คดีการติดตั้งอุปกรณ์สอดแนม Ledger Spy ทำให้ Mediamarkt ต้องระงับการขาย

การสอบสวน Ledger เปิดเผยอุปกรณ์ซ่อนเร้นที่ขโมยวลีการกู้คืน

Ledger กำลังเผชิญกับปัญหาที่ร้ายแรง หลังจากมีรายงานว่าเงินถูกดูดออกจากอุปกรณ์ของบริษัทเมื่อวันที่ 9 ตุลาคม 2026 ในขั้นต้น รายงานระบุว่าการสูญเสียที่คาดการณ์ไว้อยู่ที่ประมาณ 86 ล้านดอลลาร์ แต่การประมาณการได้เพิ่มขึ้นเป็น 93 ล้านดอลลาร์ สี่วันต่อมา Ledger ได้โพสต์บน X เพื่ออธิบายว่าการสอบสวนของบริษัทมุ่งเน้นไปที่อุปกรณ์ที่ขายโดย Cryptobilis ผู้จำหน่ายที่ดำเนินธุรกิจในเอเชียตะวันออกเฉียงใต้

ประกาศเมื่อวันอังคารชี้ให้เห็นว่าผลการค้นพบที่สำคัญที่สุดคือผู้โจมตีได้ติดตั้งอุปกรณ์สอดแนมขนาดเล็กภายในตัวกระเป๋าเงิน Ledger เอง อุปกรณ์นี้สามารถอ่านวลีการกู้คืน 24 คำของลูกค้าอย่างลับๆ และส่งข้อมูลดังกล่าวไปยังผู้โจมตีผ่านเครือข่ายเซลลูลาร์ ตามทีมวิจัยด้านความปลอดภัยของ Ledger ที่รู้จักกันในชื่อ Donjon การโจมตีนี้ประกอบด้วยหลายขั้นตอน

“จากการวิเคราะห์การโจมตีของ Donjon อุปกรณ์ที่ฝังตัวอยู่ภายในตัวเครื่องจะอ่านข้อมูลที่แสดงบนหน้าจอ” Ledger กล่าว “ระหว่างการตั้งค่า ผู้ใช้จะแสดงวลีการกู้คืน 24 คำ เมื่ออุปกรณ์สอดแนมตรวจพบหน้าจอเหล่านี้ ไมโครคอนโทรลเลอร์ของมันจะถอดรหัสคำเหล่านั้นและส่งผ่าน LTE โดยใช้ eSIM ที่ได้รับการจัดเตรียมไว้แล้ว”

บริษัทกล่าวต่อว่า:

“อุปกรณ์ฝังตัวนี้เป็นส่วนประกอบที่แยกต่างหาก มันไม่ปรับเปลี่ยน Secure Element หรือระบบปฏิบัติการของ Ledger และไม่เปลี่ยนแปลงธุรกรรมหรือลายเซ็น”

ทุกการสูญเสียเงินที่ได้รับการยืนยันที่เกี่ยวข้องกับเหตุการณ์ที่เปิดเผยเมื่อวันที่ 9 ตุลาคม ล้วนเกี่ยวข้องกับกระเป๋าเงินที่ซื้อผ่าน Cryptobilis ผู้ผลิตกระเป๋าเงินดังกล่าวกล่าว “เรายังไม่ได้ยืนยันจำนวนผู้ใช้ที่ได้รับผลกระทบทั้งหมดหรือมูลค่าการสูญเสียรวม” Ledger อธิบาย พร้อมระบุว่าตัวเลขประมาณการ เช่น 93 ล้านดอลลาร์เมื่อเร็วๆ นี้ “ยังไม่ได้รับการตรวจสอบอย่างครบถ้วน”

Ledger กำลังเรียกร้องให้ทุกคนที่ซื้อกระเป๋าเงินจาก Cryptobilis ดำเนินการป้องกันไว้ก่อน บริษัทเน้นย้ำว่าลูกค้าที่ยังไม่ได้เปิดใช้งานอุปกรณ์ของตนควรหลีกเลี่ยงการตั้งค่าอุปกรณ์ดังกล่าว

Mediamarkt หยุดขาย Ledger หลังข้อกล่าวหาเรื่องการแทรกแซงแพร่กระจาย

ในอัปเดตอีกฉบับ Ledger ยังระบุว่า ผู้จำหน่ายต่ออีกแห่งคือ Mediamarkt Saturn ได้หยุดการขายกระเป๋าเงินฮาร์ดแวร์ Ledger ชั่วคราว “การขายอุปกรณ์ Ledger ในร้านและทางออนไลน์จะถูกระงับไว้จนกว่าการสอบสวนจะเสร็จสิ้น” บริษัทอธิบาย

ประกาศของ Ledger เกี่ยวกับ Mediamarkt เกิดขึ้นหลังจากมีคลื่นของข้อกล่าวหาที่แพร่กระจายบน X ซึ่งบัญชีหลายบัญชีอ้างว่ากระเป๋าเงินฮาร์ดแวร์ Ledger ที่ซื้อจากผู้จำหน่ายรายนี้ในยุโรปถูกแทรกแซงทางกายภาพ

Ledger ระบุว่า การหยุดขายของ Mediamarkt เกิดขึ้นหลังจาก “มีรายงานการฝังอุปกรณ์จากลูกค้าหนึ่งรายในเยอรมนี” แต่เน้นย้ำเพิ่มเติมว่า “ไม่มีการรายงานการสูญเสียเงิน” คำแถลงล่าสุดของบริษัทไม่ได้ให้คำชี้แจงที่เป็นรูปธรรมมากนัก ทำให้ความกังวลของสาธารณชนยังคงไม่ได้รับการแก้ไขอย่างเต็มที่ ในขณะที่การคาดเดาและรายงานต่าง ๆ ยังคงแพร่กระจายบนโซเชียลมีเดียอย่างต่อเนื่อง คู่แข่งของบริษัทอย่าง Trezor ก็ประกาศเมื่อวันอังคารว่ากำลังลดจำนวนพันธมิตรผู้จำหน่ายต่อ หลังจากเกิดเหตุการณ์ของ Ledger