Trezor ลดเครือข่ายผู้จำหน่าย หลังเหตุความปลอดภัย Ledger 93 ล้านดอลลาร์

Trezor ปรับปรุงเครือข่ายการจัดจำหน่ายให้เข้มงวดขึ้น หลังเหตุการณ์ความกังวลด้านความปลอดภัยของ Ledger

Danny Sanders ผู้อำนวยการฝ่ายการค้าของ Trezor ได้เปิดเผยการตัดสินใจของบริษัทในการลดจำนวนผู้จำหน่ายที่ได้รับอนุญาต โดยเผยแพร่จดหมายอย่างเป็นทางการที่ส่งถึงพันธมิตรบางรายบน X การเคลื่อนไหวนี้มีวัตถุประสงค์เพื่อเสริมสร้างการกำกับดูแลห่วงโซ่อุปทาน และรับรองว่าเส้นทางของทุกอุปกรณ์จากผู้ผลิตถึงลูกค้าสามารถตรวจสอบได้อย่างละเอียดถี่ถ้วน

“การโจมตีห่วงโซ่อุปทานเมื่อเร็วๆ นี้ต่อแบรนด์กระเป๋าเงินฮาร์ดแวร์อีกแบรนด์หนึ่ง ได้ยืนยันสิ่งที่เรารู้มาตลอด กระเป๋าเงินฮาร์ดแวร์จะปลอดภัยได้เพียงเท่ากับความปลอดภัยของเส้นทางที่มันเดินทางเพื่อถึงมือเจ้าของ และทุกอุปกรณ์ที่ผ่านมือผู้ที่เราไม่สามารถตรวจสอบได้อย่างถูกต้อง จะทำให้เงินออมของใครบางคนตกอยู่ในความเสี่ยง” จดหมายของ Trezor ถึงผู้จำหน่ายระบุไว้

จดหมายยังระบุเพิ่มเติมว่า:

“ดังนั้น เราจึงได้ตัดสินใจอย่างยากลำบากที่จะลดขนาดเครือข่ายผู้จำหน่ายต่อของเราให้เล็กลงมากพอที่เราจะสามารถตรวจสอบและคัดกรองพันธมิตรทุกแห่งที่ยังคงอยู่ได้”

เหตุการณ์ Ledger มูลค่า 93 ล้านดอลลาร์ สร้างความกังวลต่อความปลอดภัยของกระเป๋าเงินฮาร์ดแวร์

การตัดสินใจของ Trezor เกิดขึ้นหลังจากเหตุการณ์การละเมิดความปลอดภัยของ Ledger ที่ถูกเปิดเผยเมื่อวันที่ 9 ตุลาคม 2026 ตามรายงาน ผู้โจมตีได้จัดตั้งการโจมตีห่วงโซ่อุปทานทางกายภาพที่ซับซ้อน โดยถูกกล่าวหาว่าได้บัดกรีอุปกรณ์ฮาร์ดแวร์ที่ซ่อนอยู่เข้าไปในอุปกรณ์ที่จัดจำหน่ายผ่านผู้จำหน่ายต่อบุคคลที่สาม ซึ่งความสูญเสียที่คาดการณ์ไว้สูงถึง $93 ล้าน

จดหมายของ Trezor ยืนยันว่าความร่วมมือกับผู้จำหน่ายบางรายจะสิ้นสุดอย่างเป็นทางการในวันที่ 1 มกราคม 2027 พร้อมทั้งชี้แจงอย่างชัดเจนว่า การตัดสินใจนี้ไม่ได้บ่งชี้ถึงการถูกละเมิดระบบหรืออุปกรณ์ฮาร์ดแวร์ของบริษัทแต่อย่างใด “ขอให้ผมชี้แจงให้ชัดเจน: ไม่มีหลักฐานใดเลยที่แสดงว่าอุปกรณ์ Trezor ถูกบุกรุก นี่เป็นมาตรการป้องกันที่ดำเนินการด้วยความระมัดระวังอย่างสูงสุด” จดหมายของบริษัทอธิบาย

ปีแห่งความล้มเหลวด้านความปลอดภัย

บริษัทผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ได้ผ่านปีที่ย่ำแย่มา โดยเกิดเหตุการณ์เกือบสิบสองครั้ง ซึ่งรวมถึงการรั่วไหลของข้อมูล การเปิดเผยข้อบกพร่องจากการฉีดข้อผิดพลาดด้วยเลเซอร์ ข้อบกพร่องด้านเอนโทรปีในเฟิร์มแวร์ และล่าสุดคือเหตุการณ์ในห่วงโซ่อุปทาน นอกจากนี้ Trezor ยังประสบกับการรั่วไหลของข้อมูลในเดือนสิงหาคมที่เกี่ยวข้องกับผู้ให้บริการจัดส่งของบุคคลที่สาม ซึ่งทำให้ข้อมูลส่วนตัวของลูกค้าหลายหมื่นคนถูกเปิดเผย

เมื่อพูดถึงความปลอดภัยของห่วงโซ่อุปทาน Trezor ยอมรับว่าการรักษาความสมบูรณ์ของเครือข่ายการจัดจำหน่ายยังคงเป็นความท้าทายที่ไม่เคยหยุดยั้ง

“ความปลอดภัยในห่วงโซ่อุปทานไม่มีวันสิ้นสุด ดังนั้นเราจึงกำลังยกระดับมาตรฐานสำหรับทุกพันธมิตรที่ยังคงทำงานร่วมกับ Trezor ด้วยกรอบกฎหมายที่อัปเดตและกระบวนการตรวจสอบที่เข้มงวดยิ่งขึ้นเกี่ยวกับวิธีการจัดหา เก็บรักษา และจัดการอุปกรณ์ เราจึงขอให้ทุกคนในห่วงโซ่อุปทาน รวมถึงตัวเราเองด้วย ต้องปฏิบัติตามมาตรฐานที่สูงขึ้น” จดหมายของบริษัทระบุ