SafePal และ Trezor ข้อมูลลูกค้ารั่วติดกัน Hardware Wallet ยังปลอดภัยไหม?

ช่วงเดือนสิงหาคม 2026 มีข่าวด้านความปลอดภัยที่ทำให้ผู้ใช้ Hardware Wallet หลายคนกังวล เพราะทั้ง SafePal และ Trezor ต่างมีเหตุข้อมูลลูกค้ารั่วในช่วงเวลาใกล้กัน

ประเด็นสำคัญคือ ข่าวลักษณะนี้มักทำให้หลายคนเข้าใจผิดว่า “Hardware Wallet ถูกแฮก” หรือ “สินทรัพย์ในกระเป๋าไม่ปลอดภัยแล้ว” ทั้งที่ในสองเหตุการณ์นี้ สิ่งที่ถูกกระทบหลัก ๆ คือข้อมูลคำสั่งซื้อและข้อมูลติดต่อของลูกค้า ไม่ใช่ตัวอุปกรณ์ ไม่ใช่ Recovery Phrase และไม่ใช่ Private Key

แต่ก็ไม่ได้หมายความว่าเรื่องนี้ไม่สำคัญ เพราะข้อมูลอย่างชื่อ เบอร์โทร อีเมล ที่อยู่จัดส่ง และรายละเอียดคำสั่งซื้อ สามารถถูกนำไปใช้ทำ Phishing ได้แนบเนียนกว่าการหลอกแบบทั่วไปมาก

บทความนี้จะอธิบายว่าเกิดอะไรขึ้น อะไรที่ผู้ใช้ควรกังวล อะไรที่ไม่ควรตื่นตระหนก และควรป้องกันตัวเองอย่างไรหลังซื้อ Hardware Wallet ออนไลน์

เกิดอะไรขึ้นกับ SafePal?

SafePal เปิดเผยเมื่อวันที่ 16 สิงหาคม 2026 ว่ามีเหตุเข้าถึงข้อมูลคำสั่งซื้อของลูกค้าบางส่วนโดยไม่ได้รับอนุญาต จากช่องโหว่ที่เกี่ยวข้องกับระบบติดตามคำสั่งซื้อ

ข้อมูลที่ถูกเข้าถึงประกอบด้วยข้อมูลที่เกี่ยวกับการสั่งซื้อ เช่น ชื่อ อีเมล ที่อยู่จัดส่ง เบอร์โทรศัพท์ และรายละเอียดการซื้อ โดย SafePal ระบุว่าลูกค้าที่ได้รับผลกระทบอยู่ในช่วงคำสั่งซื้อระหว่างวันที่ 2 มีนาคม 2025 ถึง 11 เมษายน 2026 และมีจำนวนประมาณ 39,798 ราย

สิ่งที่ต้องแยกให้ชัดคือ SafePal ระบุว่าเหตุการณ์นี้ ไม่ได้เกี่ยวข้องกับ Recovery Phrase, Private Key, รหัสผ่านกระเป๋า, ข้อมูลบัตรชำระเงิน หรือเอกสารยืนยันตัวตน และไม่พบหลักฐานว่าเหตุการณ์นี้ทำให้สินทรัพย์ในกระเป๋าถูกเข้าถึงโดยตรง

อย่างไรก็ตาม SafePal เตือนว่าข้อมูลคำสั่งซื้อที่รั่วอาจถูกใช้เพื่อหลอกผู้ใช้ผ่านอีเมล โทรศัพท์ ข้อความ จดหมาย เว็บไซต์ปลอม หรือการแอบอ้างเป็นทีมงาน เพื่อชักจูงให้ผู้ใช้เปิดเผยข้อมูลสำคัญของกระเป๋า

เกิดอะไรขึ้นกับ Trezor?

Trezor เปิดเผยเมื่อวันที่ 13 สิงหาคม 2026 ว่าผู้ให้บริการจัดส่งรายหนึ่งของบริษัท คือ ShipMonk มีเหตุข้อมูลรั่ว ทำให้ข้อมูลลูกค้าที่เกี่ยวข้องกับการจัดส่งถูกเข้าถึงโดยไม่ได้รับอนุญาต

ข้อมูลที่ได้รับผลกระทบแบ่งเป็นสองกลุ่มหลัก กลุ่มแรกจำนวน 11,742 ราย มีข้อมูลครบกว่า ได้แก่ ชื่อ อีเมล เบอร์โทรศัพท์ และที่อยู่จัดส่ง ส่วนอีก 1,947 ราย มีข้อมูลบางส่วน เช่น ชื่อ เมือง และอีเมล รวมแล้วกระทบประมาณ 13,689 ราย

Trezor ระบุว่าเหตุการณ์นี้กระทบลูกค้าในบางประเทศ เช่น สหรัฐอเมริกา สหราชอาณาจักร สวีเดน โคลอมเบีย บราซิล อิตาลี และโปรตุเกส โดยส่วนใหญ่เกี่ยวข้องกับคำสั่งซื้อที่ได้รับระหว่างวันที่ 10 พฤษภาคม ถึง 8 สิงหาคม 2026

ในกรณีนี้ Trezor ระบุชัดเจนว่า ระบบของ Trezor ไม่ได้ถูกเจาะ และอุปกรณ์ Trezor ยังปลอดภัย แต่ลูกค้าที่ได้รับผลกระทบอาจเจอการหลอกลวงที่ดูน่าเชื่อถือมากขึ้น เพราะผู้ไม่หวังดีมีข้อมูลส่วนตัวที่ใช้ประกอบการแอบอ้างได้

สรุปความต่างของสองเหตุการณ์

ข้อมูลลูกค้ารั่ว ต่างจาก Hardware Wallet ถูกเจาะอย่างไร?

นี่คือจุดที่สำคัญที่สุดของบทความนี้

ข้อมูลลูกค้ารั่ว หมายถึงข้อมูลที่เกี่ยวข้องกับการสั่งซื้อ การติดต่อ หรือการจัดส่ง ถูกเข้าถึงโดยบุคคลที่ไม่ควรเข้าถึง เช่น ชื่อ อีเมล เบอร์โทรศัพท์ ที่อยู่ และรายละเอียดคำสั่งซื้อ

Hardware Wallet ถูกเจาะ หมายถึงตัวอุปกรณ์ ระบบสร้างกุญแจ หรือกลไกป้องกัน Private Key มีปัญหาจนทำให้สินทรัพย์มีความเสี่ยงโดยตรง

สองเรื่องนี้ไม่เหมือนกัน

ในกรณีของ SafePal และ Trezor ตามข้อมูลที่ทั้งสองบริษัทเปิดเผย เหตุการณ์ที่เกิดขึ้นอยู่ในฝั่งข้อมูลคำสั่งซื้อหรือผู้ให้บริการที่เกี่ยวข้องกับการขายและจัดส่ง ไม่ใช่การเปิดเผย Recovery Phrase หรือ Private Key จากตัว Hardware Wallet

พูดให้ง่ายคือ ข้อมูลที่รั่วอาจทำให้คนหลอกคุณได้ง่ายขึ้น แต่ไม่ได้ทำให้เขาเปิดกระเป๋าคุณได้ทันที

คนร้ายยังต้องหลอกให้คุณทำบางอย่าง เช่น กดลิงก์ กรอก Recovery Phrase สแกน QR Code ดาวน์โหลดแอปปลอม หรือยืนยันรายการบนเว็บไซต์ปลอม นี่คือเหตุผลที่หลังข้อมูลลูกค้ารั่ว สิ่งที่ต้องระวังที่สุดคือ Phishing ไม่ใช่การรีบย้ายสินทรัพย์แบบตื่นตระหนก

ทำไมข้อมูลคำสั่งซื้อถึงอันตราย?

ข้อมูลคำสั่งซื้อดูเหมือนไม่ใช่ข้อมูลลับระดับเดียวกับ Private Key แต่สำหรับคนร้าย ข้อมูลเหล่านี้มีค่ามาก เพราะช่วยให้การหลอกดูสมจริงขึ้น

ตัวอย่างเช่น หากผู้ไม่หวังดีรู้ว่าคุณเคยซื้อ Hardware Wallet รุ่นใด วันที่ประมาณไหน และจัดส่งไปที่ใด เขาสามารถสร้างข้อความที่ดูเหมือนฝ่าย Support จริงได้ง่ายขึ้น เช่น

• อ้างว่าต้องเปลี่ยนอุปกรณ์เพราะมีปัญหาด้านความปลอดภัย
• อ้างว่ามีเฟิร์มแวร์ใหม่ที่ต้องอัปเดตด่วน
• อ้างว่าคุณมีสิทธิ์ได้รับเงินคืนหรืออุปกรณ์ทดแทน
• อ้างว่าต้องยืนยันตัวตนเพื่อป้องกันบัญชีถูกระงับ
• ส่งจดหมายหรือ QR Code ไปที่บ้านเพื่อให้ดูน่าเชื่อถือ
• โทรศัพท์มาโดยใช้ข้อมูลส่วนตัวเพื่อทำให้คุณเชื่อว่าเป็นเจ้าหน้าที่จริง

เป้าหมายสุดท้ายมักเหมือนกัน คือทำให้คุณเปิดเผย Recovery Phrase, Private Key, PIN หรือรหัสผ่าน หรือทำให้คุณเข้าเว็บไซต์ปลอมที่ออกแบบมาเพื่อขโมยข้อมูลกระเป๋า

ถ้าเคยซื้อ Hardware Wallet ออนไลน์ควรทำอะไร?

หากคุณเคยซื้อ Hardware Wallet ออนไลน์ ไม่จำเป็นต้องตื่นตระหนก แต่ควรจัดการความเสี่ยงให้เป็นขั้นตอน

1. ตรวจสอบจากช่องทางทางการเท่านั้น

หากได้รับอีเมลหรือข้อความแจ้งว่าได้รับผลกระทบ อย่าเพิ่งกดลิงก์ในข้อความนั้น ให้เปิดเว็บไซต์ทางการของแบรนด์ด้วยการพิมพ์ที่อยู่เว็บเอง หรือใช้ลิงก์ที่คุณบันทึกไว้ล่วงหน้า

ถ้าแบรนด์มีหน้าตรวจสอบสถานะ ให้ใช้จากเว็บไซต์ทางการโดยตรง ไม่ใช่จากลิงก์ที่มีคนส่งมาในอีเมลหรือแชต

2. อย่ากรอก Recovery Phrase ในเว็บไซต์ใด ๆ

Recovery Phrase มีไว้สำหรับกู้กระเป๋า ไม่ใช่ข้อมูลสำหรับยืนยันตัวตนกับร้านค้า แบรนด์ ผู้ให้บริการจัดส่ง หรือฝ่าย Support

หากเว็บไซต์ใดบอกให้กรอก Recovery Phrase เพื่อเช็กว่ากระเป๋าปลอดภัย อัปเดตเฟิร์มแวร์ รับเงินคืน หรือรับอุปกรณ์ใหม่ ให้ถือว่าเป็นการหลอกลวงทันที

3. อย่าติดตั้งแอปหรือเฟิร์มแวร์จากลิงก์ที่ส่งมาเอง

การอัปเดตซอฟต์แวร์หรือเฟิร์มแวร์ควรทำผ่านช่องทางทางการเท่านั้น เช่น แอปทางการ เว็บไซต์ทางการ หรือคำแนะนำที่ตรวจสอบได้จากแหล่งของแบรนด์โดยตรง

อย่าติดตั้งไฟล์จากลิงก์ในอีเมล ข้อความ หรือเว็บไซต์ที่ไม่แน่ใจ แม้ข้อความนั้นจะระบุชื่อ รุ่นสินค้า หรือรายละเอียดคำสั่งซื้อของคุณได้ถูกต้องก็ตาม

4. ถ้าเคยเปิดเผย Recovery Phrase หรือ Private Key ให้ถือว่ากระเป๋านั้นไม่ปลอดภัย

ถ้าคุณเผลอกรอก Recovery Phrase หรือ Private Key ลงในเว็บไซต์ ส่งให้ใครบางคน หรือพิมพ์ในแอปที่ไม่แน่ใจ ควรถือว่ากระเป๋านั้นถูกเปิดเผยแล้ว

ในกรณีนี้ควรสร้างกระเป๋าใหม่บนอุปกรณ์ที่เชื่อถือได้ แล้วโอนสินทรัพย์ที่เหลือไปยังกระเป๋าใหม่โดยเร็ว พร้อมตรวจสอบธุรกรรมอย่างรอบคอบ

5. ใช้อีเมลและเบอร์โทรอย่างระมัดระวังมากขึ้น

หลังเหตุข้อมูลรั่ว คุณอาจได้รับข้อความหลอกที่ระบุชื่อหรือรายละเอียดคำสั่งซื้อได้ถูกต้อง อย่าใช้ความถูกต้องของข้อมูลส่วนตัวเป็นหลักฐานว่าอีกฝ่ายเป็นของจริง

ควรเปิดการยืนยันตัวตนสองขั้นตอนให้กับอีเมล เปลี่ยนรหัสผ่านหากเคยใช้ซ้ำกับบริการอื่น และระวังข้อความที่พยายามเร่งให้ตัดสินใจทันที

วิธีเช็กอีเมล ข้อความ หรือสายโทรศัพท์

หลังข้อมูลลูกค้ารั่ว การเช็กข้อความต้องเข้มกว่าปกติ เพราะคนร้ายอาจมีข้อมูลจริงบางส่วนอยู่แล้ว

• ดูโดเมนอีเมลอย่างละเอียด แต่จำไว้ว่าอีเมลสามารถปลอมแปลงได้ จึงไม่ควรเชื่อจากชื่อผู้ส่งเพียงอย่างเดียว
• อย่ากดลิงก์จากข้อความที่ไม่แน่ใจ ให้พิมพ์เว็บไซต์ทางการเองในเบราว์เซอร์
• ระวังคำว่าเร่งด่วน เช่น ต้องทำภายใน 24 ชั่วโมง ไม่เช่นนั้นบัญชีจะถูกปิด หรือสินทรัพย์จะไม่ปลอดภัย
• อย่าเชื่อเพราะเขารู้ชื่อ ที่อยู่ หรือรุ่นสินค้าที่คุณซื้อ ข้อมูลเหล่านี้อาจมาจากเหตุข้อมูลรั่ว
• อย่าสแกน QR Code จากจดหมายหรือเอกสารที่ไม่แน่ใจ โดยเฉพาะถ้าอ้างเรื่องเคลมสินค้า อัปเดตความปลอดภัย หรือคืนเงิน
• ถ้ามีคนโทรมา ให้ตัดสายและติดต่อกลับเอง ผ่านช่องทางทางการที่คุณค้นหาเอง ไม่ใช่เบอร์ที่เขาให้มา

หลักง่าย ๆ คือ ถ้าข้อความนั้นพยายามให้คุณเปิดเผยข้อมูลสำคัญ กดลิงก์ ดาวน์โหลดไฟล์ หรือทำรายการอย่างเร่งด่วน ให้หยุดก่อนเสมอ

ซื้อ Hardware Wallet ออนไลน์ยังปลอดภัยไหม?

ยังปลอดภัยได้ หากซื้อจากแหล่งที่น่าเชื่อถือ และเข้าใจว่าความปลอดภัยมีสองชั้นแยกกัน

ชั้นแรก: ความปลอดภัยของตัวอุปกรณ์

ตัว Hardware Wallet มีหน้าที่สร้างและเก็บ Private Key ให้อยู่แยกจากอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต การเลือกอุปกรณ์ที่ได้มาตรฐาน ตั้งค่าด้วยตัวเอง และเก็บ Recovery Phrase อย่างถูกต้อง ยังเป็นหัวใจสำคัญของการดูแลสินทรัพย์ดิจิทัล

ชั้นที่สอง: ความปลอดภัยของข้อมูลการซื้อ

เมื่อซื้ออุปกรณ์จริง ต้องมีข้อมูลสำหรับการชำระเงินและจัดส่ง นี่คือพื้นที่ที่อาจเกิดความเสี่ยงจากระบบร้านค้า ผู้ให้บริการจัดส่ง หรือระบบภายนอกได้ แม้ตัวอุปกรณ์จะยังปลอดภัยอยู่ก็ตาม

ดังนั้นการซื้อออนไลน์ไม่ได้ผิด แต่ควรเลือกแหล่งซื้อที่มีความชัดเจนเรื่องสินค้า การรับประกัน ช่องทางติดต่อ และบริการหลังการขาย

หากยังไม่แน่ใจว่าควรเลือกรุ่นไหน สามารถดู หน้าเปรียบเทียบ Hardware Wallet หรือดูสินค้าในหมวด Hardware Wallet ของ SIAMBC เพื่อเทียบความแตกต่างของแต่ละรุ่นก่อนตัดสินใจ

เช็กลิสต์ก่อนและหลังซื้อ Hardware Wallet

ก่อนซื้อ

• เลือกซื้อจากร้านที่ตรวจสอบได้และมีช่องทางติดต่อชัดเจน
• ตรวจสอบว่าสินค้าเป็นของใหม่และไม่ได้ถูกตั้งค่ามาก่อน
• ดูเงื่อนไขการรับประกันและบริการหลังการขาย
• ระวังราคาที่ถูกผิดปกติโดยไม่มีเหตุผลชัดเจน
• ใช้ข้อมูลติดต่อที่ดูแลได้จริง และระวังการใช้ข้อมูลส่วนตัวมากเกินจำเป็น

หลังซื้อ

• ตั้งค่าอุปกรณ์ด้วยตัวเองทุกขั้นตอน
• จด Recovery Phrase ลงบนวัสดุที่เก็บออฟไลน์ ไม่ถ่ายรูป ไม่เก็บในคลาวด์ และไม่ส่งให้ใคร
• ตรวจสอบเฟิร์มแวร์หรือแอปผ่านช่องทางทางการเท่านั้น
• เก็บข้อมูลคำสั่งซื้อไว้เท่าที่จำเป็น และไม่โพสต์รูปกล่องหรือเลขคำสั่งซื้อในที่สาธารณะ
• ระวังอีเมล โทรศัพท์ ข้อความ หรือจดหมายที่อ้างว่าคุณต้องเปลี่ยนอุปกรณ์หรืออัปเดตความปลอดภัยแบบเร่งด่วน

คำถามที่พบบ่อยเกี่ยวกับข้อมูลลูกค้ารั่วและ Hardware Wallet

ข้อมูลลูกค้ารั่วแปลว่า Hardware Wallet ไม่ปลอดภัยหรือไม่?

ไม่จำเป็นต้องแปลว่า Hardware Wallet ไม่ปลอดภัย เหตุข้อมูลลูกค้ารั่วโดยทั่วไปเกี่ยวข้องกับระบบคำสั่งซื้อ ระบบจัดส่ง หรือระบบบริการลูกค้า ไม่ใช่การถูกเจาะตัวอุปกรณ์โดยตรง สิ่งที่ต้องดูคือข้อมูลที่รั่วคืออะไร และเกี่ยวข้องกับ Recovery Phrase หรือ Private Key หรือไม่

ถ้าข้อมูลคำสั่งซื้อรั่ว ต้องย้ายสินทรัพย์ออกจากกระเป๋าไหม?

หากคุณไม่ได้เปิดเผย Recovery Phrase, Private Key หรือยืนยันรายการผิดปกติ โดยทั่วไปไม่จำเป็นต้องย้ายสินทรัพย์เพียงเพราะข้อมูลคำสั่งซื้อรั่ว แต่ควรระวัง Phishing มากขึ้น และติดตามประกาศทางการของแบรนด์นั้น ๆ

ถ้าได้รับอีเมลให้เปลี่ยนอุปกรณ์หรืออัปเดตเฟิร์มแวร์ควรทำอย่างไร?

อย่ากดลิงก์ในอีเมลทันที ให้ตรวจสอบผ่านเว็บไซต์หรือแอปทางการที่คุณเปิดเอง หากข้อความมีการขอ Recovery Phrase, Private Key, PIN หรือรหัสผ่าน ให้ถือว่าไม่ปลอดภัย

ฝ่าย Support ขอ Recovery Phrase ได้ไหม?

ไม่ได้ ฝ่าย Support ที่น่าเชื่อถือไม่ควรขอ Recovery Phrase, Private Key หรือรหัสผ่านของกระเป๋า ไม่ว่าจะอ้างว่าเพื่อยืนยันตัวตน แก้ปัญหา เคลมสินค้า หรือย้ายสินทรัพย์ก็ตาม

ควรซื้อ Hardware Wallet จากร้านออนไลน์หรือร้านหน้าร้าน?

ทั้งสองแบบปลอดภัยได้หากร้านน่าเชื่อถือ สิ่งสำคัญคือสินค้าต้องเป็นของใหม่ ตั้งค่าด้วยตัวเอง ตรวจสอบแหล่งที่มาได้ มีเงื่อนไขรับประกันชัดเจน และมีช่องทางติดต่อหลังการขาย

ถ้าอยากลดความเสี่ยงจากข้อมูลจัดส่ง ควรทำอย่างไร?

ใช้ข้อมูลติดต่อที่ควบคุมได้ เลือกแหล่งซื้อที่น่าเชื่อถือ หลีกเลี่ยงการเปิดเผยข้อมูลคำสั่งซื้อในที่สาธารณะ และระวังการติดต่อหลังการซื้อ โดยเฉพาะข้อความที่อ้างถึงชื่อ ที่อยู่ หรือรุ่นสินค้าที่คุณเคยซื้อ

สรุป

เหตุการณ์ของ SafePal และ Trezor เป็นตัวอย่างสำคัญว่า ความปลอดภัยของ Hardware Wallet ไม่ได้จบแค่ตัวอุปกรณ์ แต่รวมถึงข้อมูลรอบ ๆ การซื้อ การจัดส่ง และการสื่อสารหลังการขายด้วย

สิ่งที่ควรเข้าใจให้ชัดคือ ข้อมูลลูกค้ารั่วไม่เท่ากับ Hardware Wallet ถูกเจาะ แต่ข้อมูลที่รั่วสามารถทำให้การหลอกลวงดูน่าเชื่อถือขึ้นมาก โดยเฉพาะการแอบอ้างเป็นแบรนด์ ร้านค้า หรือฝ่าย Support

สำหรับผู้ใช้ สิ่งสำคัญที่สุดคืออย่าตื่นตระหนกจนทำผิดพลาดเอง อย่ากดลิงก์ที่ไม่แน่ใจ อย่ากรอก Recovery Phrase ในเว็บไซต์ใด ๆ และตรวจสอบทุกอย่างจากช่องทางทางการเท่านั้น

ถ้าคุณกำลังเลือกซื้อ Hardware Wallet ให้เลือกทั้งอุปกรณ์ที่เหมาะกับการใช้งาน และแหล่งซื้อที่เชื่อถือได้ เพราะความปลอดภัยที่ดีเริ่มตั้งแต่ก่อนกดสั่งซื้อ ไปจนถึงวิธีดูแลข้อมูลหลังได้รับสินค้าแล้ว

ข้อมูลในบทความนี้อ้างอิงจากประกาศและข้อมูลสาธารณะที่เผยแพร่ถึงวันที่ 20 สิงหาคม 2026