Ledger ยืนยันพบ Hardware Implant ในเครื่องจาก CryptoBilis อัปเดตล่าสุดและสิ่งที่ผู้ใช้ควรรู้

Ledger เปิดเผยความคืบหน้าครั้งสำคัญของเหตุการณ์ CryptoBilis โดยยืนยันว่าอุปกรณ์ของผู้ได้รับผลกระทบอย่างน้อย 1 เครื่องมีฮาร์ดแวร์ที่ไม่ได้รับอนุญาตฝังอยู่ภายใน ขณะเดียวกัน Ledger ระบุว่ายังไม่พบหลักฐานว่าโครงสร้างพื้นฐาน ระบบ หรือบริการของบริษัทถูกเจาะ เหตุการณ์นี้จึงมีลักษณะเป็นความเสี่ยงในห่วงโซ่การจัดจำหน่าย มากกว่าช่องโหว่ที่กระทบ Ledger ทุกเครื่อง

Ledger ยืนยันอะไรแล้วในกรณี CryptoBilis

ก่อนหน้านี้ Ledger แจ้งว่ากำลังสอบสวนรายงานสินทรัพย์สูญหายจากผู้ใช้ในเอเชียตะวันออกเฉียงใต้ที่ซื้ออุปกรณ์ผ่าน CryptoBilis พร้อมขอให้ผู้ขายหยุดจำหน่ายและจัดส่งสินค้าชั่วคราว ข่าวรอบแรกจึงยังมีคำถามสำคัญว่าความเสียหายเกิดจากการหลอกเอา Seed Phrase การตั้งค่าเครื่องล่วงหน้า มัลแวร์ หรือการดัดแปลงอุปกรณ์จริง

ข้อมูลล่าสุดทำให้ภาพชัดขึ้นอีกขั้น เพราะ Ledger ระบุว่าอุปกรณ์ของผู้ได้รับผลกระทบอย่างน้อย 1 เครื่องมี Unauthorized Hardware Implant หรือชิ้นส่วนฮาร์ดแวร์ที่ถูกเพิ่มเข้าไปโดยไม่ได้รับอนุญาต Ledger กำลังติดต่อผู้ได้รับผลกระทบและทำงานร่วมกับหน่วยงานที่เกี่ยวข้องเพื่อสอบสวนผู้กระทำ

Hardware Implant คืออะไร และทำไมอันตราย

Hardware Implant คือชิ้นส่วนอิเล็กทรอนิกส์ที่ถูกเพิ่มเข้าไปในอุปกรณ์โดยไม่ได้เป็นส่วนหนึ่งของการออกแบบจากโรงงาน จุดประสงค์อาจเป็นการสังเกตข้อมูล ดักจับสิ่งที่ปรากฏบนหน้าจอ หรือส่งข้อมูลออกไปภายนอก ทั้งนี้ Ledger ยังไม่ได้เผยแพร่รายงานทางเทคนิคฉบับสมบูรณ์ จึงไม่ควรสรุปรายละเอียดการทำงานของชิ้นส่วนที่พบเกินกว่าข้อมูลที่บริษัทประกาศ

ประเด็นสำคัญคืออุปกรณ์ที่มีชิ้นส่วนแปลกปลอมอาจยังมีชิป Secure Element ของแท้อยู่ การตรวจสอบความแท้ด้วยซอฟต์แวร์จึงเป็นเพียงหนึ่งชั้นของการป้องกัน ไม่ได้แทนที่การตรวจสอบแหล่งที่มา สภาพบรรจุภัณฑ์ และขั้นตอนการตั้งค่าเครื่องอย่างถูกต้อง

เหตุการณ์นี้กระทบ Ledger ทุกเครื่องหรือไม่

ยังไม่มีข้อมูลสนับสนุนข้อสรุปว่า Ledger ทุกเครื่องหรือทุกรุ่นมีปัญหา ประกาศของ Ledger ระบุขอบเขตไปที่ผู้ใช้ซึ่งซื้ออุปกรณ์จาก CryptoBilis ในเอเชียตะวันออกเฉียงใต้ และยืนยันการพบชิ้นส่วนที่ไม่ได้รับอนุญาตในอุปกรณ์ของผู้เสียหายอย่างน้อย 1 เครื่องเท่านั้น จำนวนเครื่องที่ถูกดัดแปลง รุ่นที่เกี่ยวข้องทั้งหมด และช่วงเวลาที่ได้รับผลกระทบยังอยู่ระหว่างสอบสวน

ตัวเลขความเสียหายหลายสิบล้านดอลลาร์ที่เผยแพร่ในข่าวมาจากการติดตามธุรกรรมบนบล็อกเชน ตัวเลขดังกล่าวอาจเปลี่ยนแปลงได้ และยังไม่ใช่ยอดความเสียหายสุดท้ายที่ Ledger รับรอง การพบเงินไหลเข้าสู่ Address ที่ถูกจับตาไม่ได้พิสูจน์ว่าทุกธุรกรรมเกิดจากเครื่องที่ถูกฝังฮาร์ดแวร์

หากซื้อ Ledger จาก CryptoBilis ควรทำอย่างไร

1. ยังไม่เคยตั้งค่า: อย่าเปิดใช้งาน อย่าสร้าง Wallet และอย่านำ Seed Phrase ที่อยู่ในกล่องมาใช้ ให้ติดต่อ Ledger ผ่านช่องทางทางการ
2. ตั้งค่าแล้วแต่ยังไม่มีสินทรัพย์: หยุดใช้งานเครื่องและอย่านำ Seed Phrase ชุดเดิมไปกู้บนเครื่องใหม่
3. ตั้งค่าและมีสินทรัพย์แล้ว: พิจารณาย้ายสินทรัพย์ไปยัง Address ที่สร้างจาก Seed Phrase ชุดใหม่บนอุปกรณ์ที่มาจากแหล่งที่ตรวจสอบได้
4. พบธุรกรรมที่ไม่ได้ทำเอง: ย้ายสินทรัพย์ที่เหลือโดยเร็ว เก็บ Transaction ID ใบเสร็จ รูปกล่อง และรูปตัวเครื่องไว้เป็นหลักฐาน แล้วติดต่อ Ledger และหน่วยงานที่เกี่ยวข้อง

การเปลี่ยนเฉพาะตัวเครื่องแต่กู้ด้วย Seed Phrase ชุดเดิมไม่ช่วย หากคำเหล่านั้นถูกคัดลอกไปแล้ว ผู้ไม่หวังดียังสามารถเข้าถึง Wallet เดิมได้ จึงต้องสร้าง Seed Phrase ชุดใหม่และโอนสินทรัพย์ไปยัง Address ใหม่

ลูกค้า SIAMBC ต้องกังวลไหม

ตรวจ Ledger ก่อนเริ่มใช้งานอย่างไร

• ตรวจกล่อง ซีล ตัวเครื่อง ช่อง USB และรอยประกอบ หากมีร่องรอยผิดปกติให้หยุดก่อนตั้งค่า
• ติดตั้ง Ledger Wallet จากเว็บไซต์หรือ App Store ทางการเท่านั้น
• ทำ Genuine Check ผ่านซอฟต์แวร์ทางการก่อนโอนสินทรัพย์เข้า
• เครื่องใหม่ต้องให้คุณตั้ง PIN เองและสร้าง Seed Phrase บนหน้าจอเครื่องเอง
• ห้ามใช้ Seed Phrase ที่พิมพ์มาให้ อยู่ในกล่อง หรือถูกส่งมาทางแชต
• เริ่มด้วยธุรกรรมทดสอบจำนวนเล็กน้อย และตรวจ Address บนหน้าจอ Hardware Wallet ทุกครั้ง

คำถามที่พบบ่อย

กรณีนี้คือ Ledger Hack หรือไม่

คำว่า Ledger Hack เป็นคำค้นที่เข้าใจง่าย แต่ข้อมูลล่าสุดไม่ได้ชี้ว่าระบบส่วนกลางของ Ledger ถูกเจาะ เหตุการณ์ที่ยืนยันแล้วคือการพบชิ้นส่วนฮาร์ดแวร์ที่ไม่ได้รับอนุญาตในเครื่องของผู้เสียหายซึ่งเชื่อมโยงกับ CryptoBilis

Genuine Check เพียงพอหรือไม่

Genuine Check เป็นขั้นตอนสำคัญสำหรับตรวจสอบการยืนยันตัวตนของอุปกรณ์ แต่ควรทำร่วมกับการซื้อจากแหล่งที่เชื่อถือได้ ตรวจสภาพเครื่อง และสร้าง Seed Phrase ใหม่ด้วยตัวเอง

Ledger รุ่นอื่นๆได้รับผลกระทบหรือไม่

Ledger ยังไม่ได้เผยแพร่รายชื่อรุ่นและจำนวนเครื่องที่ได้รับผลกระทบทั้งหมด จึงไม่ควรเหมารวมว่าทุกรุ่นมีปัญหา ควรติดตามประกาศทางการจนกว่าการสอบสวนจะเสร็จสิ้น

Ledger หรือ SIAMBC จะขอ Seed Phrase เพื่อช่วยตรวจสอบไหม

ไม่ขอเด็ดขาด ผู้ที่ขอ Seed Phrase หรือ 24 คำคือมิจฉาชีพ ห้ามกรอกลงเว็บไซต์ แอป แบบฟอร์ม หรือส่งให้เจ้าหน้าที่ผ่านแชต

สรุป

ความคืบหน้าครั้งนี้ยืนยันว่ามีการดัดแปลงฮาร์ดแวร์เกิดขึ้นจริงอย่างน้อย 1 เครื่อง แต่ยังไม่ใช่หลักฐานว่า Ledger ทุกเครื่องมีช่องโหว่หรือระบบของ Ledger ถูกเจาะ ผู้ที่ซื้อจาก CryptoBilis ควรทำตามคำแนะนำของ Ledger โดยตรง ส่วนลูกค้า SIAMBC ไม่มีความเกี่ยวข้องกับเหตุการณ์นี้และยังสามารถใช้งานอุปกรณ์ตามขั้นตอนความปลอดภัยปกติได้

เรียบเรียงโดย Bank · อัปเดต 12 ตุลาคม 2026