Trezor เตือนกระเป๋าเงินฮาร์ดแวร์อาจถูกแฮ็ก หลัง Ledger กังวลความปลอดภัย 93 ล้านดอลลาร์

ในประกาศเมื่อวันศุกร์ Trezor ระบุว่าทีมความปลอดภัยของบริษัทได้รับรายงานที่น่าเชื่อถือเกี่ยวกับอุปกรณ์ฮาร์ดแวร์ที่เป็นอันตรายที่ฝังอยู่ภายใน Trezor Safe 5 ที่ซื้อจาก CryptoBilis ซึ่งเป็นผู้จำหน่ายที่ได้รับอนุญาตในอดีตในเอเชียตะวันออกเฉียงใต้ ซึ่งยังเกี่ยวข้องกับเหตุการณ์ของ Ledger ด้วย

อุปกรณ์ที่ได้รับผลกระทบถูกซื้อในเดือนสิงหาคมผ่านแพลตฟอร์มอีคอมเมิร์ซของอินโดนีเซีย Tokopedia โดยลูกค้าได้รายงานการค้นพบนี้ให้ Trezor ทราบเมื่อวันที่ 28 ตุลาคม

ตามข้อมูลจาก Trezor อุปกรณ์แทรกซ้อนดังกล่าวประกอบด้วยแผงวงจรเพิ่มเติมที่ติดตั้งระหว่างแผงวงจรหลักและหน้าจอของกระเป๋าเงิน พร้อมด้วยโมดูลเครือข่ายมือถือและเสาอากาศ อุปกรณ์นี้ถูกกล่าวหาว่าสามารถจับข้อมูลที่แสดงบนหน้าจอ รวมถึงวลีการกู้คืนของกระเป๋าเงิน และส่งข้อมูลดังกล่าวผ่านเครือข่ายมือถือเมื่อเชื่อมต่อกับแหล่งจ่ายไฟ

Trezor ระบุว่าได้ตรวจสอบภาพถ่ายและสัมภาษณ์ลูกค้าแล้ว แต่ยังไม่ได้ตรวจสอบอุปกรณ์ดังกล่าวด้วยตนเอง บริษัทกำลังพิจารณารายงานนี้ว่าเป็นข้อมูลที่น่าเชื่อถือ ขณะรอผลการตรวจสอบจากห้องปฏิบัติการ

บริษัทระบุว่ายังไม่มีรายงานว่าเงินของลูกค้า Trezor ถูกขโมยไปจากเหตุการณ์ที่สงสัยว่าถูกแทรกแซงนี้

การค้นพบของ Trezor เกิดขึ้นหลังจากเหตุการณ์ Ledger

การค้นพบครั้งนี้เกิดขึ้นหลังจากเหตุการณ์ความปลอดภัยครั้งใหญ่ที่เกี่ยวข้องกับ Ledger ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์คู่แข่ง ซึ่งเริ่มสอบสวนความสูญเสียของลูกค้าเมื่อวันที่ 9 ตุลาคม หลังจากมีรายงานว่าอุปกรณ์ที่จัดจำหน่ายผ่าน CryptoBilis ได้ถูกดัดแปลงทางกายภาพ

Ledger ได้ยืนยันในเวลาต่อมาว่า อุปกรณ์บางเครื่องถูกบุกรุกผ่านการโจมตีห่วงโซ่อุปทานที่ซับซ้อน โดยมูลค่าความสูญเสียสกุลเงินดิจิทัลของผู้ใช้ที่รายงานไว้ประมาณ 93 ล้านดอลลาร์

ตามรายงานก่อนหน้านี้ของ Bitcoin.com News Trezor ได้ตอบสนองต่อเหตุการณ์ Ledger โดยประกาศแผนที่จะลดเครือข่ายผู้จำหน่ายที่ได้รับอนุญาตลงอย่างรุนแรงตั้งแต่วันที่ 1 มกราคม 2027 เพื่อเพิ่มการควบคุมการแจกจ่ายอุปกรณ์ของบริษัทให้มากขึ้น

ในขณะนั้น Trezor ยืนยันว่าไม่มีหลักฐานว่าอุปกรณ์ที่มีแบรนด์ของตนเองถูกบุกรุก อย่างไรก็ตาม บริษัทได้เพิกถอนสิทธิ์ตัวแทนจำหน่ายของ CryptoBilis ไปแล้วเมื่อวันที่ 9 ตุลาคม และเริ่มตรวจสอบผลิตภัณฑ์ที่อาจได้รับผลกระทบแล้ว

Ledger ระบุว่าปฏิบัติการในวงกว้างครั้งนี้เป็นฝีมือของกลุ่มอาชญากรที่มีการจัดตั้งอย่างเป็นระบบ ซึ่งรายงานว่าได้ใช้เงินหลายล้านดอลลาร์ในการวางแผนการโจมตี ผู้ผลิตยังระบุว่าได้ตรวจสอบตัวอย่างจากสต็อกของตนเองแล้ว แต่ไม่พบอุปกรณ์ที่ถูกบุกรุก

Trezor ยังไม่ได้ยืนยันว่าการโจมตีที่สงสัยว่าเกิดขึ้นกับอุปกรณ์ของบริษัทนั้นถูกดำเนินการโดยผู้ก่อเหตุกลุ่มเดียวกันกับที่รับผิดชอบต่อการโจมตี Ledger หรือไม่

บริษัทกำลังเรียกร้องให้ทุกคนที่ซื้ออุปกรณ์ Trezor จาก CryptoBilis ตั้งแต่เดือนมีนาคม 2026 เป็นต้นไป ให้โอนสกุลเงินดิจิทัลของตนไปยังกระเป๋าเงินใหม่ทันที โดยใช้คำกู้คืนที่สร้างขึ้นใหม่ การนำวลีการกู้คืนที่มีอยู่ของกระเป๋าเงินที่อาจถูกบุกรุกมาใช้บนอุปกรณ์อื่นเพียงอย่างเดียว จะไม่สามารถขจัดความเสี่ยงได้

ลูกค้าที่ยังไม่ได้ตั้งค่าอุปกรณ์ของตนให้พร้อมใช้งาน ได้รับการแนะนำให้หลีกเลี่ยงการใช้งาน Trezor ระบุว่าผู้ซื้อที่ได้รับผลกระทบมีสิทธิ์ได้รับอุปกรณ์ทดแทนที่บริษัทจัดส่งโดยตรง หรือบัตรกำนัลที่ครอบคลุมค่าใช้จ่ายของกระเป๋าเงินใหม่

บริษัทเน้นย้ำว่าคำเตือนนี้ใช้กับทุกรุ่น Trezor ที่ซื้อผ่าน CryptoBilis แม้ว่าการฝังโค้ดที่สงสัยจะเกิดขึ้นนั้นจะถูกรายงานเพียงในอุปกรณ์ Safe 5 เครื่องเดียวเท่านั้น

Trezor ระบุว่ายังไม่ได้รับรายงานคล้ายกันที่เกี่ยวข้องกับผู้จำหน่ายรายอื่น และกำลังประสานงานกับ Ledger และนักวิจัยด้านความปลอดภัย ขณะที่การสอบสวนยังคงดำเนินต่อไป