Ledger เปิดเผยรายละเอียดของคดี CryptoBilis ชัดเจนขึ้นแล้ว โดยระบุว่ากลุ่มอาชญากรนำเครื่อง Ledger ของจริงมาแกะและติดตั้งชิ้นส่วนเพิ่มเติม หลังสินค้าออกจากการควบคุมของผู้ผลิต ก่อนนำกลับเข้าสู่ช่องทางจำหน่ายในเอเชียตะวันออกเฉียงใต้ บริษัทเรียกเหตุการณ์นี้ว่าเป็นการโจมตีในช่วงกระจายสินค้าแบบจำกัดวง ไม่ใช่การเจาะชิป ระบบปฏิบัติการ เซิร์ฟเวอร์ หรือบริการของ Ledger
สรุปก่อนอ่าน
- เครื่องที่พบปัญหาเป็นเครื่อง Ledger ของจริง แต่ถูกแกะและดัดแปลงภายหลัง
- ชิ้นส่วนที่ติดตั้งเพิ่มถูกออกแบบมาเพื่อดักเก็บ Recovery Phrase ระหว่างการตั้งค่าเครื่อง
- Ledger ยืนยันว่า Secure Element ระบบปฏิบัติการ โครงสร้างพื้นฐาน และบริการของบริษัทไม่ได้ถูกเจาะ
- เครื่องที่ Ledger สุ่มซื้อจากตลาดและตัวอย่างสินค้าในคลังที่นำมาตรวจสอบไม่พบการดัดแปลง
- Ledger เพิ่มกฎควบคุมการรับคืน การวางสินค้า และการจัดเก็บสินค้าสำหรับเครือข่ายตัวแทนอย่างเป็นทางการ
Ledger ยืนยันอะไรแล้วบ้าง
จากผลตรวจสอบล่าสุด Ledger ระบุว่ากลุ่มอาชญากรทยอยซื้อเครื่องของจริงเป็นเวลาหลายเดือน จากนั้นแกะตัวเครื่อง ติดตั้งอุปกรณ์อิเล็กทรอนิกส์ที่ซ่อนไว้ภายใน แล้วนำสินค้ากลับเข้าสู่การกระจายผ่านผู้จำหน่ายในเอเชียตะวันออกเฉียงใต้ กลุ่มดังกล่าวยังเตรียมระบบรับข้อมูลและโครงสร้างสำหรับเคลื่อนย้ายสินทรัพย์ที่ขโมยมา
ประเด็นสำคัญคือเครื่องเหล่านี้ไม่ได้เป็นของปลอมมาตั้งแต่ต้น แต่เป็นของจริงที่ถูกดัดแปลงในภายหลัง คดีนี้จึงเกี่ยวข้องกับการควบคุมสินค้าในช่วงที่ออกจากผู้ผลิตแล้ว มากกว่าจะเป็นช่องโหว่ที่เกิดกับ Ledger ทุกเครื่อง
Ledger เรียกเหตุการณ์นี้ว่าอะไร
บริษัทใช้คำว่า Localized Distribution Attack หรือการโจมตีในช่วงกระจายสินค้าแบบจำกัดวง และระบุว่าหลักฐานที่พบไม่ได้ชี้ไปถึงปัญหาเชิงระบบของผลิตภัณฑ์หรือบริการ Ledger
ชิ้นส่วนที่ถูกติดตั้งเพิ่มทำงานอย่างไร
Ledger ระบุว่าชิ้นส่วนที่ซ่อนไว้ถูกออกแบบมาเพื่อเก็บ Recovery Phrase ขณะที่เจ้าของตั้งค่าเครื่องครั้งแรก ข้อมูลชุดนี้เปรียบเสมือนกุญแจหลักของวอลเล็ต หากบุคคลอื่นได้ไปก็สามารถกู้วอลเล็ตบนอุปกรณ์อีกเครื่องและโอนสินทรัพย์ออกได้ โดยไม่จำเป็นต้องถือเครื่องเดิมไว้
อย่างไรก็ตาม Ledger ยังไม่ได้เผยแพร่รายงานทางเทคนิคฉบับเต็ม ทีม Ledger Donjon ได้ตรวจวิเคราะห์ชิ้นส่วนดังกล่าวแล้ว แต่รายละเอียดเพิ่มเติมจะเปิดเผยเมื่อไม่กระทบต่อการสืบสวน ดังนั้นข้อมูลเรื่องวงจรภายใน หมายเลขเครื่องที่เกี่ยวข้อง หรือจำนวนเครื่องทั้งหมด ควรรอการยืนยันจาก Ledger หรือหน่วยงานที่สอบสวนโดยตรง
หัวใจของความเสี่ยงอยู่ที่ Recovery Phrase หากคำชุดเดิมอาจเคยถูกดักเก็บ การเปลี่ยนเครื่องแล้วนำคำเดิมกลับมาใช้ไม่ได้ทำให้วอลเล็ตปลอดภัยขึ้น ต้องสร้าง Recovery Phrase ชุดใหม่และย้ายเหรียญไปยัง Address ใหม่เท่านั้น
ส่วนใดไม่ได้ถูกเจาะ
Ledger ยืนยันว่าเหตุการณ์นี้ไม่ได้เกิดจากช่องโหว่ของ Secure Element ระบบปฏิบัติการ หรือระบบหลังบ้าน เซิร์ฟเวอร์และบริการของบริษัทไม่ได้ถูกเจาะ การดัดแปลงเกิดขึ้นหลังเครื่องของจริงออกจากการควบคุมของ Ledger และก่อนถึงมือผู้ใช้งาน
| คำถาม | ข้อมูลที่ยืนยันล่าสุด |
|---|---|
| เครื่องที่พบเป็นของจริงหรือไม่ | เป็นเครื่องของจริงที่ถูกแกะและดัดแปลงในภายหลัง |
| ชิปหรือระบบปฏิบัติการ Ledger ถูกเจาะหรือไม่ | Ledger ระบุว่าไม่ถูกเจาะ |
| เซิร์ฟเวอร์ Ledger ถูกเจาะหรือไม่ | Ledger ระบุว่าไม่ถูกเจาะ |
| เป็นปัญหาที่เกิดทั่วโลกหรือไม่ | Ledger ระบุว่าเป็นเหตุการณ์จำกัดวงซึ่งเกี่ยวข้องกับช่องทางจำหน่ายในเอเชียตะวันออกเฉียงใต้ |
| มีรายงานทางเทคนิคฉบับเต็มแล้วหรือยัง | ยังไม่มี โดย Ledger จะเปิดเผยเพิ่มเติมเมื่อการสืบสวนเอื้ออำนวย |
Ledger ตรวจสอบอะไรไปแล้ว
Ledger ระบุว่าได้ทำงานร่วมกับเจ้าหน้าที่และผู้เชี่ยวชาญด้านความปลอดภัย ตรวจชิ้นส่วนที่พบ รวมถึงคัดกรองสินค้าในสต็อก ทีมงานยังสุ่มซื้อเครื่องจากหลายตลาด รวมถึงเยอรมนี แล้วเปิดตรวจ พร้อมตรวจตัวอย่างจากคลังสินค้า โดยเครื่องที่ถูกนำมาตรวจทั้งหมดในขั้นตอนดังกล่าวไม่พบการดัดแปลง
ในช่วงตรวจสอบ Ledger ขอให้ตัวแทนและผู้กระจายสินค้าที่ได้รับอนุญาตในเอเชียตะวันออกเฉียงใต้และฮ่องกงระงับการขายชั่วคราว ผลตรวจที่บริษัทเปิดเผยระบุว่าสินค้า Ledger ที่คัดกรองไม่พบเครื่องที่ถูกแก้ไข แต่ผู้ที่ซื้อจาก CryptoBilis ยังควรปฏิบัติตามคำแนะนำเฉพาะของ Ledger อย่างเคร่งครัด
มาตรการใหม่สำหรับตัวแทนจำหน่ายอย่างเป็นทางการ
Ledger ประกาศใช้ข้อกำหนดเพิ่มเติมกับเครือข่ายตัวแทนและผู้กระจายสินค้า ได้แก่
- สินค้าที่ลูกค้าส่งคืนห้ามนำกลับมาขายต่อ แม้ภายนอกจะดูเหมือนใหม่หรือยังไม่เคยเปิด
- ไม่ควรวางสินค้าไว้บนชั้นเปิดหรือใช้เป็นสินค้าสำหรับจัดแสดง
- ต้องเก็บสต็อกไว้ในพื้นที่ควบคุมด้านหลังร้าน และนำออกมาเมื่อส่งมอบให้ลูกค้า
- หากพบบรรจุภัณฑ์ พฤติกรรมของเครื่อง หรือรายงานจากลูกค้าที่ผิดปกติ ต้องแจ้งตรวจสอบโดยเร็ว
Ledger ระบุด้วยว่ากำลังพัฒนามาตรการป้องกันการดัดแปลงในระดับผลิตภัณฑ์เพิ่มเติม แต่ยังไม่ได้เปิดเผยรายละเอียด
ผู้ใช้ควรทำอย่างไรตอนนี้
กรณีซื้อจาก CryptoBilis
- ยังไม่เคยตั้งค่า: อย่าเพิ่งเปิดใช้งาน ให้ติดต่อ Ledger Support ผ่านเว็บไซต์ทางการ
- ตั้งค่าและใส่เหรียญแล้ว: ย้ายสินทรัพย์ไปยังเครื่องของจริงที่เชื่อถือได้ โดยสร้าง Recovery Phrase ชุดใหม่ทั้งหมด
- อย่าส่งเครื่องให้ใคร จนกว่า Ledger Support จากช่องทางทางการจะแจ้งขั้นตอนให้ชัดเจน
- เก็บเครื่อง กล่อง ใบเสร็จ รูปถ่าย และข้อมูลธุรกรรมไว้เป็นหลักฐาน
กรณีซื้อจากผู้จำหน่ายรายอื่น
- ตรวจสอบแหล่งซื้อและเก็บหลักฐานการสั่งซื้อไว้
- ดูกล่อง ซีล ตัวเครื่อง รอยต่อ ช่อง USB และอุปกรณ์ภายในกล่องก่อนเริ่มใช้งาน
- ดาวน์โหลดแอปจากเว็บไซต์ Ledger หรือ App Store ที่ตรวจสอบแล้วเท่านั้น
- ทำ Genuine Check ก่อนโอนเหรียญเข้า
- ตั้ง PIN และสร้าง Recovery Phrase ด้วยตัวเองบนเครื่อง ห้ามใช้คำที่เขียนมาให้ในกล่องหรือได้รับจากผู้ขาย
- เริ่มด้วยธุรกรรมทดสอบจำนวนเล็กน้อย และตรวจ Address เต็มบนหน้าจอเครื่องทุกครั้ง
ลูกค้า SIAMBC ในประเทศไทยต้องกังวลหรือไม่
ขณะนี้ยังไม่มีหลักฐานเชื่อมโยงสินค้าที่ SIAMBC จำหน่ายกับเหตุการณ์ CryptoBilis
SIAMBC ไม่ได้รับสินค้า Ledger จาก CryptoBilis สินค้าที่จำหน่ายมาจากช่องทางอย่างเป็นทางการ เมื่อสินค้าเข้าถึง SIAMBC จะถูกจัดเก็บในพื้นที่ล็อก จำกัดสิทธิ์การเข้าถึง บันทึกการเคลื่อนไหวของสต็อก และคงสภาพปิดผนึกจนถึงขั้นตอนจัดส่ง
SIAMBC อยู่ระหว่างทบทวนกระบวนการจัดเก็บและการควบคุมสินค้ากับผู้กระจายสินค้าที่เกี่ยวข้อง เพื่อยืนยัน Chain of Custody เพิ่มเติม การตรวจสอบนี้เป็นมาตรการป้องกัน ไม่ใช่หลักฐานว่าสินค้าของ SIAMBC ได้รับผลกระทบ
ไม่ว่าจะซื้อจากที่ใด ผู้ใช้ควรตรวจเครื่องก่อนโอนเหรียญเข้าเสมอ เครื่องใหม่ต้องไม่มี PIN ตั้งไว้ล่วงหน้า ไม่มี Recovery Phrase เขียนมาให้ และต้องไม่มีขั้นตอนที่ขอให้นำคำชุดดังกล่าวไปกรอกบนเว็บไซต์ คอมพิวเตอร์ หรือแบบฟอร์มช่วยเหลือ หากพบลักษณะเหล่านี้ให้หยุดใช้งานทันที
Ledger และ SIAMBC จะไม่ขอ Recovery Phrase, PIN หรือ Private Key ของลูกค้า ผู้ที่ขอข้อมูลเหล่านี้คือมิจฉาชีพ
คำถามที่พบบ่อย
สรุปแล้ว Ledger ถูกแฮ็กหรือไม่
ข้อมูลล่าสุดไม่ได้ระบุว่าชิป ระบบปฏิบัติการ หรือเซิร์ฟเวอร์ของ Ledger ถูกเจาะ แต่เป็นการนำเครื่องของจริงไปดัดแปลงภายหลัง แล้วนำกลับเข้าสู่ช่องทางจำหน่ายแบบจำกัดวง
ผ่าน Genuine Check แล้วปลอดภัยแน่นอนหรือไม่
Genuine Check เป็นการตรวจสอบที่สำคัญ แต่ควรใช้ร่วมกับการเลือกแหล่งซื้อที่ตรวจสอบได้ การดูสภาพเครื่อง และการตั้งค่าด้วยตัวเองตั้งแต่ต้น คดีนี้แสดงให้เห็นว่าไม่ควรพึ่งการตรวจเพียงขั้นตอนเดียว
Ledger ทุกเครื่องในเอเชียตะวันออกเฉียงใต้มีปัญหาหรือไม่
ไม่มีหลักฐานรองรับข้อสรุปดังกล่าว Ledger ระบุว่าสินค้าในสต็อกและเครื่องที่สุ่มตรวจไม่พบการดัดแปลง ส่วนเหตุการณ์ที่ยืนยันยังอยู่ในขอบเขตการสอบสวน CryptoBilis
ถ้าเปลี่ยนเครื่องใหม่ ใช้ Recovery Phrase เดิมได้ไหม
หากมีโอกาสที่คำชุดเดิมรั่วไหล ไม่ควรนำกลับมาใช้ ต้องสร้างคำชุดใหม่บนเครื่องที่เชื่อถือได้ แล้วโอนสินทรัพย์ไปยัง Address ใหม่
บทสรุป
ข้อมูลล่าสุดทำให้เห็นภาพชัดขึ้นว่าคนร้ายนำเครื่องแท้ไปดัดแปลงหลังออกจากการควบคุมของ Ledger และพยายามดัก Recovery Phrase ระหว่างตั้งค่า เหตุการณ์นี้ร้ายแรง แต่ไม่ใช่หลักฐานว่า Ledger ทุกเครื่องมีช่องโหว่ ผู้ใช้ควรยึดข้อมูลที่ยืนยันแล้ว ตรวจสอบแหล่งซื้อ และมองขั้นตอนแกะกล่องกับการตั้งค่าครั้งแรกเป็นส่วนหนึ่งของความปลอดภัย
แหล่งข้อมูล
เขียนโดย Bank · อัปเดต 16 ตุลาคม 2569 เนื้อหาอ้างอิงข้อมูลที่เผยแพร่ ณ วันที่จัดทำ และอาจปรับปรุงเมื่อ Ledger หรือหน่วยงานที่เกี่ยวข้องเปิดเผยผลตรวจเพิ่มเติม
แชร์:
Ledger Atom คืออะไร? อุปกรณ์ Android ที่ไม่ใช่มือถือ พร้อมระบบยืนยันแยกจาก Android
Trezor ลดตัวแทนจำหน่าย หลังเหตุเสี่ยงด้านซัพพลายเชน