news.removed-tweet-widget.title
news.removed-tweet-widget.content
ชิปสอดแนม Ledger: Hardware wallet ยังปกป้อง cold storage คริปโตได้หรือไม่?
Ledger ยืนยันการฝังฮาร์ดแวร์โดยไม่ได้รับอนุญาตในอุปกรณ์ของลูกค้ารายหนึ่ง ซึ่งเชื่อมโยงกับความเสียหายด้านคริปโตมากกว่า $86 million เหตุการณ์นี้เผยให้เห็นช่องโหว่ร้ายแรงในห่วงโซ่อุปทานของ hardware wallet การตรวจสอบเพิ่มเติมต่อ CryptoBilis ผู้จำหน่ายในเอเชียตะวันออกเฉียงใต้ จะบ่งชี้ถึงความเสี่ยงจากการดัดแปลงอุปกรณ์ทางกายภาพและแนวทางฟื้นฟูสถานะของ cold wallet ให้เป็นวิธีเก็บคริปโตที่ปลอดภัยที่สุด
บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.
ยืนยันการฝังชิปและขนาดความเสียหาย
การยืนยันของ Ledger เกี่ยวกับการฝังฮาร์ดแวร์โดยไม่ได้รับอนุญาต เผยให้เห็นปัญหาที่ซ่อนอยู่หลายประการใน wallet ของบริษัท ความเสี่ยงหลักพบในกลุ่มผู้ซื้อที่ซื้ออุปกรณ์ผ่าน CryptoBilis ผู้จำหน่ายในเอเชียตะวันออกเฉียงใต้ Ledger ระบุว่าระบบของบริษัทไม่มีช่องโหว่ นักวิเคราะห์บล็อกเชนจาก Bitquery ประเมินว่ามีเงินราว $93.2 million ถูกนำออกจาก 315 wallet บน Tron, Bitcoin, Ethereum, BNB Chain, Polygon และ Solana โดย Tether อายัด USDT ที่เกี่ยวข้องราว $10 million ทั้งนี้ Ledger ยังไม่ได้ยืนยันตัวเลขดังกล่าว
ดูโพสต์บน X กำลังโหลด...
เมื่อวันที่ 10 October ฝ่ายสนับสนุนของ Ledger ได้โพสต์อัปเดตสถานการณ์โดยระบุว่า:
“Ledger ยืนยันว่าสำหรับอุปกรณ์ของผู้ใช้ที่ได้รับผลกระทบรายหนึ่ง มีการฝังฮาร์ดแวร์โดยไม่ได้รับอนุญาตอยู่ภายใน”
บริษัทกำลังร่วมมือกับหน่วยงานที่เกี่ยวข้องและกลุ่มความปลอดภัย SEAL 911 พร้อมทั้งขอให้ CryptoBilis ระงับการขาย hardware wallet ทั้งหมด
“เราไม่มีข้อมูลบ่งชี้ว่าโครงสร้างพื้นฐานด้านความปลอดภัย ระบบ หรือบริการของ Ledger ถูกเจาะระบบ” แถลงการณ์ระบุเพิ่มเติม
โครงสร้างของโมดูลสอดแนม
นักวิจัยอธิบายว่าเป็นการดัดแปลงทางกายภาพที่ซับซ้อน ซึ่งไม่จำเป็นต้องใช้การโจมตีผ่านซอฟต์แวร์หรือเจาะ secure element โดย Mark Karpelès อดีตประธานเจ้าหน้าที่บริหารของ Mt. Gox ได้ตรวจสอบ Ledger Nano X ที่ซื้อในมาเลเซีย และพบแผงวงจรขนาดเล็ก
“Ledger ที่ถูกฝังอุปกรณ์สอดแนมของผมมาจากมาเลเซียและมีซีลพลาสติกหุ้มสมบูรณ์แบบ” เขาเขียน “แม้เปิดออกมาแล้ว ในตอนแรกคุณก็จะไม่เห็นอุปกรณ์ที่ถูกฝังไว้ เพราะมันถูกซ่อนไว้อย่างแนบเนียนในตำแหน่งที่ควรเป็นแผ่นรองหน้าจอ”
ดูโพสต์บน X กำลังโหลด...
โดยทั่วไป อุปกรณ์ที่ฝังไว้ประกอบด้วยไมโครคอนโทรลเลอร์ โมดูลเซลลูลาร์หรือ LTE, eSIM และเสาอากาศ เมื่ออุปกรณ์สร้าง recovery phrase 24 คำระหว่างการตั้งค่าเริ่มต้น โมดูลดังกล่าวสามารถสร้างคำเหล่านั้นกลับคืนจากสตรีมพิกเซลและส่งผ่านเครือข่ายเซลลูลาร์ได้ เนื่องจาก secure element ยังคงเป็นของแท้ “Genuine Check” ของ Ledger จึงยังผ่านได้ ดังนั้น ผู้ใช้ทั่วไปแทบไม่มีโอกาสสังเกตพบปัญหา
ปัญหาที่ช่องทางจำหน่าย ไม่ใช่ความล้มเหลวจากโรงงาน
Ledger ระบุว่าเหตุการณ์นี้จำกัดอยู่เฉพาะอุปกรณ์ที่ขายผ่าน CryptoBilis ซึ่งเป็นตัวแทนจำหน่ายที่ได้รับอนุญาตและดำเนินงานในอินโดนีเซีย มาเลเซีย และฟิลิปปินส์ ปัจจุบันยังไม่มีกรณีที่แสดงถึงปัญหาในอุปกรณ์ที่ซื้อโดยตรงจากร้านค้าของ Ledger เอง บริษัทระบุว่าไม่มีห่วงโซ่อุปทานระดับโลกใดปลอดภัยจากการสกัดกั้นได้ หลังสินค้าถูกส่งออกจากโรงงาน อดีตผู้ร่วมก่อตั้งของ CryptoBilis ระบุว่าธุรกิจได้เปลี่ยนเจ้าของไปก่อนหน้านี้ในปี 2026 จึงอ้างว่าตนไม่รับผิดชอบต่อการสูญเสียเหล่านี้
ดูโพสต์บน X กำลังโหลด...
รูปแบบกิจกรรมบนเชนแสดงให้เห็นว่า wallet หลายรายการอนุมัติ spender รายเดียวกันภายในไม่กี่วินาที ซึ่งพิสูจน์ว่ากรณีเหล่านี้เป็นตัวอย่างของการเข้าถึง private key อย่างเป็นระบบ มากกว่าจะเป็นความพยายามฟิชชิงรายบุคคล อย่างไรก็ตาม Ledger ยังไม่ได้เชื่อมโยงทุก address ที่เงินถูกนำออกไปเข้ากับอุปกรณ์ที่ยืนยันว่าถูกฝังชิป ขณะที่การสอบสวนภายในยังดำเนินอยู่
การตรวจสอบจากผู้เชี่ยวชาญและคำเตือนก่อนหน้านี้
นักวิเคราะห์ฮาร์ดแวร์ระบุว่าโมดูลดังกล่าวดักดูทราฟฟิกการแสดงผลที่ไม่ได้เข้ารหัสแบบพาสซีฟ โดยไม่โจมตี secure element ทั้งนี้ Karpelès และ Tibane Labs ระบุว่าเวอร์ชันในภายหลังลดการเดินสายที่มองเห็นได้ ซึ่งช่วยคงแบตเตอรี่เดิมไว้เพื่อให้ผ่านการตรวจสอบแบบคร่าว ๆ ผู้เชี่ยวชาญได้นำเสนอวิดีโอแนะนำใหม่สำหรับให้ผู้ใช้ตรวจสอบอุปกรณ์ของตน
ดูโพสต์บน X กำลังโหลด...
ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยสารสนเทศของ SlowMist ระบุว่าโมดูลลักษณะนี้สามารถบันทึก recovery phrase ได้ อย่างไรก็ตาม การทำความเข้าใจสาเหตุหลักที่แท้จริงอย่างครบถ้วนยังต้องอาศัยการสอบสวน เรื่องอื้อฉาวนี้ยังนำไปสู่ความพยายามฟิชชิงรูปแบบใหม่ โดยมีเว็บไซต์และแอป Ledger ปลอมปรากฏในผลการค้นหา ตัวแทนของ Ledger ย้ำว่าบริษัทจะไม่ขอ recovery phrase 24 คำจากผู้ใช้
นัยต่อการเก็บสินทรัพย์แบบ cold storage
โดยทั่วไป hardware wallet ถูกมองว่าเป็นมาตรฐานสูงสุดของการดูแลสินทรัพย์ด้วยตนเอง เนื่องจาก private key จะไม่ออกจากอุปกรณ์ อย่างไรก็ตาม เรื่องอื้อฉาวนี้แสดงให้เห็นความเสี่ยงรูปแบบใหม่ที่อาจเกิดขึ้นในชั้นการจัดจำหน่าย Ledger ระบุว่ากำลัง “พัฒนาโซลูชันป้องกันการดัดแปลงเพิ่มเติมที่ยกระดับขึ้น” และแนะนำให้ผู้ใช้ซื้อจากช่องทางทางการเท่านั้น พร้อมตรวจสอบ wallet ด้วยสายตาก่อนตั้งค่า
ดูโพสต์บน X กำลังโหลด...
การตรวจสอบเชิงนิติวิทยาศาสตร์จะบ่งชี้ขนาดความเสียหายทั้งหมด เนื่องจากมีความเป็นไปได้สูงที่หลายกรณียังไม่ได้รับการบันทึก ดังนั้น เราแนะนำให้ถือว่าอุปกรณ์ใดก็ตามจากช่องทางที่ได้รับผลกระทบอาจถูกเจาะระบบ หากเงินทุนอาจมีความเสี่ยง ให้สร้าง seed phrase ใหม่บน wallet ที่เชื่อถือได้ (และเป็นเครื่องใหม่)
เนื้อหานี้อาจมีความคิดเห็นจากบุคคลที่สาม ข้อมูลและข้อมูลใด ๆ บนเว็บเพจนี้ไม่ถือเป็นคำแนะนำการลงทุนตาม ข้อจำกัดความรับผิดชอบ ของเรา แม้ว่าเราจะยึดมั่นใน ความซื่อสัตย์ทางบรรณาธิการ อย่างเคร่งครัด โพสต์นี้อาจมีการอ้างอิงถึงผลิตภัณฑ์จากพันธมิตรของเรา
คุณชอบบทความนี้หรือไม่?
ข่าว แจ้งเตือนการโกง ล่าสุด
ข่าวเด่น
โบรกเกอร์ 5
สหรัฐอเมริกา
-
คิวบา
-
คีร์กีซสถาน
-
จอร์เจีย
-
ซีเรีย
-
ตรินิแดดและโตเบโก
-
ทาจิกิสถาน
-
นิวซีแลนด์
-
บราซิล
-
บาฮามาส
-
ประเทศกรีซ
-
ประเทศกัมพูชา
-
ประเทศกาตาร์
-
ประเทศกาน่า
-
ประเทศคองโก
-
ประเทศคอสตาริกา
-
ประเทศคาซัคสถาน
-
ประเทศคูเวต
-
ประเทศจอร์แดน
-
ประเทศจาเมก้า
-
ประเทศจีน
-
ประเทศชิลี
-
ประเทศซาอุดีอาระเบีย
-
ประเทศซิมบับเว
-
ประเทศญี่ปุ่น
-
ประเทศตุรกี
-
ประเทศตูนิเซีย
-
ประเทศนอร์เวย์
-
ประเทศนามิเบีย
-
ประเทศบรูไนดารุสซาลาม
-
ประเทศบอตสวานา
-
ประเทศบังคลาเทศ
-
ประเทศบัลแกเรีย
-
ประเทศบาห์เรน
-
ประเทศปานามา
-
ประเทศปาปัวนิวกินี
-
ประเทศปารากวัย
-
ประเทศฝรั่งเศส
-
ประเทศมองโกเลีย
-
ประเทศมอริเชียส
-
ประเทศมอลตา
-
ประเทศมาเลเซีย
-
ประเทศลิทัวเนีย
-
ประเทศสวิตเซอร์แลนด์
-
ประเทศสวีเดน
-
ประเทศสิงคโปร์
-
ประเทศสเปน
-
ประเทศสโลวาเกีย
-
ประเทศสโลวีเนีย
-
ประเทศอัฟกานิสถาน
-
ประเทศอาร์เจนตินา
-
ประเทศอาร์เมเนีย
-
ประเทศอินเดีย
-
ประเทศอินโดนีเซีย
-
ประเทศอิรัก
-
ประเทศอิสราเอล
-
ประเทศอุรุกวัย
-
ประเทศเคนย่า
-
ประเทศเดนมาร์ก
-
ประเทศเนปาล
-
ประเทศเนเธอร์แลนด์
-
ประเทศเบลารุส
-
ประเทศเบลเยียม
-
ประเทศเยอรมนี
-
ประเทศเลบานอน
-
ประเทศเลโซโท
-
ประเทศเวียดนาม
-
ประเทศเวเนซุเอลา
-
ประเทศเอกวาดอร์
-
ประเทศเอธิโอเปีย
-
ประเทศแคนาดา
-
ประเทศแคเมอรูน
-
ประเทศแซมเบีย
-
ประเทศแองโกลา
-
ประเทศแอฟริกาใต้
-
ประเทศแอลจีเรีย
-
ประเทศแอลเบเนีย
-
ประเทศโปรตุเกส
-
ประเทศโมร็อกโก
-
ประเทศไทย
-
ปากีสถาน
-
ปาเลสไตน์
-
ฟินแลนด์
-
ฟิลิปปินส์
-
มอนเตเนโกร
-
มอลโดวา
-
มาซิโดเนียเหนือ
-
มาดากัสการ์
-
ยูกันดา
-
ยูเครน
-
รวันดา
-
ลักเซมเบิร์ก
-
ลัตเวีย
-
ลาว
-
ลิเบีย
-
ศรีลังกา
-
สหรัฐอาหรับเอมิเรตส์
-
สหรัฐอเมริกา
-
สหราชอาณาจักร
-
สาธารณรัฐคองโก
-
สาธารณรัฐโดมินิกัน
-
ออสเตรีย
-
ออสเตรเลีย
-
อาเซอร์ไบจาน
-
อิตาลี
-
อิหร่าน สาธารณรัฐอิสลาม
-
อียิปต์
-
อุซเบกิสถาน
-
ฮังการี
-
ฮ่องกง
-
เกาหลี
-
เช็ก
-
เซอร์เบีย
-
เปรู
-
เปอร์โตริโก
-
เมียนมา
-
เม็กซิโก
-
เยเมน
-
เรอูนียง
-
เอลซัลวาดอร์
-
เอสวาตินี
-
เอสโตเนีย
-
เฮติ
-
แทนซาเนีย
-
โกตดิวัวร์
-
โครเอเชีย
-
โคลัมเบีย
-
โซมาเลีย
-
โบลิเวีย
-
โปแลนด์
-
โมซัมบิก
-
โรมาเนีย
-
โอมาน
-
ไซปรัส
-
ไต้หวัน, มณฑลของจีน
-
ไนจีเรีย
-
ไอร์แลนด์
- Forex
- Crypto
ข่าวสด
