สแกมเมอร์คริปโตที่เคยใช้แผนหลอกลวงเรื่องงานปลอมออนไลน์ ต้องสูญเงินบิตคอยน์ไปเกือบ 5 ล้านดอลลาร์สหรัฐจากช่องโหว่ชิปสอดแนมใน Ledger ตามรายงานของ Chainalysis กรณีนี้ชี้ให้เห็นว่าแม้แต่คนที่สร้างแผนหลอกลวงเองก็ยังไม่รอดพ้นจากการโจมตีกระเป๋าฮาร์ดแวร์ และเป็นคำเตือนสำหรับทุกคนที่เก็บคริปโตแบบออฟไลน์
เกิดอะไรขึ้นจริง ๆ
CoinDesk รายงานเมื่อวันที่ 16 ตุลาคม 2026 ว่า Chainalysis ระบุว่ามีสแกมเมอร์รายหนึ่งกลายเป็นหนึ่งในเหยื่อรายใหญ่ที่สุดของช่องโหว่ชิปสอดแนม (spy-chip) ในอุปกรณ์ Ledger โดยสแกมเมอร์รายนี้เคยใช้ประกาศรับสมัครงานออนไลน์ปลอมเพื่อหลอกลวงเหยื่อ ตามข้อมูลของ Chainalysis ช่องโหว่ดังกล่าวเจาะเข้ากระเป๋าฮาร์ดแวร์ Ledger โดยอาศัยชิปที่ถูกซ่อนไว้ในตัวอุปกรณ์ ส่งผลให้สแกมเมอร์รายนี้สูญเงินบิตคอยน์เกือบ 5 ล้านดอลลาร์สหรัฐ ทั้งนี้ CoinDesk ไม่ได้เปิดเผยชื่อของสแกมเมอร์หรือรายละเอียดธุรกรรมเพิ่มเติม และไม่มีข้อมูลว่ามีกระเป๋าจำนวนเท่าใดที่ได้รับผลกระทบ หรือ Ledger ได้ออกแถลงการณ์อย่างเป็นทางการหรือไม่
ที่มาที่ไป
กระเป๋าฮาร์ดแวร์อย่างอุปกรณ์ของ Ledger ถูกออกแบบมาเพื่อเก็บไพรเวตคีย์แบบออฟไลน์ ให้ห่างไกลจากมัลแวร์ที่เชื่อมต่ออินเทอร์เน็ต แต่ช่องโหว่ชิปสอดแนมกลับทำลายหลักการนี้ ด้วยการเจาะเข้าตัวอุปกรณ์ทางกายภาพโดยตรง แทนที่จะเป็นการโจมตีผ่านซอฟต์แวร์ ข้อมูลต้นทางไม่ได้ระบุว่าช่องโหว่นี้ถูกพบครั้งแรกเมื่อใด มีอุปกรณ์กี่เครื่องที่ได้รับผลกระทบ หรือ Chainalysis ติดตามเงินที่ถูกขโมยไปได้อย่างไร และยังไม่มีข้อมูลว่าสแกมเมอร์รายนี้ถูกระบุตัวตนหรือถูกดำเนินคดีแล้วหรือไม่ ช่องว่างของข้อมูลเหล่านี้จำกัดสิ่งที่สามารถยืนยันได้เกี่ยวกับขนาดของการโจมตีครั้งนี้ นอกเหนือไปจากความเสียหายก้อนใหญ่ที่ได้รับการบันทึกไว้ครั้งนี้
ทำไมเรื่องนี้ถึงสำคัญกับคุณ
สำหรับผู้ถือกระเป๋าฮาร์ดแวร์ กรณีนี้เป็นเครื่องเตือนใจว่าอุปกรณ์ทางกายภาพก็อาจแฝงความเสี่ยงที่มองไม่เห็น ไม่ใช่แค่บั๊กในซอฟต์แวร์เท่านั้น สำหรับผู้พัฒนาในวงการกระเป๋าฮาร์ดแวร์และอุปกรณ์สวมใส่ รวมถึงแว่นตาอัจฉริยะในอนาคตที่อาจใช้เก็บไพรเวตคีย์ ความสมบูรณ์ของห่วงโซ่อุปทาน (supply chain) จะกลายเป็นข้อกำหนดหลักในการออกแบบ สำหรับผู้ใช้ทั่วไป บทเรียนคือต้องตรวจสอบอุปกรณ์ผ่านช่องทางที่เป็นทางการ และสังเกตสัญญาณของการถูกดัดแปลง ส่วนสำหรับนักลงทุน เหตุการณ์นี้ยังแสดงให้เห็นว่าคริปโตที่ถูกขโมยไปแล้วสามารถถูกขโมยซ้ำได้อีก เพราะความโปร่งใสของบล็อกเชนทำงานต่อต้านผู้ถือครองทุกคน ไม่ว่าจะเป็นคนสุจริตหรือไม่ก็ตาม
คำถามใหญ่กว่านั้น
หากสแกมเมอร์ที่มีทรัพยากรมากพอจะสร้างแผนหลอกลวงเรื่องงานปลอมยังสามารถสูญเงินเกือบ 5 ล้านดอลลาร์สหรัฐจากการโจมตีฮาร์ดแวร์ได้ แล้วกระเป๋าออฟไลน์จะปกป้องเราได้มากแค่ไหนจริง ๆ เมื่อเทียบกับห่วงโซ่อุปทานที่ถูกแทรกแซง คำถามนี้ใช้ได้ทั้งกับกระเป๋าฮาร์ดแวร์ในปัจจุบัน และอุปกรณ์สวมใส่ในอนาคต รวมถึงแว่นตาอัจฉริยะที่สักวันหนึ่งอาจเก็บไพรเวตคีย์เอาไว้
สิ่งที่ต้องจับตา
ยังไม่มีการเปิดเผยไทม์ไลน์อย่างเป็นทางการสำหรับผลการตรวจสอบเพิ่มเติมของ Chainalysis หรือการตอบสนองจาก Ledger ผู้อ่านควรติดตามรายงานข่าวในระยะถัดไปที่อาจเปิดเผยชื่อสแกมเมอร์ รายละเอียดจำนวนกระเป๋าที่ได้รับผลกระทบ และประกาศด้านความปลอดภัยใด ๆ จาก Ledger ทาง Bonuz จะติดตามเรื่องราวความปลอดภัยของกระเป๋าฮาร์ดแวร์อย่างต่อเนื่อง ในฐานะส่วนหนึ่งของการผลักดันไปสู่อุปกรณ์คริปโตแบบสวมใส่ที่ปลอดภัยยิ่งขึ้น
