Ledger ถูกแฮกหรือไม่? สรุปเหตุคริปโตสูญหายกว่า 86 ล้านดอลลาร์

Ledger กำลังตรวจสอบรายงานคริปโตสูญหายจากผู้ใช้ในเอเชียตะวันออกเฉียงใต้ ซึ่งมีจุดร่วมคือซื้ออุปกรณ์จากผู้จำหน่ายรายหนึ่งชื่อ CryptoBilis ขณะที่นักวิเคราะห์บนเชนประเมินมูลค่าความเสียหายมากกว่า 86 ล้านดอลลาร์ อย่างไรก็ตาม ตัวเลขดังกล่าวและสาเหตุของเหตุการณ์ยังไม่ได้รับการยืนยันอย่างเป็นทางการ และยังไม่มีหลักฐานว่าเป็นช่องโหว่ที่กระทบอุปกรณ์ Ledger ทุกเครื่อง

เกิดอะไรขึ้นกับ Ledger และยอด 86 ล้านดอลลาร์

เมื่อวันที่ 9 ตุลาคม 2026 Ledger เปิดเผยว่าบริษัทกำลังตรวจสอบรายงานการสูญเสียสินทรัพย์ของผู้ใช้ในเอเชียตะวันออกเฉียงใต้ที่ซื้อผลิตภัณฑ์จาก CryptoBilis ซึ่งเป็นผู้จำหน่ายที่มีช่องทางในมาเลเซีย อินโดนีเซีย และฟิลิปปินส์ บริษัทได้ขอให้ผู้จำหน่ายรายดังกล่าวหยุดขายและหยุดจัดส่งอุปกรณ์เป็นการชั่วคราวระหว่างการสอบสวน

กระแสข่าวเริ่มรุนแรงขึ้นหลังนักวิเคราะห์บนเชนติดตามเงินที่ถูกสงสัยว่ามาจากกระเป๋าผู้เสียหายบน Bitcoin, Ethereum และ Tron โดยมีการประเมินตั้งแต่มากกว่า 72 ล้านดอลลาร์ไปจนถึงมากกว่า 86 ล้านดอลลาร์ ตัวเลขเหล่านี้ยังไม่ได้รับการตรวจสอบยืนยันจาก Ledger และยังไม่ชัดเจนว่าการประเมินแต่ละชุดนับธุรกรรมซ้ำกันหรือไม่

อะไรยืนยันแล้ว และอะไรยังไม่ยืนยัน

Ledger ถูกแฮกหรือไม่

คำว่า “Ledger แฮก” หรือ “Ledger ถูกแฮก” อาจทำให้เข้าใจว่าแฮกเกอร์เจาะระบบของอุปกรณ์ทุกเครื่องจากระยะไกล แต่ข้อมูลที่มีอยู่ยังไม่สนับสนุนข้อสรุปนั้น สิ่งที่ Ledger กำลังตรวจสอบคือกลุ่มผู้เสียหายที่ซื้อผ่านผู้จำหน่ายรายเดียว โดยหนึ่งในสมมติฐานคืออุปกรณ์อาจถูกดัดแปลงหรือถูกเตรียม Seed Phrase ไว้ก่อนถึงมือลูกค้า

หากผู้โจมตีรู้ Seed Phrase ก่อนเจ้าของเติมเงิน ผู้โจมตีไม่จำเป็นต้องสัมผัสอุปกรณ์อีกเลย เพราะ Seed Phrase สามารถสร้างกุญแจของกระเป๋าชุดเดียวกันจากที่ใดก็ได้ เมื่อมีเงินเข้ากระเป๋า ผู้โจมตีก็สามารถลงนามโอนออกจากเครื่องของตัวเองได้

อีกความเป็นไปได้คือการติดตั้งชิ้นส่วนหรือวงจรเพิ่มเติมในอุปกรณ์จริง แต่กรณีนี้ต้องพิสูจน์จากการตรวจฮาร์ดแวร์ของเครื่องที่เกี่ยวข้อง จึงยังไม่ควรใช้เป็นข้อสรุปก่อนมีรายงานทางเทคนิค

หากซื้อ Ledger จาก CryptoBilis ในช่วง 90 วันที่ผ่านมา

คำแนะนำส่วนนี้ใช้เฉพาะผู้ซื้อจาก CryptoBilis ตามช่วงเวลาที่ Ledger ระบุ ไม่ควรนำไปตีความว่าผู้ใช้ Ledger ทุกคนต้องย้ายเงินทันที

1. ยังไม่ได้ตั้งค่า: อย่าเปิดใช้งาน อย่าเชื่อมต่อคอมพิวเตอร์ และอย่าใช้ Seed Phrase หรือ PIN ใด ๆ ที่มากับกล่อง ติดต่อ Ledger ผ่านช่องทางทางการเพื่อขอคำแนะนำ
2. ตั้งค่าแล้วแต่ยังไม่มีเงิน: หยุดใช้อุปกรณ์ และอย่านำ Seed Phrase ชุดนั้นไปใช้กับกระเป๋าอื่น
3. ตั้งค่าแล้วและมีสินทรัพย์: พิจารณาย้ายไปยังกระเป๋าที่สร้าง Seed Phrase ชุดใหม่บนอุปกรณ์ที่ตรวจสอบแหล่งที่มาแล้ว เริ่มจากธุรกรรมทดสอบจำนวนน้อยก่อน
4. พบธุรกรรมที่ไม่ได้ทำเอง: ย้ายสินทรัพย์ที่เหลือโดยเร็ว เก็บ Transaction ID หลักฐานการซื้อ รูปอุปกรณ์และบรรจุภัณฑ์ แล้วติดต่อ Ledger Support และหน่วยงานที่เกี่ยวข้อง

ผู้ใช้ Ledger ทั่วไปควรทำอะไรตอนนี้

• ตรวจประวัติการซื้อว่าได้อุปกรณ์จากช่องทางใด และเก็บใบเสร็จหรือเลขคำสั่งซื้อไว้
• เปิด Ledger Wallet จากเว็บไซต์หรือ App Store ทางการ แล้วให้ระบบทำ Genuine Check
• อัปเดต Ledger Wallet และ Firmware ผ่านซอฟต์แวร์ทางการเท่านั้น
• ตรวจธุรกรรมขาออกและ Token Approval ของทุก Address ที่ใช้งาน หากมีรายการผิดปกติให้หยุดใช้งานและย้ายสินทรัพย์ไปกระเป๋าใหม่
• อย่ากรอก Seed Phrase บนเว็บไซต์ คอมพิวเตอร์ โทรศัพท์ แบบฟอร์ม Support หรือโปรแกรม Remote Access
• อย่าเชื่อข้อความส่วนตัวที่อ้างว่าเป็น Ledger หรือ SIAMBC และเสนอช่วยตรวจ Seed Phrase หรือย้ายเงินให้

Ledger Genuine Check ตรวจอะไรได้ และตรวจอะไรไม่ได้

Genuine Check ใช้การยืนยันกับ Secure Element ภายในเครื่อง เพื่อตรวจว่าอุปกรณ์สามารถพิสูจน์ตัวตนว่าเป็น Ledger ของแท้และใช้งานกับ Ledger Wallet ได้หรือไม่ ระบบจะทำงานเมื่อเชื่อมต่อเครื่องครั้งแรก เข้าเมนูจัดการแอป หรือติดตั้ง Firmware

อย่างไรก็ตาม Genuine Check ไม่ได้หมายความว่าจะตรวจพบการดัดแปลงทางกายภาพได้ทุกชนิด หาก Secure Element เดิมยังอยู่และตอบการยืนยันได้ การตรวจสอบแหล่งที่มาของสินค้าและเส้นทางการจัดจำหน่ายจึงยังสำคัญ

เลือก Ledger จากช่องทางที่ตรวจสอบได้

Ledger

Ledger Nano S Plus

฿2,480

• เชื่อมต่อผ่าน USB-C ไม่มี Bluetooth
• เหมาะกับการใช้งานบนคอมพิวเตอร์และ Android
• ตั้ง PIN และสร้าง Seed Phrase ด้วยตัวเองเมื่อเปิดเครื่อง

เพิ่มลงตะกร้า

Ledger

Ledger Nano X

฿3,360

• เชื่อมต่อ iPhone และ Android ผ่าน Bluetooth
• มีแบตเตอรี่ในตัวและพกพาสะดวก
• ตรวจ Address และธุรกรรมบนหน้าจออุปกรณ์ก่อนยืนยัน

เพิ่มลงตะกร้า

Ledger

Ledger Flex

เริ่มต้น ฿8,384

• จอสัมผัส E Ink ช่วยอ่านรายละเอียดก่อนลงนามได้ชัดเจน
• รองรับ Bluetooth, USB-C และ NFC
• ใช้งานได้กับ iPhone, Android และคอมพิวเตอร์

เลือกสีและรุ่น

คำถามที่พบบ่อย

ผู้ใช้ Ledger ทุกคนต้องรีบย้ายเหรียญหรือไม่

ไม่จำเป็นจากข้อมูลที่มีอยู่ คำเตือนเฉพาะเจาะจงไปยังผู้ที่ซื้อจาก CryptoBilis ในช่วง 90 วันที่ผ่านมา ผู้ใช้ทั่วไปควรตรวจแหล่งที่ซื้อ ทำ Genuine Check และเฝ้าดูธุรกรรมของตนเอง

ยอด 86 ล้านดอลลาร์ได้รับการยืนยันแล้วหรือยัง

ยัง ตัวเลขมาจากการวิเคราะห์ Address และเส้นทางเงินบนบล็อกเชน ไม่ใช่ยอดสุดท้ายที่ Ledger หรือหน่วยงานบังคับใช้กฎหมายรับรอง

ถ้า Genuine Check ผ่าน แปลว่าปลอดภัย 100% ไหม

ไม่ถึง 100% Genuine Check ยืนยัน Secure Element และซอฟต์แวร์ของ Ledger ได้ แต่ไม่รับรองประวัติการขนส่งหรือการดัดแปลงทางกายภาพทุกแบบ จึงควรซื้อจากช่องทางที่ตรวจสอบได้และตั้งค่าใหม่ด้วยตัวเองเสมอ

ถ้ามี Seed Phrase อยู่ในกล่องควรทำอย่างไร

ห้ามใช้เด็ดขาด อุปกรณ์ Ledger ของแท้จะไม่มาพร้อม Seed Phrase หรือ PIN ที่ตั้งไว้แล้ว ให้หยุดตั้งค่าและติดต่อผู้ขายหรือ Ledger ผ่านช่องทางทางการ

SIAMBC หรือ Ledger จะขอ 24 คำเพื่อตรวจสอบเหตุการณ์ไหม

ไม่ขอ เจ้าหน้าที่ที่ถูกต้องไม่มีเหตุผลต้องทราบ Seed Phrase หากมีผู้ใดขอคำเหล่านี้ ให้ถือว่าเป็นมิจฉาชีพและหยุดการติดต่อทันที

บทสรุป

เหตุการณ์นี้มีความร้ายแรงและควรติดตาม แต่ข้อมูล ณ วันที่ 10 ตุลาคม 2026 ยังชี้ไปที่ผู้ซื้อจากผู้จำหน่ายรายหนึ่งในเอเชียตะวันออกเฉียงใต้ ไม่ใช่หลักฐานว่า Ledger ทุกเครื่องถูกแฮก ยอดความเสียหายมากกว่า 86 ล้านดอลลาร์และข้อสงสัยเรื่องการดัดแปลงอุปกรณ์ยังอยู่ระหว่างการตรวจสอบ

สิ่งที่ผู้ใช้ควรทำคือยึดแหล่งซื้อที่ตรวจสอบได้ ตั้ง PIN และสร้าง Seed Phrase ด้วยตัวเอง ทำ Genuine Check ผ่าน Ledger Wallet ทางการ และอย่าเปิดเผย Seed Phrase ให้ใคร หากอุปกรณ์มีที่มาน่าสงสัยหรือเคยได้รับ Seed Phrase มาพร้อมกล่อง ต้องหยุดใช้งานและย้ายเงินไปยังกระเป๋าที่สร้าง Seed ใหม่อย่างถูกต้อง