Trezor ยืนยันพบ Safe 5 ถูกฝังอุปกรณ์ดัก Seed Phrase 3 เครื่อง ออก Firmware 2.13.1 รับมือ

ผลสอบสวนล่าสุดของ Trezor ยืนยันว่า Trezor Safe 5 จำนวน 3 เครื่องที่มาจากช่องทาง CryptoBilis ถูกติดตั้งวงจรเพิ่มเติมเพื่อดักข้อมูลบนหน้าจอ รวมถึง Seed Phrase และ Passphrase โดยทั้งสามเครื่องถูกซื้อระหว่างวันที่ 20 สิงหาคมถึง 23 กันยายน 2569 อย่างไรก็ตาม Trezor ระบุว่ายังไม่พบกรณีที่เชื่อมโยงกับผู้ขายรายอื่นหรือ Trezor รุ่นอื่น และยังไม่มีเจ้าของเครื่องรายใดแจ้งว่าสูญเสียสินทรัพย์

Trezor ยืนยันอะไรแล้วบ้าง

ประกาศวันที่ 12 พฤศจิกายน 2569 เปลี่ยนสถานะของเรื่องนี้จาก “รายงานที่น่าเชื่อถือแต่ยังรอเครื่องจริง” มาเป็นผลสอบสวนที่มีหลักฐานยืนยันมากขึ้น Trezor ระบุว่ามีลูกค้า CryptoBilis ติดต่อเข้ามา 48 ราย และพบ Safe 5 ที่มีวงจรเพิ่มเติม 3 เครื่อง

เครื่องแรกถูกส่งเข้าตรวจในห้องแล็บ ส่วนอีก 2 เครื่องระบุได้จากภาพถ่ายภายในที่เจ้าของส่งให้ ทั้งหมดถูกซื้อในช่วงวันที่ 20 สิงหาคมถึง 23 กันยายน 2569 ผ่านร้าน CryptoBilis บน Tokopedia, Shopee และช่องทางตรงของ CryptoBilis

อุปกรณ์ฝังทำงานอย่างไร

วงจรดังกล่าวถูกวางคั่นระหว่างเมนบอร์ดของ Safe 5 กับหน้าจอ เป้าหมายไม่ใช่การแก้ Firmware หรือเจาะ Secure Element โดยตรง แต่เป็นการ “แอบฟัง” ข้อมูลที่วิ่งไปยังหน้าจอและข้อมูลที่ผู้ใช้พิมพ์บนอุปกรณ์

เมื่อหน้าจอแสดงคำสำหรับสำรองกระเป๋า หรือผู้ใช้กรอก Seed Phrase เพื่อกู้คืนกระเป๋า วงจรจะจดจำและเก็บข้อมูลไว้ Passphrase ที่ปรากฏบนหน้าจอก็อาจถูกเก็บเช่นกัน จากนั้นข้อมูลจะถูกเข้ารหัสและส่งผ่านเครือข่ายมือถือไปยังเซิร์ฟเวอร์ของผู้โจมตี หากยังเชื่อมต่อไม่ได้ อุปกรณ์จะเก็บข้อมูลไว้และลองส่งใหม่ภายหลัง

จุดสำคัญคือเครื่องยังสามารถผ่านการใช้งานตามปกติได้ เพราะอุปกรณ์ฝังไม่ได้เปลี่ยนธุรกรรมหรือแตะต้อง Secure Element การตรวจสอบความแท้ของ Firmware เพียงอย่างเดียวจึงไม่ครอบคลุมการดัดแปลงทางกายภาพลักษณะนี้

Firmware 2.13.1 ช่วยได้แค่ไหน

Trezor ออก Firmware 2.13.1 เมื่อวันที่ 11 พฤศจิกายน 2569 โดยเพิ่มกลไกที่ทำให้อุปกรณ์ฝังชุดที่ตรวจพบไม่สามารถดักข้อมูลได้อีก บริษัทอธิบายว่ามาตรการนี้ทำให้อุปกรณ์ฝังรุ่นปัจจุบันใช้งานไม่ได้กับเครื่องที่อัปเดตแล้ว

อย่างไรก็ตาม การอัปเดตไม่สามารถเรียกคืนความลับที่อาจถูกเก็บและส่งออกไปก่อนหน้าได้ ผู้ที่เคยตั้งค่าหรือกู้คืนกระเป๋าบนเครื่องจาก CryptoBilis จึงไม่ควรสรุปว่าอัปเดต Firmware แล้วจบ หาก Seed เดิมเคยปรากฏบนหน้าจอ ความเสี่ยงอาจเกิดขึ้นไปแล้ว

Trezor ปรับเครือข่ายตัวแทนอย่างไร

Trezor ระบุว่าลดจำนวนผู้จำหน่ายในเครือข่ายลงประมาณ 80% พร้อมเพิ่มข้อกำหนดด้านแหล่งที่มาของสินค้า การจัดเก็บ และการควบคุมผู้ที่เข้าถึงสต็อก บริษัทชี้แจงว่าตัวแทนที่ถูกถอดออกไม่ได้ถูกกล่าวหาว่าไม่ซื่อสัตย์ แต่ไม่เข้าเกณฑ์กระบวนการชุดใหม่ที่เข้มงวดกว่าเดิม

เหตุการณ์นี้สะท้อนว่า Hardware Wallet ไม่ได้มีเพียงความปลอดภัยของชิปและซอฟต์แวร์ เส้นทางสินค้าตั้งแต่ออกจากผู้ผลิตจนถึงมือผู้ซื้อเป็นส่วนหนึ่งของระบบรักษาความปลอดภัยด้วย ใบเสร็จ ชื่อผู้ขาย และการตรวจสอบแหล่งที่มาจึงสำคัญพอ ๆ กับการแกะกล่องหรืออัปเดต Firmware

ใครต้องทำอะไรต่อ

ซื้อจาก CryptoBilis ตั้งแต่เดือนมีนาคม 2569

1. หยุดใช้เครื่องกับ Seed เดิม และอย่ากรอก Seed เดิมลงในอุปกรณ์อีก
2. สร้างกระเป๋าใหม่บนอุปกรณ์ที่เชื่อถือได้ โดยต้องเป็น Seed ใหม่ทั้งหมด
3. ส่งยอดเล็กทดสอบ ตรวจ Address และยอดบนหน้าจอของอุปกรณ์ก่อนย้ายส่วนที่เหลือ
4. เก็บเครื่อง CryptoBilis และหลักฐานการซื้อไว้ แล้วติดต่อ Trezor Support ผ่าน trezor.io/support เท่านั้น
5. ระวังอีเมล จดหมาย โทรศัพท์ หรือบัญชีโซเชียลที่เสนอเปลี่ยนเครื่องแล้วขอ Seed Phrase

ซื้อจากผู้ขายรายอื่น

ข้อมูลปัจจุบันยังไม่พบเคสนอก CryptoBilis ผู้ใช้ควรตรวจสอบชื่อผู้ขายบนใบเสร็จ อัปเดต Firmware ผ่าน Trezor Suite ทางการ และเก็บ Seed Phrase แบบออฟไลน์ หากไม่แน่ใจว่าเครื่องมาจากช่องทางใด ให้ติดต่อผู้ขายหรือ Trezor Support โดยไม่เปิดเผย Seed Phrase, PIN หรือ Passphrase

ลูกค้า SIAMBC ควรรู้อะไร

ประกาศฉบับล่าสุดระบุว่าทั้ง 3 เครื่องที่ยืนยันแล้วมาจาก CryptoBilis และยังไม่พบกรณีจากผู้ขายรายอื่น Trezor ไม่ได้ระบุว่า SIAMBC ได้รับผลกระทบ ลูกค้าที่ซื้อ Trezor Safe 5 จาก SIAMBC สามารถใช้ใบสั่งซื้อหรือใบเสร็จเพื่อตรวจสอบแหล่งที่มาของสินค้าได้ และติดต่อทีมงานหากต้องการให้ช่วยตรวจสอบรุ่นหรือประวัติคำสั่งซื้อ

ไม่ว่าซื้อจากช่องทางใด SIAMBC และ Trezor จะไม่ขอ Seed Phrase, Private Key, PIN หรือ Passphrase เพื่ออัปเดต Firmware ตรวจสอบเครื่อง หรือดำเนินการรับประกัน

คำถามที่พบบ่อย

Safe 5 ทุกเครื่องถูกแฮกหรือไม่

ไม่ ขณะเผยแพร่พบ 3 เครื่อง และทั้งหมดเชื่อมโยงกับ CryptoBilis ในช่วงวันที่ระบุ Trezor ยังไม่พบกรณีจากรุ่นอื่นหรือผู้ขายรายอื่น

อัปเดต Firmware 2.13.1 แล้วต้องย้ายเงินหรือไม่

หากเครื่องมาจาก CryptoBilis ควรย้ายไปยังกระเป๋าใหม่ที่ใช้ Seed ใหม่ เพราะ Firmware ป้องกันการดักข้อมูลหลังอัปเดต แต่ไม่สามารถลบความเสี่ยงจาก Seed ที่อาจถูกเก็บไปก่อนหน้านั้น

ตรวจด้วยตาชั่งหรือเปิดเครื่องดูเองได้หรือไม่

Trezor ไม่แนะนำ น้ำหนักที่ต่างกันไม่ใช่หลักฐานยืนยัน และการเปิดเครื่องเองอาจทำให้อุปกรณ์เสียหาย หากสงสัยให้หยุดใช้งาน เก็บเครื่องไว้ และติดต่อ Support

มีใครเสียเงินจากอุปกรณ์ฝังนี้แล้วหรือยัง

ตามข้อมูลของ Trezor ณ วันที่ 12 พฤศจิกายน 2569 ยังไม่มีเจ้าของเครื่องที่ยืนยันแล้วรายงานการสูญเสียสินทรัพย์

ข้อมูลตรวจสอบถึงวันที่ 13 พฤศจิกายน 2569 อ้างอิงจาก ผลสอบสวนอย่างเป็นทางการของ Trezor และ Firmware changelog รายละเอียดอาจเปลี่ยนแปลงเมื่อการสอบสวนคืบหน้า