Trezor เตือนพบชิปสอดแนมต้องสงสัยในวอลเล็ตคริปโตที่เชื่อมโยงกับ CryptoBilis
Trezor เตือนลูกค้าที่ซื้อฮาร์ดแวร์วอลเล็ตจาก CryptoBilis ให้ย้ายคริปโทเคอร์เรนซี หลังได้รับรายงานที่น่าเชื่อถือว่าพบอุปกรณ์ซึ่งอาจมีชิปสอดแนมติดตั้งอยู่ คำเตือนครอบคลุมการซื้อสินค้าตั้งแต่เดือนมีนาคม 2026 เป็นต้นมา แม้บริษัทยังไม่ได้ยืนยันการดัดแปลงที่มีรายงาน หรือพบว่ามีการโจรกรรมเกิดขึ้น
ไฮไลท์
- Trezor เตือนผู้ซื้อ CryptoBilis อาจถูกดัดแปลงอุปกรณ์
- ชิปสอดแนมที่ต้องสงสัยอาจเปิดเผยวลีกู้คืนกระเป๋าเงิน
- ยังไม่ยืนยันการสูญเสียเงิน พร้อมเสนออุปกรณ์ทดแทน
บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.
ในประกาศด้านความปลอดภัยเมื่อวันที่ 30 ตุลาคม Trezor ระบุว่า ลูกค้าชาวอินโดนีเซียรายหนึ่งแจ้งว่าพบแผงวงจรเพิ่มเติมภายใน Trezor Safe 5 ที่ซื้อผ่าน Tokopedia ในเดือนสิงหาคม บริษัทได้รับแจ้งเรื่องดังกล่าวเมื่อวันที่ 28 ตุลาคม และตัดสินใจเตือนลูกค้าก่อนตรวจสอบอุปกรณ์จริงเสร็จสิ้น
ชิปสอดแนมที่ต้องสงสัยอาจเปิดเผยวลีสำหรับกู้คืนกระเป๋าเงิน
ตามรายงาน แผงวงจรที่ติดตั้งโดยไม่ได้รับอนุญาตอยู่ระหว่างแผงวงจรหลักของอุปกรณ์กับหน้าจอ โดยกล่าวกันว่ามีโมดูลสื่อสารผ่านเครือข่ายมือถือและเสาอากาศ ซึ่งสามารถบันทึกข้อมูลที่แสดงบนหน้าจอและส่งผ่านเครือข่ายมือถือได้
ข้อมูลดังกล่าวอาจรวมถึงวลีกู้คืนกระเป๋าเงิน ซึ่งใช้เข้าถึงสินทรัพย์คริปโทเคอร์เรนซี หากวลีนี้รั่วไหล ผู้โจมตีอาจนำไปกู้คืนกระเป๋าเงินบนอุปกรณ์อื่นได้ โดยไม่ต้องมีอุปกรณ์ฮาร์ดแวร์เครื่องเดิม
Trezor ตรวจสอบภาพถ่ายและสัมภาษณ์ลูกค้ารายดังกล่าวแล้ว แต่ยังไม่ได้รับอุปกรณ์เพื่อนำไปทดสอบในห้องปฏิบัติการ บริษัทระบุว่าหลักฐานที่มีอยู่เพียงพอให้ต้องใช้มาตรการป้องกันทันที พร้อมย้ำว่ายังไม่มีการยืนยันความสามารถของชิปสอดแนมตามที่มีรายงาน
ลูกค้ารายดังกล่าวได้โอนเงินออกไปแล้วก่อนพบการดัดแปลงที่ต้องสงสัย Trezor ยังไม่ได้รับรายงานว่ามีการโจรกรรมคริปโทเคอร์เรนซีที่เกี่ยวข้องกับเหตุการณ์นี้
สอบสวน CryptoBilis หลังเกิดเหตุโจมตีอุปกรณ์ Ledger
คำเตือนดังกล่าวมีขึ้นหลังการสอบสวนห่วงโซ่อุปทานอีกกรณีหนึ่งที่เกี่ยวข้องกับอุปกรณ์ Ledger ซึ่งจัดจำหน่ายผ่าน CryptoBilis อดีตตัวแทนจำหน่ายที่ได้รับอนุญาตในเอเชียตะวันออกเฉียงใต้ Ledger เริ่มตรวจสอบกรณีลูกค้าสูญเสียเงินเมื่อวันที่ 9 ตุลาคม และต่อมายืนยันว่ามีการดัดแปลงอุปกรณ์จริงในอุปกรณ์บางเครื่อง
Trezor ถอด CryptoBilis ออกจากเครือข่ายตัวแทนจำหน่ายที่ได้รับอนุญาตในวันเดียวกัน และเริ่มตรวจสอบผลิตภัณฑ์ที่อาจได้รับผลกระทบ บริษัทยังสรุปไม่ได้ว่าการดัดแปลง Trezor ที่ต้องสงสัยกับเหตุการณ์ Ledger ที่ยืนยันแล้วเกี่ยวข้องกับผู้โจมตีกลุ่มเดียวกันหรือไม่
ขณะนี้ยังไม่มีรายงานที่พาดพิงถึงตัวแทนจำหน่าย Trezor รายอื่น แต่คำแนะนำเพื่อความปลอดภัยครอบคลุม Trezor ทุกรุ่นที่ซื้อผ่าน CryptoBilis ตั้งแต่เดือนมีนาคม
แนะนำให้ลูกค้าเปลี่ยนอุปกรณ์และวลีกู้คืน
Trezor แนะนำให้โอนคริปโทเคอร์เรนซีไปยังกระเป๋าเงินที่สร้างขึ้นใหม่ พร้อมใช้วลีกู้คืนชุดใหม่ทั้งหมด การกู้คืนด้วยวลีเดิมบนอุปกรณ์เครื่องอื่นจะไม่ช่วยขจัดความเสี่ยง หากข้อมูลดังกล่าวถูกเปิดเผยไปแล้ว
ลูกค้าที่ไม่มีฮาร์ดแวร์วอลเล็ต เครื่องอื่นที่ปลอดภัย สามารถใช้ซอฟต์แวร์วอลเล็ตหรือแพลตฟอร์มแลกเปลี่ยนที่เชื่อถือได้เป็นการชั่วคราว ผู้ที่ยังไม่ได้เปิดใช้งานอุปกรณ์จาก CryptoBilis ควรหลีกเลี่ยงการตั้งค่าอุปกรณ์หรือป้อนวลีกู้คืนที่ใช้อยู่
ผู้ซื้อที่มีสิทธิ์สามารถขออุปกรณ์ทดแทนหรือบัตรกำนัลได้ผ่านฝ่ายสนับสนุนของ Trezor บริษัทยังเตือนให้ระวังการโจมตีแบบฟิชชิงที่อาศัยคำเตือนนี้เป็นช่องทาง
ก่อนหน้านี้ เรารายงานว่าหัวหน้าฝ่ายความปลอดภัยของ Trezor กล่าวว่า การหลอกผู้ใช้ง่ายกว่าการแฮ็กกระเป๋าเงินคริปโต
ข่าว กระเป๋าเงิน Trezor ล่าสุด
- Forex
- Crypto