Ledger ยืนยันแล้วว่าชิปลึกลับที่ซ่อนอยู่ในอุปกรณ์ที่ขายภายใต้แบรนด์ CryptoBilis แอบส่งคีย์หลัก (master key) ของกระเป๋าเงินผู้ใช้ออกไปผ่านเครือข่ายมือถือ ฮาร์ดแวร์วอลเล็ตถูกวางขายในฐานะวิธีที่ปลอดภัยที่สุดในการเก็บคริปโตแบบออฟไลน์ ดังนั้นการมีตัวส่งสัญญาณที่ซ่อนอยู่จึงทำลายคำมั่นสัญญาหลักที่ผู้ซื้อจ่ายเงินเพื่อให้ได้มา
What actually happened
เมื่อวันที่ 13 ตุลาคม 2026 Ledger ได้ออกมาเปิดเผยต่อสาธารณะเป็นครั้งแรกถึงรายละเอียดว่าส่วนประกอบลับที่พบในอุปกรณ์ซึ่งจำหน่ายโดย CryptoBilis สามารถขโมยคีย์หลักของผู้ใช้ได้อย่างไร ตามรายงานของ CoinDesk Ledger ระบุว่าชิปดังกล่าวส่งคีย์กระเป๋าเงินออกไปผ่านเครือข่ายมือถือ และบริษัทยืนยันว่าการโจมตีนี้ไม่จำเป็นต้องแก้ไขซอฟต์แวร์ของ Ledger เองแต่อย่างใด CryptoBilis เป็นผู้จำหน่ายอุปกรณ์ที่ได้รับผลกระทบ รายงานที่ถูกตรวจสอบสำหรับบทความนี้ไม่ได้ระบุว่ามีอุปกรณ์กี่เครื่องที่ได้รับผลกระทบ ชิปถูกค้นพบเมื่อใด หรือมีผู้ใช้สูญเสียเงินไปเท่าไร
How we got here
ฮาร์ดแวร์วอลเล็ตอย่างอุปกรณ์ของ Ledger ถูกออกแบบมาเพื่อเก็บคีย์ส่วนตัวแบบออฟไลน์ แยกออกจากคอมพิวเตอร์และโทรศัพท์ที่เชื่อมต่ออินเทอร์เน็ต ซึ่งเป็นเหตุผลหลักที่ผู้ซื้อเลือกใช้มันแทนวอลเล็ตแบบซอฟต์แวร์ ปัญหาการแทรกแซงห่วงโซ่อุปทาน (supply-chain tampering) ซึ่งบุคคลที่สามดัดแปลงฮาร์ดแวร์หลังจากการผลิต เป็นเรื่องที่นักวิจัยด้านความปลอดภัยทั่วทั้งอุตสาหกรรมกังวลมานาน ในกรณีนี้ Ledger ระบุชื่อ CryptoBilis ว่าเป็นผู้จำหน่ายอุปกรณ์ที่ถูกดัดแปลง ไม่ใช่ Ledger เอง กรณีนี้ถือเป็นหนึ่งในครั้งแรกๆ ที่ผู้ขายรายที่สาม แทนที่จะเป็นผู้ผลิตดั้งเดิม ถูกเชื่อมโยงกับส่วนประกอบส่งสัญญาณที่ซ่อนอยู่ภายในฮาร์ดแวร์วอลเล็ต
Why this matters for you
สำหรับผู้ถือคริปโต นี่คือเครื่องเตือนใจให้ตรวจสอบผู้ขายและบรรจุภัณฑ์ของฮาร์ดแวร์วอลเล็ตทุกครั้งก่อนที่จะนำไปใช้เก็บเงิน การซื้อโดยตรงจาก Ledger หรือตัวแทนจำหน่ายที่ได้รับการรับรองจะช่วยลดความเสี่ยงจากอุปกรณ์ที่ถูกดัดแปลง สำหรับผู้พัฒนา เหตุการณ์นี้เพิ่มแรงกดดันให้ต้องพัฒนาเครื่องมือตรวจจับการแทรกแซงและการตรวจสอบฮาร์ดแวร์แบบเปิด สำหรับตลาดโดยรวม เหตุการณ์นี้อาจผลักดันให้เอ็กซ์เชนจ์และแอปวอลเล็ตต้องเตือนผู้ใช้เกี่ยวกับผู้ขายที่ไม่เป็นทางการ ความเชื่อมั่นในฮาร์ดแวร์วอลเล็ตขึ้นอยู่กับว่าอุปกรณ์จริงตรงกับการออกแบบที่โฆษณาไว้หรือไม่ หากห่วงโซ่นี้ถูกทำลาย เงินของผู้ใช้ก็อาจตกอยู่ในความเสี่ยงไม่ว่าซอฟต์แวร์จะปลอดภัยเพียงใดก็ตาม
The bigger question
หากชิปที่ซ่อนอยู่สามารถขโมยคีย์กระเป๋าเงินได้โดยไม่ต้องแก้ไขซอฟต์แวร์ของวอลเล็ตเลย แล้วอุปกรณ์ฮาร์ดแวร์แบบออฟไลน์จะรับประกันความปลอดภัยได้มากแค่ไหนกันแน่ ผู้ซื้อจะสามารถตรวจสอบได้อย่างไรว่าอุปกรณ์จริงที่ตนถืออยู่ตรงกับการออกแบบที่โฆษณาไว้ โดยไม่ต้องเปิดและทดสอบทุกเครื่องด้วยตัวเอง และใครควรเป็นผู้รับผิดชอบค่าใช้จ่ายนั้น คำถามนี้ไม่ได้จำกัดอยู่แค่ในวงการคริปโต แต่ขยายไปถึงอุปกรณ์ใดๆ ก็ตามที่อ้างว่าปกป้องข้อมูลสำคัญแบบออฟไลน์
What to watch
จับตาดูรายละเอียดทางเทคนิคที่ Ledger สัญญาว่าจะเปิดเผยตามมา ว่าชิปทำงานอย่างไรและกระทบอุปกรณ์รุ่นใดบ้าง รวมถึงจับตาดูว่า CryptoBilis จะออกมาชี้แจงต่อข้อกล่าวหานี้หรือไม่ รายงานเพิ่มเติมอาจเผยให้เห็นขนาดของอุปกรณ์ที่ได้รับผลกระทบ และว่าหน่วยงานทางการจะเข้ามาเกี่ยวข้องหรือไม่ ขณะนี้ยังไม่มีการประกาศกรอบเวลาการแก้ไขอย่างเป็นทางการ Bonuz จะติดตามความคืบหน้าต่อไป เนื่องจากความปลอดภัยของฮาร์ดแวร์วอลเล็ตยังคงเป็นหัวใจสำคัญของการถือครองสินทรัพย์คริปโตอย่างปลอดภัย
