลอดภัยเดิมยังอยู่ครบ ส่วนนักวิจัยจาก Tibane Labs รายงานว่าร่องรอยที่เห็นได้คือสายเสาอากาศเส้นเล็กในตัวเครื่อง แต่ข้อนี้เป็นข้อสังเกตของนักวิจัย ไม่ใช่วิธีตรวจที่ Ledger รับรอง
แบรนด์อื่น
The Block รายงานว่า MediaMarkt Saturn หยุดขายอุปกรณ์ Ledger ในยุโรปหลังลูกค้าในเยอรมนีรายงานว่าพบตัวฝัง โดยกรณีนั้นไม่มีเหรียญหาย ด้าน Trezor ถอด CryptoBilis ออกจากรายชื่อตัวแทนเพื่อความรอบคอบ และ OneKey เพิกถอนสิทธิ์ตัวแทนรายนี้ พร้อมเปลี่ยนเครื่องให้ฟรีสำหรับผู้ที่ซื้อผ่าน CryptoBilis ระหว่าง 1 มีนาคมถึง 13 ตุลาคม 2026