Trezor เตือนผู้ซื้อจาก CryptoBilis หลังมีรายงาน Safe 5 อาจถูกแฮกด้วยอุปกรณ์ฝัง

Trezor ออกประกาศเตือนผู้ที่ซื้ออุปกรณ์จาก CryptoBilis ตั้งแต่เดือนมีนาคม 2569 หลังได้รับรายงานว่า Trezor Safe 5 หนึ่งเครื่องอาจถูกแฮกด้วยการติดตั้งวงจรเพิ่มเติมภายในอุปกรณ์ รายงานดังกล่าวยังรอการตรวจสอบในห้องแล็บ แต่ Trezor แนะนำให้ผู้ที่อยู่ในกลุ่มเสี่ยงย้ายสินทรัพย์ไปยังกระเป๋าใหม่ที่สร้างด้วย Seed ใหม่โดยเร็ว

เกิดอะไรขึ้น

เมื่อวันที่ 30 ตุลาคม 2569 Trezor เปิดเผยว่าได้รับข้อมูลผ่านโครงการ Responsible Disclosure จากลูกค้าในอินโดนีเซีย ซึ่งรายงานว่า Trezor Safe 5 ที่ซื้อผ่านร้านของ CryptoBilis บน Tokopedia เมื่อเดือนสิงหาคม 2569 อาจถูกแฮกด้วยการติดตั้งวงจรเพิ่มเติมภายในเครื่อง

Trezor ระบุว่ายังไม่ได้รับอุปกรณ์จริงมาตรวจสอบ แต่จากรายละเอียด ภาพถ่าย และการสัมภาษณ์ทางวิดีโอ บริษัทมองว่ารายงานมีน้ำหนักเพียงพอที่จะเตือนลูกค้าก่อน โดยจะตรวจยืนยันอีกครั้งเมื่ออุปกรณ์มาถึงห้องแล็บ

สิ่งที่ต้องแยกให้ออกคือ “มีรายงานที่น่าเชื่อถือ” ยังไม่เท่ากับ “ตรวจยืนยันแล้ว” ขณะเดียวกัน การรอผลแล็บโดยไม่แจ้งเตือนอาจทำให้ผู้ที่ซื้อจากช่องทางเดียวกันมีความเสี่ยงต่อไป Trezor จึงเลือกออกคำแนะนำเชิงป้องกันทันที

ไทม์ไลน์เหตุการณ์

เหตุการณ์เริ่มจากการตรวจสอบอุปกรณ์ Ledger ที่เชื่อมโยงกับ CryptoBilis ก่อนที่ Trezor จะถอดผู้จำหน่ายรายดังกล่าวออกจากรายชื่อที่ได้รับอนุญาต และเริ่มตรวจอุปกรณ์ของลูกค้าในฝั่ง Trezor

อุปกรณ์ Trezor จำนวน 4 เครื่องที่ลูกค้าส่งกลับไปก่อนหน้านี้ไม่พบหลักฐานการดัดแปลง อย่างไรก็ตาม วันที่ 28 ตุลาคม Trezor ได้รับรายงานของ Safe 5 อีกหนึ่งเครื่องที่มีลักษณะผิดปกติ จึงขยายคำเตือนไปยัง Trezor ทุกรุ่นที่ซื้อจาก CryptoBilis ตั้งแต่เดือนมีนาคม 2569

การแฮกด้วยอุปกรณ์ฝังทำงานอย่างไร

ตามข้อมูลของผู้รายงาน มีแผงวงจรเพิ่มอยู่ระหว่างเมนบอร์ดกับหน้าจอ พร้อมโมดูลสื่อสารผ่านเครือข่ายมือถือและเสาอากาศ หากรายงานนี้ได้รับการยืนยัน รูปแบบการแฮกดังกล่าวอาจอ่านข้อความที่แสดงบนหน้าจอ รวมถึงข้อมูลสำรองกระเป๋า และส่งข้อมูลออกไปเมื่อเสียบใช้งาน

กรณีนี้ยังชี้ให้เห็นข้อจำกัดสำคัญของการตรวจสอบด้วยซอฟต์แวร์ อุปกรณ์อาจผ่านการตรวจเฟิร์มแวร์และการยืนยันตัวตนของตัวเครื่องได้ หากชิ้นส่วนที่เพิ่มเข้ามาไม่ได้แก้ไขเฟิร์มแวร์หลัก แต่ดักข้อมูลระหว่างชิ้นส่วนภายในแทน

ใครควรดำเนินการทันที

คำแนะนำของ Trezor ครอบคลุมผู้ที่ซื้อ Trezor ทุกรุ่น จาก CryptoBilis ตั้งแต่เดือนมีนาคม 2569 ไม่ว่าจะซื้อโดยตรงหรือผ่านร้านบน Marketplace ที่รับสินค้าจาก CryptoBilis

• ตรวจชื่อผู้ขายและหลักฐานการสั่งซื้อ ไม่ควรตัดสินจากกล่องหรือรูปลักษณ์เพียงอย่างเดียว
• หากไม่แน่ใจว่าสินค้ามาจากที่ใด ให้ติดต่อผู้ขายและ Trezor Support
• อย่ารอให้พบธุรกรรมผิดปกติก่อน เพราะความเสี่ยงที่เกี่ยวข้องกับ Seed ควรแก้ด้วยการสร้างกระเป๋าใหม่

ผู้ที่อยู่ในกลุ่มเสี่ยงควรทำอย่างไร

หากเริ่มใช้งานแล้ว

1. เตรียม Hardware Wallet ที่เชื่อถือได้ และสร้างกระเป๋าใหม่ด้วย Seed ใหม่ทั้งหมด
2. ตรวจสอบ Address ปลายทางบนหน้าจออุปกรณ์อย่างละเอียด ก่อนส่งยอดเล็กเพื่อทดสอบ
3. เมื่อยืนยันว่ารับเงินได้ถูกต้อง จึงย้ายสินทรัพย์ส่วนที่เหลือ
4. ตรวจทุกบัญชี ทุกเครือข่าย และ Passphrase Wallet ที่เคยใช้กับ Seed เดิม
5. เก็บอุปกรณ์ CryptoBilis ไว้และติดต่อ Trezor Support เพื่อขอรับอุปกรณ์ใหม่หรือ Voucher ตามเงื่อนไขที่ประกาศ

อย่านำ Seed เดิมไปกู้คืนบน Hardware Wallet เครื่องใหม่ เพราะหาก Seed เดิมเคยถูกดักอ่าน การเปลี่ยนอุปกรณ์อย่างเดียวไม่ทำให้ความลับกลับมาปลอดภัย

หากยังไม่ได้ตั้งค่า

อย่าเปิดใช้งานและอย่านำ Seed ที่ใช้อยู่ไปกรอกในเครื่องดังกล่าว เก็บอุปกรณ์และหลักฐานการซื้อไว้ แล้วติดต่อ Trezor Support โดยตรง

หากยังไม่มีอุปกรณ์ใหม่

Trezor ระบุว่าสามารถย้ายไปยัง Software Wallet หรือ Exchange ที่คุ้นเคยเป็นการชั่วคราวได้ แต่ต้องตรวจ Address ให้ครบทุกตัวอักษรก่อนส่ง และควรย้ายกลับไปยังรูปแบบการเก็บรักษาที่เหมาะสมเมื่อพร้อม

ลูกค้า SIAMBC ต้องกังวลหรือไม่

ประกาศของ Trezor ระบุถึงอุปกรณ์ที่มาจาก CryptoBilis และระบุว่ายังไม่มีรายงานเกี่ยวกับผู้จำหน่ายรายอื่น ประกาศดังกล่าวไม่ได้ระบุว่า SIAMBC ได้รับผลกระทบ

ลูกค้าที่ซื้อ Trezor จาก SIAMBC และต้องการตรวจสอบรุ่น เลขที่คำสั่งซื้อ หรือแหล่งที่มาของสินค้า สามารถติดต่อทีมงานพร้อมหลักฐานการซื้อได้ โดยไม่ต้องส่ง Seed Phrase, PIN, Passphrase หรือ Private Key ให้พนักงานทุกกรณี

บทเรียนเรื่องเส้นทางสินค้า

Hardware Wallet ของแท้ไม่ได้แปลว่าปลอดภัยจากการแฮกทุกกรณี หากอุปกรณ์ถูกเปิดและดัดแปลงหลังออกจากโรงงาน ความปลอดภัยจึงต้องมองทั้งตัวผลิตภัณฑ์ ผู้ขาย การขนส่ง การรับคืนสินค้า และวิธีเก็บสต็อกก่อนถึงมือลูกค้า

• ซื้อจากผู้ผลิตหรือผู้จำหน่ายที่ตรวจสอบได้ และเก็บใบเสร็จไว้
• ตรวจบรรจุภัณฑ์ ซีล และร่องรอยผิดปกติก่อนตั้งค่า
• ใช้แอปจากเว็บไซต์ทางการ และติดตั้งเฟิร์มแวร์ผ่านขั้นตอนของผู้ผลิต
• สร้าง Seed ใหม่บนอุปกรณ์ด้วยตนเอง ไม่รับ Seed ที่พิมพ์หรือเขียนเตรียมมาให้
• ไม่ซื้ออุปกรณ์มือสอง และไม่ใช้เครื่องที่ไม่ทราบเส้นทางสินค้า

ในกรณีนี้ Trezor ย้ำว่าไม่ควรแกะเครื่องหรือใช้การชั่งน้ำหนักเป็นวิธีตรวจ เพราะความแตกต่างเล็กน้อยอาจมีสาเหตุอื่น และการเปิดเครื่องอาจทำให้อุปกรณ์เสียหายโดยไม่ได้ให้คำตอบที่แน่นอน

คำถามที่พบบ่อย

มีผู้ใช้ Trezor สูญเสียเงินจากเหตุการณ์นี้แล้วหรือยัง

ณ วันที่ 30 ตุลาคม 2569 Trezor ระบุว่ายังไม่มีลูกค้า CryptoBilis รายงานการสูญเสียสินทรัพย์ ผู้รายงานย้ายสินทรัพย์ออกก่อนตรวจพบความผิดปกติ

ปัญหานี้เกี่ยวกับ Trezor Safe 5 ทุกเครื่องหรือไม่

ไม่ใช่ รายงานเกี่ยวข้องกับ Safe 5 หนึ่งเครื่องที่ซื้อจาก CryptoBilis แต่คำแนะนำเชิงป้องกันของ Trezor ครอบคลุมทุกรุ่นที่ซื้อจาก CryptoBilis ตั้งแต่เดือนมีนาคม 2569

Factory Seal หรือ Device Authentication ยืนยันได้ทั้งหมดหรือไม่

ช่วยตรวจความผิดปกติบางประเภทได้ แต่ไม่ควรถือว่าเป็นการตรวจพิสูจน์การดัดแปลงทางกายภาพได้ทุกกรณี แหล่งที่มาของสินค้ายังคงสำคัญ

ถ้าซื้อจาก CryptoBilis แต่ยังไม่เคยเปิดกล่อง ต้องทำอย่างไร

อย่าตั้งค่าและอย่านำ Seed เดิมเข้าเครื่อง เก็บอุปกรณ์กับหลักฐานการซื้อไว้ แล้วติดต่อ Trezor Support

Support จะขอ Seed Phrase หรือไม่

ไม่ควรมีผู้ให้บริการหรือพนักงานคนใดขอ Seed Phrase, PIN, Passphrase หรือ Private Key ระวังอีเมล จดหมาย โทรศัพท์ และบัญชีปลอมที่อาศัยข่าวนี้หลอกผู้ใช้

แหล่งข้อมูล

• Trezor: Implant reported in a Trezor sold by CryptoBilis
• Trezor: ประกาศ CryptoBilis บน X
• Ledger: Response to the CryptoBilis incident
• Trezor: Device authentication

บทความนี้อ้างอิงข้อมูลที่เปิดเผยถึงวันที่ 30 ตุลาคม 2569 รายละเอียดอาจเปลี่ยนแปลงเมื่อ Trezor ได้รับอุปกรณ์และเผยผลตรวจในห้องแล็บ