พบมัลแวร์ฝังในกระเป๋าฮาร์ดแวร์ของอุปกรณ์ Ledger และ Trezor ที่ขายผ่าน Mediamarkt และตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้ — โดนขโมยเงินมูลค่า 93.4 ล้านดอลลาร์ วิธีการโจมตีเป็นอย่างไร ทำไม Secure Elements จึงไม่ป้องกันได้ และสิ่งนี้หมายถึงอะไรต่อการดูแลรักษาคริปโต
กระเป๋าฮาร์ดแวร์ของคุณอาจถูกบุกรุกแล้ว — และอุตสาหกรรมไม่ต้องการให้คุณรู้สาเหตุ
มานานหลายปี คำแนะนำนั้นเรียบง่าย: หากคุณถือคริปโตมูลค่าสูง ให้ซื้อกระเป๋าฮาร์ดแวร์ ไม่ใช่ซอฟต์แวร์ ไม่ใช่ exchange แต่เป็นอุปกรณ์เฉพาะที่มี Secure Element ซึ่งแยกออกจากคอมพิวเตอร์ของคุณโดยสิ้นเชิง ออกแบบมาเพื่อให้ private keys ของคุณไม่เคยออกจากชิป อุตสาหกรรมความปลอดภัยได้สร้างวัฒนธรรมทั้งวัฒนธรรมรอบคำแนะนำนี้ Ledger, Trezor, Coldcard — ชื่อนี้กลายเป็น synonymous กับความปลอดภัย ชุมชนได้ท่องจำคำสอนนี้ซ้ำแล้วซ้ำเล่า: ไม่ถือ private keys ก็ไม่ถือเหรียญ อุปกรณ์คือแนวป้องกันสุดท้าย
เส้นนั้นถูกข้ามไปแล้ว และการละเมิดนี้ไม่ใช่การเจาะซอฟต์แวร์ การโจมตีแบบฟิชชิ่ง หรือช่องโหว่ในเฟิร์มแวร์ที่แพตช์สามารถแก้ไขได้ มันคือไขควง
ตลอดสัปดาห์ที่ผ่านมา โลกคริปโตได้ซึมซับการเปิดเผยด้านความปลอดภัยที่น่าหวาดหวั่นที่สุดอย่างหนึ่งในประวัติศาสตร์อันสั้นของมัน: ฮาร์ดแวร์ฝังตัว — ฮาร์ดแวร์ทางกายภาพจริง ๆ ที่ถูกติดตั้งภายในตัวเครื่องของกระเป๋าเงินฮาร์ดแวร์ — กำลังขโมยคริปโทเคอร์เรนซีจากผู้ใช้จริง ๆ มูลค่าความเสียหายโดยประมาณอยู่ที่ 93.4 ล้านดอลลาร์ ในประมาณ 471 ที่อยู่ ตามการวิเคราะห์บนเชนโดย Yfarmx และ Bitquery วิธีการหลักของผู้โจมตี: จับphrase การกู้คืน 24 คำในช่วงเวลาที่อุปกรณ์เริ่มต้นการทำงาน จากนั้นส่งข้อมูลผ่านเครือข่ายเซลลูลาร์แบบเรียลไทม์ไปยังเซิร์ฟเวอร์ที่ควบคุมโดยโจร ไม่จำเป็นต้องใช้กุญแจเข้ารหัสลับ ไม่มีการปลอมลายเซ็น มีเพียงไมโครคอนโทรลเลอร์ตัวที่สองและ eSIM ที่ซ่อนอยู่ภายในตัวเครื่อง
เป้าหมายรวมถึง Ledger ผู้นำตลาด ซึ่งพบว่าอุปกรณ์ของตนถูกบุกรุกผ่านตัวแทนจำหน่ายที่ได้รับอนุญาตในเอเชียตะวันออกเฉียงใต้ และที่น่ากังวลกว่านั้นคือผ่าน Mediamarkt Saturn — ผู้ค้าปลีกอิเล็กทรอนิกส์เพื่อผู้บริโภคที่ใหญ่ที่สุดในยุโรป — ในเยอรมนี ผู้ผลิตคู่แข่ง Trezor ซึ่งเคยถูกวางตำแหน่งเป็นทางเลือกที่เน้นความเป็นส่วนตัว ยอมรับในวันเดียวกันว่าตนก็พบฮาร์ดแวร์ฝังตัวในอุปกรณ์ที่ขายโดยตัวแทนจำหน่ายบุคคลที่สาม ทำให้จำนวนแบรนด์กระเป๋าเงินฮาร์ดแวร์ที่ได้รับผลกระทบรวมเป็นสองแบรนด์
เรื่องราวนี้ตั้งคำถามที่กว้างไกลกว่าเหตุการณ์เฉพาะนี้: หาก Secure Element ไม่สามารถไว้วางใจได้เพราะมันไม่ใช่สิ่งเดียวที่อยู่ภายในกล่อง พื้นผิวการโจมตีที่แท้จริงของกระเป๋าเงินฮาร์ดแวร์คืออะไร และเมื่อการโจมตีนี้ทำงานได้โดยไม่คำนึงว่าชิปหลักของอุปกรณ์จะปลอดภัยหรือไม่ จำเป็นต้องทบทวนหมวดหมู่ทั้งหมดของ "กระเป๋าเงินฮาร์ดแวร์" ใหม่หรือไม่
วิธีการโจมตี — และทำไมมันจึงทำลายโมเดลความปลอดภัยทั้งหมด
เพื่อเข้าใจสิ่งที่เกิดขึ้น คุณต้องเข้าใจว่ากระเป๋าเงินฮาร์ดแวร์คืออะไร — และสิ่งที่คนส่วนใหญ่เข้าใจผิดว่ามันเป็น กระเป๋าเงินฮาร์ดแวร์สมัยใหม่อย่าง Ledger Nano X ประกอบด้วยไมโครคอนโทรลเลอร์สองตัวแยกจากกัน ตัวแรกคือ Secure Element — ชิปเฉพาะทางที่ทนต่อการถูกแก้ไข ได้รับการรับรองตามมาตรฐานเช่น Common Criteria หรือ SESIP — ซึ่งมีหน้าที่เดียวคือสร้างกุญแจเข้ารหัสลับ ลายเซ็นธุรกรรม และปกป้องseed phrase ตัวที่สองคือไมโครคอนโทรลเลอร์อเนกประสงค์ที่จัดการทุกอย่างอื่น: จอแสดงผล ปุ่ม การสื่อสาร USB หรือบลูทูธกับคอมพิวเตอร์โฮสต์ และเฟิร์มแวร์ที่จัดการส่วนติดต่อผู้ใช้
โมเดลความปลอดภัยตั้งอยู่บนสมมติฐานเพียงอย่างเดียวว่าเฉพาะ Secure Element เท่านั้นที่เข้าถึงวลีเมล็ดพันธุ์ (seed phrase) ไมโครคอนโทรลเลอร์ตัวที่สอง — ซึ่งมักใช้ชิป ARM Cortex-M โดยไม่มีความต้านทานต่อการถูกแก้ไขพิเศษ — ถือว่าไม่ไว้วางใจได้ มันสื่อสารกับ Secure Element ผ่านโปรโตคอลที่กำหนดไว้ แต่ไม่เคยเรียนรู้ข้อมูลเมล็ดพันธุ์ ชิปทั้งสองถูกแยกกันทั้งทางกายภาพและทางตรรกะ หากชิปตัวที่สองถูกบุกรุก ข้อมูลเมล็ดพันธุ์ยังคงปลอดภัย นี่คือสมมติฐานพื้นฐานของอุตสาหกรรมฮาร์ดแวร์วอลเล็ตทั้งหมด
อุปกรณ์ฝังตัวที่พบในอุปกรณ์ทั้งของ Ledger และ Trezor โจมตีสสมมติฐานนี้โดยตรง — ไม่ใช่ด้วยการทำลาย Secure Element แต่ด้วยการหลีกเลี่ยงมันอย่างสมบูรณ์ ในกรณีของ Ledger นักวิจัยจากหน่วยงานความปลอดภัยของ Ledger เอง ซึ่งรู้จักกันในชื่อ Donjon พบไมโครคอนโทรลเลอร์ตัวที่สองที่ซ่อนอยู่ในตัวเครื่องอุปกรณ์ เชื่อมต่อกับบัสหน้าจอ ระหว่างการเริ่มต้นใช้งานอุปกรณ์ — ซึ่งเป็นช่วงเวลาที่ Ledger สร้างวลีกู้คืน 24 คำใหม่และแสดงให้ผู้ใช้เห็น — ไมโครคอนโทรลเลอร์ของอุปกรณ์ฝังตัวจะเฝ้าดูข้อมูลที่ส่งไปยังหน้าจอ ถอดรหัสแต่ละคำเมื่อปรากฏขึ้น เก็บไว้ในหน่วยความจำภายในเครื่อง จากนั้นส่งวลีเมล็ดพันธุ์ทั้งหมดไปยังผู้โจมตีผ่าน LTE โดยใช้ eSIM ที่ติดตั้งไว้ล่วงหน้าในบอร์ดอุปกรณ์ฝังตัว กระบวนการทั้งหมดนี้เป็นไปอย่างล่องหนต่อระบบปฏิบัติการของอุปกรณ์และต่อการตรวจสอบความสมบูรณ์ใดๆ ที่อุปกรณ์ดำเนินการ
สิ่งสำคัญคือ อุปกรณ์ฝังตัวไม่ได้แก้ไข Secure Element หรือระบบปฏิบัติการของ Ledger มันไม่ได้เปลี่ยนแปลงธุรกรรมหรือลายเซ็น มันจะรออยู่อย่างเงียบๆ จนกระทั่งถึงช่วงเริ่มต้นใช้งาน จากนั้นจึงเปิดใช้งาน เนื่องจาก Secure Element ไม่ถูกแตะต้อง การตรวจสอบด้วยตนเองของ Ledger — กลไกที่อุปกรณ์ใช้เพื่อยืนยันว่าไม่มีการถูกแก้ไข — จึงผ่านไปได้โดยไม่มีการแจ้งเตือนความผิดปกติใดๆ การโจมตีนี้สำเร็จได้เพราะอุปกรณ์ฝังตัวเป็นคอมพิวเตอร์อีกเครื่องหนึ่งที่แทรกเข้ามาเคียงข้างเครื่องที่ถูกต้อง และเฝ้าดูทุกสิ่งที่ผู้ใช้ทำกับฮาร์ดแวร์ของตนเอง
อุปกรณ์ฝังตัวใน Trezor ทำงานแตกต่างกันเล็กน้อย สะท้อนถึงความแตกต่างทางสถาปัตยกรรมระหว่างผลิตภัณฑ์ทั้งสอง เนื่องจากโค้ดของ Trezor เป็นโอเพนซอร์สอย่างสมบูรณ์ — ซึ่งเป็นจุดที่ Trezor ยึดถือมานานว่าเป็นข้อได้เปรียบด้านความโปร่งใส — ผู้โจมตีจึงสามารถเข้าถึงเฟิร์มแวร์ แก้ไขเพื่อเพิ่มวลีเมล็ดพันธุ์ที่สร้างไว้ล่วงหน้าซึ่งผู้โจมตีทราบอยู่แล้ว และติดตั้งบนไมโครคอนโทรลเลอร์สำรอง อุปกรณ์ที่แก้ไขแล้วจะ "สร้าง" วลีเมล็ดพันธุ์สำหรับผู้ใช้ แต่วลีนั้นเป็นวลีที่ผู้โจมตีบันทึกไว้แล้ว เนื่องจากเฟิร์มแวร์ที่เป็นอันตรายรันเวอร์ชันโค้ดของอุปกรณ์เอง มันจึงจำเป็นต้องผ่านการตรวจสอบความสมบูรณ์ของซอฟต์แวร์ของ Trezor โดยทำเช่นนี้ด้วยการรันการตรวจสอบความสมบูรณ์ของเฟิร์มแวร์ที่ถูกต้องกับสำเนาของเฟิร์มแวร์จริงที่เก็บไว้ในการ์ด microSD ภายนอก ก่อนที่จะปล่อยให้พฤติกรรมที่เป็นอันตรายเข้าควบคุม สถาปัตยกรรมโอเพนซอร์สที่ Trezor โฆษณาว่าเป็นกลไกสร้างความไว้วางใจ กลายเป็นแผนที่นำทางสำหรับผู้โจมตีในบริบทนี้
ในทั้งสองกรณี — Ledger และ Trezor — อุปกรณ์ฝังตัวเอาชนะโมเดลความปลอดภัยโดยกำหนดเป้าหมายไปที่ช่วงการเริ่มต้นใช้งาน แทนที่จะเป็นช่วงการลงนาม อุตสาหกรรมใช้เวลาหนึ่งทศวรรษในการเสริมความแข็งแกร่งให้ชั้นการลงนาม: ตัวป้องกัน non-reentrancy คีย์ที่ผูกกับฮาร์ดแวร์ และการรับรอง Secure Element ขั้นตอนการสร้างวลีเมล็ดพันธุ์ถูกมองว่าปลอดภัยเพราะเกิดขึ้นภายในชิปที่ได้รับการรับรอง สมมติฐานนี้ผิด — ไม่ใช่เพราะชิปถูกทำลาย แต่เพราะชิปไม่ใช่สิ่งเดียวในห้อง
Joe Grand พบสิ่งนี้ในเดือนมีนาคม Ledger ไม่ได้ทำอะไรเลย
บทที่สร้างความเสียหายมากที่สุดของเรื่องนี้ อาจไม่ใช่ตัวการขโมยเอง แต่เป็นสิ่งที่เกิดขึ้นก่อนหน้า โจ กรานด์ — นักแฮ็กฮาร์ดแวร์ที่มีชื่อเสียงซึ่งเคยทำรีเวอร์สเอ็นจิเนียริงอุปกรณ์ทุกอย่างตั้งแต่ตู้เกมอาร์เคดไปจนถึงอุปกรณ์ทางการแพทย์ — เริ่มตรวจสอบกระเป๋าเงิน Ledger ในเดือนสิงหาคม 2025 หลังจากผู้ใช้รายหนึ่งบน Reddit รายงานว่าพบวงจรไฟฟ้าที่ไม่คาดคิดภายใน Nano X ที่ซื้อจากตลาดออนไลน์ในไทย ผู้ใช้รายนั้นส่งอุปกรณ์ให้กรานด์ ซึ่งยืนยันการฝังชิปเพิ่มเติม: แผงวงจรเสริมพร้อมโมดูล LTE, eSIM และเสาอากาศ ซ่อนอยู่ภายในตัวเครื่อง
กรานด์ซื้อกระเป๋าเงินเพิ่มอีกแปดใบจากพ่อค้าออนไลน์ต่างๆ ทั่วเอเชียตะวันออกเฉียงใต้ — ทั้งหมดมาจากแหล่งที่เขาระบุว่าน่าสงสัยและตรวจสอบไม่ได้บน Lazada แพลตฟอร์มอีคอมเมิร์ซที่ Alibaba เป็นเจ้าของ — และพบว่าสี่ในนั้นถูกแทรกแซงด้วยชิปฝังตัวที่คล้ายกัน เขาแจ้งให้ Ledger ทราบทางอีเมลเมื่อวันที่ 4 มีนาคม 2026 และมีการประชุมผ่าน Zoom กับทีมของพวกเขา ต่อมาเขาได้ให้คำบรรยายในการประชุมสองครั้ง — ที่ Tropicon ในเดือนเมษายน และ Hardwear.IO ในเดือนพฤษภาคม — และโพสต์สไลด์ของเขาให้สาธารณชนเข้าถึงได้ทางออนไลน์
การตอบสนองของ Ledger นั้น ดูด้อยกว่าที่กรานด์คาดไว้ ตามคำบอกเล่าของบริษัทแจ้งเขาว่าจะทำการสอบสวนเพื่อหาตัวผู้อยู่เบื้องหลังการฝังชิป แต่ไม่ได้มีส่วนร่วมกับข้อค้นพบของเขาอย่างจริงจัง กรานด์กล่าวว่าเขาไม่ได้รับการติดตามผลที่มีความหมายเป็นเวลาหลายเดือน และเมื่อเขาถามในที่สุด ตัวแทนของ Ledger บอกเขาว่าบริษัทไม่พบหลักฐานว่าใครใช้ชิปฝังตัวเหล่านั้นขโมยคริปโทเคอร์เรนซี ไม่มีการเปิดเผยต่อสาธารณะ ไม่มีการเตือนลูกค้า ไม่มีการแจ้งเตือน ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ชั้นนำของโลกได้รับแจ้งจากนักวิจัยความปลอดภัยที่มีชื่อเสียงว่าอุปกรณ์ของตนกำลังถูกปลอมแปลงพร้อมฮาร์ดแวร์สอดแนมแบบแอคทีฟ — และเลือกที่จะจัดการกับเรื่องนี้ในฐานะความแปลกประหลาดที่เกิดขึ้นเพียงครั้งเดียว
สถานการณ์ทวีความรุนแรงขึ้นหลังจากมาร์ก คาร์เพเลส — อดีตซีอีโอของ Mt. Gox แลกเปลี่ยนในโตเกียวที่พังทลายลงในปี 2014 พร้อมการสูญเสียบิตคอยน์ 850,000 เหรียญ — พบงานวิจัยของกรานด์ทางออนไลน์ในเดือนกันยายน 2026 และตัดสินใจทดสอบสมมติฐานนี้ด้วยตนเอง คาร์เพเลสซื้อกระเป๋าเงิน Ledger สองใบ และพบเวอร์ชันที่ซับซ้อนกว่าของชิปฝังตัวมากกว่าที่กรานด์เคยบันทึกไว้ เขาเผยแพร่ข้อค้นพบของเขาทางออนไลน์ เรื่องราวแพร่กระจายอย่างรวดเร็วในชุมชนคริปโทเคอร์เรนซี ภายในไม่กี่วัน การโจรกรรมแบบประสานงานกันทำให้คริปโทเคอร์เรนซีมูลค่าประมาณ 93.4 ล้านดอลลาร์ถูกดึงออกจากกระเป๋าเงินที่เชื่อมต่อกับอุปกรณ์ที่ขายโดยผู้ขายต่อในเอเชียตะวันออกเฉียงใต้ Cryptobilis
การโจมตีอาจถูกกระตุ้นโดยการเปิดเผยข้อมูลดังกล่าวเอง ข้อมูลข่าวกรองบล็อกเชนชี้ว่าผู้โจมตีอาจรอคอยอุปกรณ์ที่ถูกแทรกแซง — อาจเป็นเวลาหลายเดือน — เพื่อรวบรวมกระเป๋าเงินที่มียอดเงินสูงก่อนจะลงมือ เมื่อข่าวเกี่ยวกับการฝังชิปเริ่มแพร่กระจายอย่างกว้างขวาง ผู้โจรกรรมดูเหมือนจะรีบเร่งดึงเงินออกจากกระเป๋าเงินที่ถูกแทรกแซงให้ได้มากที่สุดก่อนที่เจ้าของจะตอบสนอง
บางคนในชุมชนยกย่องคาร์เพเลสสำหรับการเปิดเผยปฏิบัติการที่อาจไม่ถูกตรวจพบเป็นเวลานาน ประวัติศาสตร์ของเขากับ Mt. Gox เพิ่มความironic: ชายผู้ล้มเหลวในการปกป้องเงินของผู้ใช้บิตคอยน์หลายพันคนในปี 2014 อาจมีส่วนสำคัญในการป้องกันการขโมยครั้งใหญ่ยิ่งขึ้นในปี 2026
ตัวแทนจำหน่ายที่ได้รับอนุญาตถูกเจาะระบบ — และนั่นคือส่วนที่น่ากังวลที่สุด
อุปกรณ์ฝังที่ Grand พบในปี 2025 ทั้งหมดอยู่ในวอลเลตที่ซื้อจากผู้ขายที่ไม่ได้รับอนุญาตและไม่น่าเชื่อถือ ซึ่งเป็นสถานการณ์ที่ผู้ผลิตฮาร์ดแวร์วอลเลตรายทุกรายเตือนไว้ คำแนะนำมาตรฐาน — ซื้อจากเว็บไซต์ของผู้ผลิตหรือจากตัวแทนจำหน่ายที่ได้รับอนุญาตเท่านั้น — ถูกนำเสนอว่าเป็นการป้องกันที่เพียงพอ ในสัปดาห์หลังจากการเปิดเผยข้อมูล คำแนะนำดังกล่าวยังคงใช้ได้ในแง่ที่ว่าวอลเลตที่ซื้อจากช่องทางที่น่าเชื่อถือดูเหมือนจะปลอดภัย
จากนั้นเรื่องราวก็เปลี่ยนไป เมื่อวันที่ 9 ตุลาคม 2026 Ledger เปิดเผยว่ามีการถ่ายโอนเงินออกจากวอลเลตที่จำหน่ายผ่าน Cryptobilis ซึ่งเป็นตัวแทนจำหน่าย Ledger ที่ได้รับอนุญาตและดำเนินงานในมาเลเซีย อินโดนีเซีย และฟิลิปปินส์ การวิเคราะห์บนเชนโดย Bitquery ติดตามความสูญเสียไปยังที่อยู่ประมาณ 311 แห่ง รวมเป็นเงินประมาณ $92.9 ล้าน การวิเคราะห์ของ Yfarmx ระบุตัวเลขอยู่ที่ $93.4 ล้าน จาก 471 ที่อยู่ การวิเคราะห์ทั้งสองเห็นพ้องกันว่า การถ่ายโอนเงินดังกล่าวถูกดำเนินการในการปฏิบัติการประสานงานครั้งเดียว โดยเงินทุนถูกเคลื่อนย้ายผ่านเจ็ดบล็อกเชน — Tron, Bitcoin, Ethereum, BNB Chain, Polygon, Base และ Arbitrum — ก่อนจะถูกส่งผ่านบริดจ์ข้ามเชน, THORChain และ Tornado Cash ในสิ่งที่ Chainalysis อธิบายว่าเป็น "ปฏิบัติการฟอกเงินข้ามเชนที่ซับซ้อน"
ที่น่ากังวลยิ่งกว่าคือรายงานแยกต่างหากจากผู้ใช้ชาวเยอรมันรายหนึ่งซึ่งซื้อ Ledger Nano X จากร้าน MediaMarkt ในเดือนสิงหาคม 2026 ลูกค้ารายนี้ซื้อวอลเลตที่สองจากร้าน MediaMarkt อีกแห่งหนึ่งในทริปเดียวกัน และพบอุปกรณ์ฝังในวอลเลตนั้นเช่นกัน MediaMarkt Saturn ผู้ค้าปลีกเครื่องใช้ไฟฟ้าสำหรับผู้บริโภคที่ใหญ่ที่สุดในยุโรป ดำเนินธุรกิจในสิบประเทศในยุโรป โดยมีร้านค้าประมาณ 1,000 แห่ง บริษัทนี้ได้รับการระบุว่าเป็นตัวแทนจำหน่าย Ledger ที่ได้รับอนุญาตในออสเตรีย เยอรมนี สเปน และตุรกี ตั้งแต่บัดนี้ บริษัทได้ระงับการขายฮาร์ดแวร์วอลเลตของ Ledger ระหว่างรอการสอบสวน
แถลงการณ์ต่อมาของ Ledger ชี้ให้เห็นคำอธิบายที่เป็นไปได้ — และน่ากังวล: อุปกรณ์ฝังอาจเข้าสู่ห่วงโซ่อุปทานไม่ได้ผ่านการปลอมแปลงโดยตรงจากการผลิตของ Ledger เอง แต่ผ่านตัวแทนจำหน่ายที่ได้รับอนุญาตซึ่งได้รับอุปกรณ์จากแหล่งที่ไม่ถูกต้อง หรือซึ่งนำสินค้าที่ถูกรับคืนกลับมาสต็อกใหม่โดยไม่มีการตรวจสอบที่เหมาะสม "เรากำลังย้ำเตือนตัวแทนจำหน่ายและผู้จัดจำหน่ายที่ได้รับอนุญาตของเราให้จัดหาผลิตภัณฑ์ผ่านช่องทางที่ได้รับอนุญาตเท่านั้น และไม่นำสินค้าที่ถูกรับคืนกลับมาสต็อกใหม่" Ledger เขียนในแถลงการณ์สาธารณะ "นี่เป็นภัยคุกคามอย่างต่อเนื่องที่ส่งผลกระทบไม่เพียงแต่ต่อ Ledger เท่านั้น แต่ต่อทั้งระบบนิเวศ"
กล่าวอีกนัยหนึ่ง ภัยคุกคามไม่ใช่การที่ผู้โจมตีสามารถเจาะโรงงานหรือปลอมแปลงอุปกรณ์ ภัยคุกคามคือตัวแทนจำหน่ายที่ถูกต้องตามกฎหมาย — ซึ่งลูกค้าชาวยุโรปหลายพันคนไว้วางใจ โดยเดินเข้าไปในร้าน MediaMarkt และซื้อกล่องที่ยังปิดผนึกจากชั้นวาง — สามารถเป็นช่องทางสำหรับการโจมตีห่วงโซ่อุปทานที่การอัปเดตซอฟต์แวร์ไม่สามารถแก้ไขได้
Trezor, มากเกินไป: เรื่องราวของปัญหาที่แตกต่างกันสองประการ
เมื่อวันที่ 13 ตุลาคม 2026 — ซึ่งเป็นวันเดียวกับที่สถานการณ์ของ Ledger เป็นหัวข้อหลักในโซเชียลมีเดียคริปโต — Trezor ได้ออกแถลงการณ์ระบุว่าพวกเขาจะลดเครือข่ายตัวแทนจำหน่ายที่ได้รับอนุญาต "ด้วยความระมัดระวังเป็นพิเศษ" ดานนี แซนเดอร์ส (Danny Sanders) เจ้าหน้าที่ฝ่ายพาณิชย์ระดับสูงเขียนว่า "ไม่มีหลักฐานชิ้นเดียวที่แสดงว่าอุปกรณ์ Trezor ถูกบุกรุก" แถลงการณ์นี้ อย่างดีที่สุด ก็คือไม่ครบถ้วน
โจ แกรนด์ (Joe Grand) ได้แจ้งให้ Trezor ทราบในเดือนสิงหาคม 2026 — ก่อนที่บริษัทจะออกแถลงการณ์สาธารณะ — เกี่ยวกับการพบชิปฝังใน Trezor Model T ที่ซื้อผ่าน Facebook Marketplace ในแคนาดา และชิปฝังอีกชิ้นใน Trezor One ที่ได้จากร้าน TikTok ในเดือนสิงหาคม ในกรณีของ Trezor One ผู้ซื้อสังเกตเห็นการโอนเงินประมาณ $50 ออกจากบัญชีของเขา ก่อนที่จะเริ่มสงสัย ทั้งสองรุ่นเป็นรุ่นที่เลิกผลิตแล้ว แต่ Trezor ยังคงสนับสนุนด้วยการอัปเดตซอฟต์แวร์จนถึงปี 2031 และการอัปเดตความปลอดภัยจนถึงปี 2036 แต่ไม่ได้ผลิตอีกต่อไป
การตอบสนองเบื้องต้นของ Trezor ต่อแกรนด์นั้นสุภาพและละเอียดถี่ถ้วน — ทีมเทคนิคของบริษัทระบุได้อย่างถูกต้องว่าชิปฝังนั้นคล้ายกับอุปกรณ์ปลอมที่พบในตลาดรัสเซียในปี 2022–2023 ระบุได้อย่างถูกต้องว่ามีการเปลี่ยนไมโครคอนโทรลเลอร์และแก้ไขเฟิร์มแวร์ และอธิบายได้อย่างถูกต้องเกี่ยวกับการใช้การ์ด microSD ภายนอกเพื่อผ่านการตรวจสอบความสมบูรณ์ — แต่ไม่ได้เปิดเผยการค้นพบนี้ต่อสาธารณะ เมื่อแกรนด์เขียนถึง Trezor อีกครั้งในช่วงต้นเดือนกันยายนเพื่อถามเกี่ยวกับการเผยแพร่การค้นพบของเขา ตัวแทนของบริษัทได้ขอแจ้งล่วงหน้าเพื่อให้บริษัทเตรียมคำแถลงต่อสาธารณะ ดังนั้น แถลงการณ์สาธารณะของ Trezor ที่อ้างว่าไม่มีหลักฐานว่าอุปกรณ์ถูกบุกรุก จึงเป็นเรื่องน่าประหลาดใจ โดยพิจารณาจากที่บริษัทมีการสื่อสารโดยตรงกับแกรนด์เกี่ยวกับสถานการณ์ดังกล่าวมาเป็นเวลาสองเดือน
พื้นผิวการโจมตีของ Trezor มีสถาปัตยกรรมที่แตกต่างกันจาก Ledger ซึ่งสร้างโปรไฟล์ความเสี่ยงที่แตกต่างกัน เนื่องจากเฟิร์มแวร์ของ Trezor เป็นโอเพนซอร์ส จึงทำให้ผู้โจมตีมีอุปสรรคในการเข้าถึงต่ำลง — พวกเขาไม่จำเป็นต้องทำการ reverse-engineer ระบบที่เป็นกรรมสิทธิ์ พวกเขาเพียงแค่ต้องดาวน์โหลดโค้ด แต่ข้อโต้แย้งคือ โอเพนซอร์สยังหมายความว่าใครก็ตามสามารถตรวจสอบโค้ดได้ และผู้ใช้ Trezor ที่รู้วิธีทำสามารถตรวจสอบไบนารีที่รันอยู่บนอุปกรณ์ของพวกเขาได้ อย่างไรก็ตาม สำหรับผู้ใช้ส่วนใหญ่ — ส่วนใหญ่ที่เพียงแค่เสียบ Trezor ของพวกเขาและทำตามตัวช่วยการตั้งค่า — สถาปัตยกรรมโอเพนซอร์สไม่ได้ให้การป้องกันที่มีความหมายต่อไมโครคอนโทรลเลอร์ที่เป็นอันตรายที่ติดตั้งไว้ล่วงหน้า เนื่องจากขั้นตอนการตรวจสอบต้องการความรู้ทางเทคนิคและการกระทำโดยเจตนาซึ่งประสบการณ์การใช้งานมาตรฐานไม่ได้ส่งเสริม
คำถามมูลค่า $93.4 ล้าน: สามารถกู้คืนได้หรือไม่?
บริษัทวิเคราะห์บล็อกเชนได้ติดตามการเคลื่อนไหวของเงินที่ถูกขโมยไปตั้งแต่เหตุการณ์ถูกดึงเงินออกเมื่อวันที่ 9 ตุลาคม Chainalysis ยืนยันว่ากำลัง "สืบสวนรายงานเกี่ยวกับเงินที่ถูกขโมยจากผู้ใช้ผลิตภัณฑ์ของ Ledger" และเปิดเผยว่านักวิเคราะห์ของ该公司ได้ระบุการฟอกเงินข้ามเชนที่ซับซ้อน Bitquery ได้ติดตามเงินข้ามเจ็ดบล็อกเชนที่แตกต่างกันและระบุรูปแบบที่สอดคล้องกับการฟอกเงินโดยมืออาชีพ: การแบ่งแยกอย่างรวดเร็ว การเชื่อมข้ามเชนเพื่อปกปิดร่องรอย และการผสมผ่านโปรโตคอลที่ออกแบบมาเพื่อตัดความเชื่อมโยงบนเชนระหว่างผู้ส่งและผู้รับ
การกู้คืนเงินในระยะนี้ดูไม่น่าจะเป็นไปได้ THORChain — โปรโตคอลสภาพคล่องข้ามเชนแบบกระจายศูนย์ — เคยระงับเงินที่ถูกขโมยในบางสถานการณ์ แต่ความสามารถในการดำเนินการถูกจำกัดโดยโครงสร้างของโปรโตคอลและความเร็วที่สินทรัพย์ที่ถูกขโมยสามารถถูกเคลื่อนย้ายได้ Tornado Cash ซึ่งถูกใช้ในห่วงโซ่การฟอกเงิน ถูกออกแบบมาโดยเฉพาะเพื่อตัดความสามารถในการติดตามบนเชน Tether และ Circle ได้ระงับสินทรัพย์ที่ถูกขโมยมูลค่าประมาณ 318,000 ดอลลาร์ — น้อยกว่า 0.1% ของทั้งหมด — เนื่องจากสินทรัพย์ที่ถูกขโมยส่วนใหญ่เป็น XRP Ethereum และ Bitcoin ไม่ใช่สแตเบิลคอยน์ที่ผู้ออกสามารถระงับได้
Ledger ได้เปิดใช้งานกองทุนคุ้มครองผู้ใช้ (User Protection Fund) ซึ่งมีมูลค่าประมาณ 464 ล้านดอลลาร์ในปัจจุบัน และชี้แจงว่ามีความตั้งใจที่จะชดเชยผู้ใช้ที่ได้รับผลกระทบ การตอบสนองของบริษัทต่อเหตุการณ์นี้ — การชดเชยผ่านกองทุนที่ประกาศในปี 2023 หลังเหตุการณ์ละเมิดข้อมูลครั้งก่อน — มีความเป็นรูปธรรมมากกว่าการตอบสนองทั่วไปของอุตสาหกรรมต่อเหตุการณ์ด้านความปลอดภัย แต่กองทุนนี้ถูกออกแบบมาสำหรับสถานการณ์ละเมิดข้อมูล ไม่ใช่การถูกบุกรุกทางกายภาพของอุปกรณ์ และยังคงมีคำถามเกี่ยวกับขอบเขตของการคุ้มครองและความเร็วในการจ่ายเงินชดเชย
ปัญหาที่ลึกซึ้งกว่า: กระเป๋าสตางค์ฮาร์ดแวร์แก้ไขโมเดลภัยคุกคามที่ผิด
นักวิจัยด้านความปลอดภัยและนักคริปโตกราฟิกได้ถกเถียงกันมานานเกี่ยวกับโมเดลภัยคุกคามสำหรับการถือครองคริปโทเคอร์เรนซีส่วนบุคคล สูตรคลาสสิก — "ปกป้องคีย์ส่วนตัวของคุณจากผู้โจมตีระยะไกล" — นำไปสู่การเกิดขึ้นของหมวดหมู่กระเป๋าสตางค์ฮาร์ดแวร์: อุปกรณ์ที่ออกแบบมาเพื่อสร้างและเก็บคีย์แบบออฟไลน์ ลงนามในธุรกรรมโดยไม่เปิดเผยคีย์ให้กับคอมพิวเตอร์ที่เชื่อมต่อเครือข่ายเลย โมเดลภัยคุกคามนี้สมมติว่าผู้โจมตีอยู่ระยะไกล: แฮ็กเกอร์ มัลแวร์ เว็บไซต์ฟิชชิ่ง หรือแลกเปลี่ยนที่ถูกบุกรุก
การโจมตีที่แสดงให้เห็นในช่วงสองสัปดาห์ที่ผ่านมาพุ่งเป้าไปที่ผู้กระทำผิดภัยคุกคามที่แตกต่างโดยสิ้นเชิง: ศัตรูทางกายภาพที่สามารถดัดแปลงอุปกรณ์ก่อนหรือระหว่างกระบวนการห่วงโซ่อุปทาน ก่อนที่ผู้ใช้จะได้รับมัน นี่ไม่ใช่หมวดหมู่ภัยคุกคามใหม่ การโจมตีห่วงโซ่อุปทานบนฮาร์ดแวร์มีอายุเก่าแก่เท่าตัวฮาร์ดแวร์เอง แต่อุตสาหกรรมกระเป๋าสตางค์ฮาร์ดแวร์ ในความเร่งรีบที่จะแก้ไขโมเดลภัยคุกคามทางดิจิทัล ดูเหมือนจะให้ความสำคัญกับภัยคุกคามทางกายภาพน้อยเกินไป
นัยยะที่ไม่น่าพอใจคือ ความปลอดภัยของฮาร์ดแวร์วอลเล็ตจะแข็งแกร่งได้ก็ต่อเมื่อความสมบูรณ์ทางกายภาพของห่วงโซ่การจัดจำหน่ายทั้งหมด ตั้งแต่พื้นโรงงานจนถึงมือลูกค้า — รวมถึงจุดตรวจศุลกากรทุกจุด คลังสินค้า ผู้จัดจำหน่ายระดับภูมิภาค และชั้นวางสินค้าในร้าน — มีความสมบูรณ์ ห่วงโซ่นี้ยาวมาก เกี่ยวข้องกับองค์กรหลายสิบแห่งในหลายประเทศ และส่วนใหญ่ดำเนินการโดยบุคคลที่ไม่มีวิธีตรวจจับการสลับไมโครคอนโทรลเลอร์หรือเสาอากาศที่ฝังอยู่ในปลอกพลาสติกได้
Secure Element มาตรฐานการรับรอง และการออกแบบที่แยกขาดจากเครือข่าย — สิ่งเหล่านี้ยังคงเป็นมาตรการป้องกันที่มีความหมายต่อการโจมตีทางดิจิทัล แต่เมื่อเผชิญกับคู่ต่อสู้ในห่วงโซ่อุปทานทางกายภาพที่สามารถเปิดกล่องที่ปิดผนึก เปลี่ยนชิป ปิดผนึกตัวเครื่องใหม่ด้วยบรรจุภัณฑ์ที่แยกไม่ออก และขายผ่านตัวแทนจำหน่ายที่ได้รับอนุญาต Secure Element จะไร้ความหมาย คีย์วลี (seed phrase) จะถูกประนีประนอมก่อนที่อุปกรณ์จะถูกเริ่มต้นใช้งาน
สิ่งที่ผู้ใช้สามารถทำได้ — และสิ่งที่อุตสาหกรรมจำเป็นต้องเปลี่ยนแปลง
สำหรับผู้ใช้ที่ถือฮาร์ดแวร์วอลเล็ตที่ซื้อจากบุคคลที่สามอยู่แล้ว สถานการณ์นี้ยากลำบากอย่างแท้จริง คำแนะนำของ Ledger ชัดเจน: ลูกค้าที่ซื้อจาก Cryptobilis หรือมีอุปกรณ์ที่ซื้อจากช่องทางที่ไม่ใช่ช่องทางตรง ควรไม่เริ่มต้นใช้งานอุปกรณ์เหล่านั้น ไม่ควรป้อนคีย์วลีที่มีอยู่เข้าไปในอุปกรณ์ และควรโอนสินทรัพย์ไปยังอุปกรณ์ที่ซื้อโดยตรงจากผู้ผลิตหรือจากตัวแทนจำหน่ายที่ได้รับอนุญาตที่ตรวจสอบแล้ว ซึ่งมีห่วงโซ่โลจิสติกส์ที่ทราบและสะอาด คำแนะนำนี้ แม้จะถูกต้อง แต่สร้างความยุ่งยากและต้นทุนอย่างมากให้กับผู้ใช้ที่อาจถือสินทรัพย์ในวอลเล็ตเดียวกันมาเป็นเวลาหลายปี
สำหรับอุตสาหกรรม เหตุการณ์นี้เรียกร้องให้เกิดการเปลี่ยนแปลงเชิงโครงสร้างที่เกินกว่าการอัปเดตเฟิร์มแวร์หรือการตรวจสอบตัวแทนจำหน่าย มีข้อเสนอหลายประการที่ circulated ในหมู่ผู้เชี่ยวชาญด้านความปลอดภัย: การตรวจสอบความถูกต้องของฮาร์ดแวร์ในระดับการผลิต โดยลงลายเซ็นดิจิทัลที่โรงงานและผู้ใช้สามารถตรวจสอบได้ก่อนการเริ่มต้นใช้งาน; การย้ายการสร้างคีย์วลีไปยังชิปเฉพาะทางที่แยกทางกายภาพอย่างสมบูรณ์ ซึ่งไม่มีความสามารถในการสื่อสารภายนอกและไม่มีสิทธิ์เข้าถึงบัสภายนอก; การกำจัดไมโครคอนโทรลเลอร์อเนกประสงค์ในเส้นทางของจอแสดงผลและปุ่มกด เพื่อให้ข้อมูลไม่หลุดออกจาก Secure Element แม้ในรูปแบบการแสดงผล; และการสร้างโปรโตคอลการตอบสนองต่อเหตุการณ์ระดับอุตสาหกรรมสำหรับการประนีประนอมห่วงโซ่อุปทาน รวมถึงกำหนดเวลาการเปิดเผยข้อมูลบังคับและกลไกการชดเชย
ไม่มีโซลูชันใดเหล่านี้ที่เรียบง่าย และทั้งหมดล้วนสร้างต้นทุน — ในความซับซ้อนของการผลิต ต้นทุนอุปกรณ์ และประสบการณ์ผู้ใช้ — ที่อุตสาหกรรมฮาร์ดแวร์วอลเล็ตในอดีตมักลังเลที่จะแบกรับ ทางเลือกอื่นคือการยอมรับว่าฮาร์ดแวร์วอลเล็ตเป็นองค์ประกอบที่มีประโยชน์แต่มีข้อจำกัดโดยพื้นฐานในกลยุทธ์การเก็บรักษา: มีคุณค่าในการป้องกันภัยคุกคามทางดิจิทัลจากระยะไกล แต่ไม่สามารถป้องกันคู่ต่อสู้ทางกายภาพที่มีสิทธิ์เข้าถึงห่วงโซ่อุปทานได้
ความironicคือว่าปฏิกิริยาของอุตสาหกรรมต่อเหตุการณ์นี้น่าจะประกอบด้วยอัปเดตเฟิร์มแวร์ การตรวจสอบผู้ขายปลีก และการขยายกองทุนคุ้มครองผู้ใช้ — ซึ่งทั้งหมดนี้จัดการกับผลที่ตามมาของการโจมตีทางกายภาพ โดยไม่ได้ทำให้ตัวเครื่องทนทานต่อการโจมตีทางกายภาพที่ทำให้เกิดเหตุการณ์ดังกล่าวได้มากขึ้นอย่างมีนัยสำคัญ โมเดลภัยคุกคามได้เปลี่ยนแปลงไป อุตสาหกรรมรู้ดี คำถามที่สำคัญในตอนนี้คือพวกเขาจะดำเนินการตามความรู้ดังกล่าวก่อนที่เงิน $93 ล้านจะหายไปอีกหรือไม่
คำถามที่พบบ่อย
Secure Element ในอุปกรณ์ Ledger ถูกแฮ็กหรือไม่ ไม่ Secure Element — ชิปที่ได้รับการรับรองซึ่งรับผิดชอบในการสร้างคีย์และลงนามธุรกรรม — ไม่ถูกบุกรุกในกรณีใด ๆ ที่มีการบันทึกไว้ อุปกรณ์ฝังตัวพุ่งเป้าไปที่ไมโครคอนโทรลเลอร์รองที่ไม่ปลอดภัยและบัสแสดงผลของอุปกรณ์ โดยจับphraseเมล็ดพันธุ์ในระหว่างกระบวนการเริ่มต้นก่อนที่พวกมันจะไปถึง Secure Element นี่คือเหตุผลที่การตรวจสอบความสมบูรณ์ของ Ledger เองไม่สามารถตรวจพบการบุกรุกได้
ผู้โจมตีสามารถติดตั้งฮาร์ดแวร์ภายในอุปกรณ์ที่ปิดผนึกได้อย่างไร อุปกรณ์ฝังตัวดูเหมือนจะเข้าสู่ห่วงโซ่อุปทานผ่านช่องทางผู้ขายปลีก ไม่ใช่ผ่านการผลิตโดยตรงของ Ledger ในกรณีของเอเชียตะวันออกเฉียงใต้ อุปกรณ์ได้รับจากผู้จัดจำหน่ายระดับภูมิภาคที่ได้รับอนุญาตและดัดแปลงก่อนนำไปขายใหม่ ในกรณีของยุโรป กลไกยังคงอยู่ระหว่างการสอบสวน แต่แถลงการณ์สาธารณะของ Ledger ชี้ว่าอุปกรณ์ที่ส่งคืนอาจถูกนำกลับเข้าสต็อกโดยไม่มีการตรวจสอบ หรือว่าอุปกรณ์ถูกจัดหาจากช่องทางที่ผิดกฎหมายแม้ว่าผู้ขายปลีกจะมีสถานะที่ได้รับอนุญาตก็ตาม
อุปกรณ์ Trezor ปลอดภัยกว่าอุปกรณ์ Ledger เพราะเป็นโอเพนซอร์สหรือไม่ คำตอบซับซ้อนกว่าที่ปรากฏ เฟิร์มแวร์โอเพนซอร์สของ Trezor หมายความว่าโค้ดมีให้สาธารณะตรวจสอบได้ ซึ่งเป็นข้อได้เปรียบด้านความปลอดภัยที่แท้จริงในทางทฤษฎี ในทางปฏิบัติ การโจมตีด้วยอุปกรณ์ฝังตัวที่บันทึกไว้ในอุปกรณ์ Trezor One และ Trezor Model T ได้ใช้สถาปัตยกรรมโอเพนซอร์สเพื่อสร้างเฟิร์มแวร์ที่ดัดแปลงซึ่งสามารถผ่านการตรวจสอบความสมบูรณ์ของ Trezor เองได้ การถกเถียงระหว่างโอเพนซอร์สและปิดซอร์สในด้านความปลอดภัยของฮาร์ดแวร์อาจต้องได้รับการทบทวนใหม่ในแสงของผลการค้นพบเหล่านี้
สามารถไว้วางใจอุปกรณ์ที่ซื้อโดยตรงจากเว็บไซต์ของผู้ผลิตได้หรือไม่ การซื้อโดยตรงจากเว็บไซต์ของผู้ผลิตยังคงเป็นช่องทางที่มีความเสี่ยงต่ำที่สุดที่มีอยู่ เนื่องจากลดจำนวนหน่วยงานที่จัดการกับอุปกรณ์ระหว่างโรงงานและลูกค้า อย่างไรก็ตาม ขอบเขตที่กว้างของการบุกรุก — ซึ่งครอบคลุมหลายแบรนด์ หลายประเทศ และทั้งช่องทางที่ไม่ได้รับอนุญาตและได้รับอนุญาต — ชี้ให้เห็นว่าไม่มีช่องทางใดที่สามารถถือว่าปลอดภัยโดยสิ้นเชิง ผู้ใช้ที่ตระหนักถึงความปลอดภัยควรตรวจสอบความสมบูรณ์ของอุปกรณ์ผ่านวิธีการที่มีอยู่ รวมถึงการตรวจสอบส่วนประกอบที่ไม่คาดคิด และหากเป็นไปได้ ให้ยืนยันแหล่งที่มาของอุปกรณ์กับผู้ผลิตก่อนการเริ่มต้นใช้งาน
มีการกู้คืนคริปโทเคอร์เรนซีที่ถูกขโมยหรือไม่? ณ วันที่ 13 ตุลาคม 2026 การกู้คืนเงินที่ถูกขโมยดูเหมือนจะเป็นไปไม่ได้ Tether และ Circle ได้แช่แข็งสินทรัพย์ที่ถูกขโมยมูลค่าประมาณ 318,000 ดอลลาร์ ซึ่งคิดเป็นน้อยกว่า 0.1% ของมูลค่ารวมโดยประมาณ ส่วนที่เหลือถูกโอนข้ามเจ็ดบล็อกเชนและผสมผ่านสะพานข้ามเชนและโปรโตคอลความเป็นส่วนตัวที่ออกแบบมาเพื่อทำลายความสามารถในการติดตามบนเชน Chainalysis กำลังติดตามเงินนี้อย่างแข็งขัน แต่ความซับซ้อนของการฟอกเงินบ่งชี้ถึงผู้กระทำที่เป็นมืออาชีพซึ่งมีแนวโน้มสูงที่จะไม่ทิ้งสินทรัพย์ไว้ในสถานะที่สามารถติดตามได้
กองทุนคุ้มครองผู้ใช้ของ Ledger คืออะไร และลูกค้าที่ได้รับผลกระทบจะได้รับค่าชดเชยหรือไม่? กองทุนคุ้มครองผู้ใช้ของ Ledger ปัจจุบันมีมูลค่าประมาณ 464 ล้านดอลลาร์ และถูกจัดตั้งขึ้นในปี 2023 หลังจากเหตุการณ์ละเมิดข้อมูลก่อนหน้านี้ บริษัทได้ระบุว่าจะใช้กองทุนนี้เพื่อชดเชยผู้ใช้ที่ได้รับผลกระทบจากการถูกดึงเงินที่เกี่ยวข้องกับ Cryptobilis ขอบเขตของการคุ้มครองและกำหนดเวลาสำหรับการจ่ายเงินยังไม่ได้รับการระบุอย่างชัดเจน ณ เวลาที่เขียนบทความนี้
กรณีนี้เปรียบเทียบกับขโมยคริปโทเคอร์เรนซีครั้งใหญ่ในอดีตอย่างไร? การถูกดึงเงินมูลค่า 93.4 ล้านดอลลาร์ถือเป็นเหตุการณ์สำคัญแต่ไม่ใช่เรื่องที่ไม่เคยเกิดขึ้นมาก่อนในประวัติศาสตร์คริปโทเคอร์เรนซี การแฮ็ก Bybit ในเดือนกุมภาพันธ์ 2025 ส่งผลให้เกิดความเสียหายประมาณ 1.5 พันล้านดอลลาร์ การแฮ็กสะพาน Ronin ในเดือนมีนาคม 2022 ทำให้ถูกดึงเงินประมาณ 625 ล้านดอลลาร์ สิ่งที่แตกต่างจากเหตุการณ์ของ Ledger ไม่ใช่ขนาดแต่เป็นกลไก: นี่เป็นกรณีแรกที่มีการบันทึกไว้กรณีของการถูกบุกรุกห่วงโซ่อุปทานทางกายภาพ — อุปกรณ์ฝังที่ติดตั้งในฮาร์ดแวร์ก่อนส่งถึงผู้ใช้ — ซึ่งนำไปสู่การขโมยเงินของผู้ใช้โดยตรงในระดับใหญ่ การรวมกันของการเข้าถึงทางกายภาพ ความสามารถในการส่งผ่านเซลลูลาร์ และการจัดจำหน่ายผ่านช่องทางค้าปลีกที่ได้รับอนุญาต ถือเป็นช่องโหว่ด้านภัยคุกคามรูปแบบใหม่ที่อุตสาหกรรมยังไม่เคยต้องเผชิญมาก่อน