กระเป๋าฮาร์ดแวร์จากพ่อค้าคนกลาง CryptoBilis ถูกส่งพร้อมบอร์ดซ่อนที่ขโมยseed phrase ภายนอกหน้าจอ การเก็บรักษาเองไม่ได้กำจัดความเสี่ยงจากคู่สัญญา แต่ย้ายไปไว้ที่อื่นเท่านั้น
กระเป๋าเงินฮาร์ดแวร์ของคุณ ปลอดภัยได้เพียงแค่อุตสาหกรรมผู้ค้าปลีก
อุตสาหกรรมเงินเก็บนอกเครื่องขายเรื่องราวที่ช่วยปลอบใจเรา: ซื้อกระเป๋าเงินฮาร์ดแวร์ เก็บคีย์ของคุณออฟไลน์ แล้วคุณก็จะปลอดภัยจากการแฮ็กและการฟิชชิ่งที่เว็บไซต์แลกเปลี่ยนทำ ซึ่ง draining ใครก็ตามที่เหลือ เรื่องราวดังกล่าวจบลงแล้วในสัปดาห์นี้ Trezor ยืนยันว่ากระเป๋าเงิน Safe 5 ของบริษัทสามใบถึงมือลูกค้าพร้อมแผงวงจรซ่อนอยู่ระหว่างเมนบอร์ดกับหน้าจอ — แผงวงจรที่อ่าน seed phrase ออกจากหน้าจอแล้วส่งข้อมูลกลับบ้านผ่านเครือข่ายเซลลูลาร์ ส่วน "secure element" ของอุปกรณ์ไม่เคยรู้ตัว เพราะการโจมตีไม่ได้แตะต้องมันเลย
สรุปสำคัญ
- Trezor ยืนยันว่าอุปกรณ์ Safe 5 จำนวน 3 เครื่องที่จำหน่ายโดยตัวแทน CryptoBilis ในเอเชียตะวันออกเฉียงใต้มีชิปเซลลูลาร์ฝังตัวซึ่งจับ seed phrase บนหน้าจอ — แต่ไม่แตะต้อง firmware และ Secure Element.
- สิ่งนี้สะท้อนแคมเปญของ Ledger/CryptoBilis ที่ผู้วิเคราะห์บนเชนติดตามเงินที่ถูกขโมยไป 72–102 ล้านดอลลาร์ ผ่านกระเป๋า 300+ ใบ ส่วนใหญ่เป็น USDT บนเครือข่าย Tron
- การ "ตรวจสอบความแท้" ของอุปกรณ์ยังคงผ่านได้แม้มีฮาร์ดแวร์เสริมภายใน — การยืนยันตัวตนพิสูจน์ว่าชิปนั้นจริง ไม่ได้พิสูจน์ว่าไม่มีการเพิ่มอะไรเข้าไป
การถือกุญแจด้วยตัวเองไม่ได้ขจัดความเสี่ยงด้านคู่สัญญา แต่เป็นการย้ายความเสี่ยงจากบริษัทเก็บรักษาไปยังผู้จำหน่ายที่คุณไม่เคยตรวจสอบ
Trezor ตัดผู้จำหน่ายลง 80% และ Ledger ระงับการขายในเอเชียตะวันออกเฉียงใต้และฮ่องกง โมเดลผู้จำหน่ายสำหรับอุปกรณ์เก็บเย็นนั้นตายไปแล้วอย่างมีประสิทธิภาพ
สิ่งที่เกิดขึ้นจริง: การโจมตีที่ไม่ได้แตะที่ชิปเลย
นี่คือสรุปสั้น ๆ ของการโจมตีห่วงโซ่อุปทานฮาร์ดแวร์วอลเลต อุปกรณ์แทรกตัวเป็นเพียงตัวฟังแบบแพสซีฟที่สอดไว้ระหว่างเมนบอร์ดกับจอแสดงผลของ Safe 5 มันมีโมดูลเซลลูลาร์และเสาอากาศ ทำการคัดลอกทุกอย่างที่ปรากฏบนหน้าจอ จับรูปแบบลำดับที่กำหนดซึ่งแสดงผลรหัสseed phrase หรือรหัสผ่าน แล้วเข้ารหัสและส่งผ่านเครือข่ายมือถือไปยังเซิร์ฟเวอร์ที่ผู้โจมตีเป็นผู้ควบคุม หากเชื่อมต่อไม่ได้ มันจะเก็บข้อมูลไว้และลองใหม่จนกว่าจะสำเร็จ
รายละเอียดที่สำคัญคือสิ่งที่ไม่ได้ทำเลย เครื่องมือนี้ไม่เคยแก้ไขเฟิร์มแวร์เลย ไม่ได้แตะ Secure Element เลย และไม่เคยเปลี่ยนธุรกรรมใดๆ นั่นเป็นเหตุผลว่าทำไมมันจึงทำงานได้ การตรวจสอบความถูกต้องของ Trezor เองผ่าน เพราะชิปของแท้ยังคงเป็นของแท้ — ไม่มีซอฟต์แวร์ใดตรวจจับได้ว่ามีย่านข้างที่มุ่งร้ายวางอยู่ภายในเคส กระเป๋าเงินมีรูปลักษณ์ น้ำหนัก และการใช้งานเหมือนกับ Safe 5 ปกติทุกอย่าง ผู้ใช้ทำถูกทุกอย่างและยังคงส่งมอบกุญแจหลักไป
อุปกรณ์ที่ยืนยันแล้วทั้งสามเครื่องถูกซื้อระหว่างวันที่ 20 สิงหาคม ถึง 23 กันยายน 2026 ผ่านร้านค้า Tokopedia และ Shopee ของ CryptoBilis และโดยตรงจากผู้ขายส่งต่อ Trezor ได้ตัด CryptoBilis ออกแล้วในวันที่ 9 ตุลาคม — วันที่เดียวกันกับที่ Ledger เริ่มสืบสวนการสูญเสียจากร้านค้าเดียวกัน วันที่ 11 พฤศจิกายน Trezor ได้ส่ง firmware 2.13.1 ซึ่งจัดเรียงคำสั่งการแสดงผลใหม่เพื่อให้ตัวฝังไม่สามารถจุดชนวนได้ นี่เป็นการแก้ไขที่ฉลาด แต่ Trezor กลับพูดตรงๆ เกี่ยวกับข้อจำกัด: มันไม่สามารถปกป้อง seed phrase ที่ถูกจับไปแล้ว การอัปเดต firmware ไม่ได้ทำให้การสำรองข้อมูลที่ถูกขโมยถูกเรียกกลับคืน
ภาพใหญ่: การที่คุณไม่มีกุญแจนั้น เรื่องความไว้วางใจในตัวฮาร์ดแวร์มาโดยตลอด
ตลอดทศวรรษ คำว่า "คุณไม่มีกุญแจ คุณไม่มีเหรียญ" ถือว่าฮาร์ดแวร์วอลเล็ตคือสิ่งเดียวที่คุณไว้วางใจได้ในระบบที่ไร้ความไว้วางใจ ซอฟต์แวร์ แวร์ฟแวร์ และชิปปลอดภัยถูกเสริมความแข็งแกร่งอย่างไม่มีวันหยุดเพื่อต้านการโจมตีจากระยะไกล ผู้โจมตีเพียงแค่เดินอ้อมไปทั้งหมดนั้นด้วยบอร์ด โมดูลเซลลูลาร์ และดาดฟ้าโหลดของตัวแทนจำหน่าย นั่นคือจุดท้าทายที่สัปดาห์นี้ถูกนำมาถกกัน: การถือครองตัวเองไม่ได้ขจัดการเสี่ยงจากคู่สัญญา แต่ย้ายมันจากผู้ดูแลไปสู่ห่วงโซ่อุปทาน — ตัวแทนจำหน่าย ผู้จัดจำหน่าย คลังสินค้า ผู้ขนส่ง เจ้าหน้าที่ศุลกากร และห่วงโซ่นั้นตรวจสอบได้ยากกว่างบดุลของธนาคารที่อยู่ภายใต้การกำกับดูแลสำหรับคนซื้อทั่วไปมาก
พิจารณาความไม่สมมาตร ผู้ฝากรักษาเป็นนิติบุคคลที่มีงบดุล การประกันภัย และหน่วยงานกำกับดูแลที่คุณระบุได้ ผู้ขายต่อคือร้านหน้างานในเขตอำนาจศาลที่คุณอาจไม่ได้ไปเยือน โดยซื้อสินค้าผ่านมือที่คุณไม่มีวันได้เห็น ข้อเสนอการถือครองเองทั้งหมดตั้งสมมติฐานว่าอุปกรณ์มีความซื่อสัตย์ และการถูกดัดแปลงก็ขจัดสมมติฐานนั้นก่อนที่คุณจะทำ任何การตัดสินใจแม้สักครั้ง เมื่อผู้โจมตีได้เข้าไปถึงภายในเคสแล้ว มาตรการป้องกันทั้งหมดไม่ได้ล้มเหลว — แต่ถูก bypass ไป
ผลกระทบแบบลูกโซ่: ใครได้ ใครเสีย
Trezor และ Ledger ดูเป็นมืออาชีพแต่มีโครงสร้างที่อ่อนแอลงจากการครั้งนี้ การเปิดเผยข้อมูลอย่างโปร่งใส การแก้ไข firmware อย่างรวดเร็ว และการขจัดผู้ค้าส่ง 80% ถือเป็นแนวทางที่ถูกต้อง — ทว่าเท่ากับการยอมรับว่าชั้นวางของบุคคลที่สามคือเส้นขอบเขตรายด้านความปลอดภัยของพวกเขา โมเดลผู้ค้าส่งคือผู้แพ้ที่ใหญ่ที่สุด การตัดหุ้นส่วนออกไป 4 ใน 5 ผลักดันให้ระบบเก็บความเย็นมุ่งไปสู่การขายตรงสู่ผู้บริโภคเท่านั้น ซึ่งเพิ่มต้นทุนและความยุ่งยากในตลาดเกิดใหม่ — ซึ่งเป็นสถานที่ที่การเก็บความมั่งคั่งด้วยตนเองควร matters ที่สุด
ผู้ชนะเงียบคือผู้ดูแลสินทรัพย์ตามกฎระเบียบ ETF ผู้ดูแลสินทรัพย์ที่มีคุณสมบัติ และธนาคารถือสินทรัพย์ไว้เบื้องหลังประกัน สิทธิ์ทางกฎหมาย และคู่สัญญาที่ระบุชื่อ หากวิธี "ปลอดภัย" ในการถือคริปโทฯ ในตอนนี้ต้องการทักษะการรื้อถอนและการสืบสวนห่วงโซ่อุปทาน คำตอบที่จริงใจสำหรับคนส่วนใหญ่จะกลับด้านไปสู่ผู้ดูแลสินทรัพย์ที่มีกระบวนการกู้คืน นั่นคือข้อสรุปที่สร้างความอึดอัดอย่างลึกซึ้งสำหรับฝ่ายสูงสุด แต่คณิตศาสตร์ความเสี่ยงไม่สนใจอุดมการณ์
และนี่คือคมกริบกว่า: หากการระบุตัวว่าเกาหลีเหนือเป็นผู้ก่อเหตุยังคงอยู่ — พร้อมกับแผนการซื้อกิจการ CryptoBilis อย่างลับๆ ในเดือนมีนาคม 2026 ที่บีบพนักงานให้ลงนามข้อตกลงไม่เปิดเผยข้อมูล (NDAs) ซึ่งสอดคล้องกับรูปแบบของกลุ่มที่รับผิดชอบต่อการปล้น Binance มูลค่า $6.3B และแพ็กเกจโค้ดที่ถูกทำให้เป็นพิษด้วย AI — แล้ว ก็แสดงให้เห็นว่าผู้เล่นระดับรัฐได้ทำให้ชั้นกายภาพกลายเป็นอุตสาหกรรมไปแล้ว เรื่องนี้เปลี่ยนจากแค่ขโมยเงินจากตลาดแลกเปลี่ยน มาเป็นการซื้อมี dealer ทั้งหมด และฝังอุปกรณ์ที่จุดจัดจำหน่าย
บริบททางประวัติศาสตร์: จาก 'ผู้หญิงชั่ว' สู่การทำให้เป็นอุตสาหกรรม
การโจมตีแบบ "evil maid" — อุปกรณ์ที่ถูกดัดแปลงในห้องโรงแรม — เป็นเกมปาร์ตี้ในวงการ cypherpunkมานานหลายปี กระเป๋าสตางค์หลอกลวงที่ฝังข้อมูลไว้ล่วงหน้าและหน่วยที่ถูกดัดแปลงขายต่อก็มีอยู่ แต่พวกเขากลับหยาบๆ: ใบกู้คืนที่พิมพ์ใส่กล่อง, พลาสติกห่อแบบ blister ที่ถูกปิดผนึกใหม่ สิ่งที่ต่างกันตอนนี้คือความเป็นมืออาชีพ มีตัวแทนจำหน่ายที่ได้รับอนุญาตเฉพาะรายถูกหมายเป้า ตัวแทนจำหน่ายนั้นถูกซื้อกิจการแบบลับๆ หลายเดือนก่อนที่ใครจะสังเกตเห็น อุปกรณ์ฝังนั้นถูกสร้างขึ้นพิเศษและปรับให้เข้ากับจอแสดงผลของแต่ละผู้ค้า — เวอร์ชันของ Ledger ใช้ eSIM และไมโครคอนโทรลเลอร์ที่เดินสายไปยังบัส SPI ของจอแสดงผล ในขณะที่เวอร์ชันของ Trezor นั้นจำลองตามนั้น โดยปรับให้เข้ากับ Safe 5 นักวิจัยบนเชนติดตามการสูญเสียราว $72 ล้านถึง $102 ล้านAcross 300+ wallets, concentrated in Tron USDT. การโจมตีแบบ evil maid ได้กลายเป็นอุตสาหกรรมแล้ว
Mark Karpelès, CEO อดีตของ Mt. Gox, ได้แสดงจุดที่เขาจดจำได้: เขาพบว่า Nano X ที่ถูกฝังอยู่ของเขาเป็นส่วนใหญ่เพราะอุปกรณ์นั้นเปิดง่าย กระเป๋าที่คุณไม่สามารถเปิดได้ คือกระเป๋าที่คุณไม่สามารถตรวจสอบได้ มีความตึงเครียดที่แท้จริงที่ซ่อนอยู่ตรงนี้ระหว่างความสามารถในการต้านทานการดัดแปลงและความสามารถในการตรวจสอบ — และอุตสาหกรรมก็ได้ปรับแต่งเพื่อ former
เลนส์แห่งอนาคต: โซ่อุปทานที่ตรวจสอบได้
มองออกไปหนึ่งถึงสามปีข้างหน้า รูปแบบก็ชัดเจนแล้ว กล่องบรรจุภัณฑ์ที่ตรวจสอบการแก้ไขได้จะไม่ใช่ฟีเจอร์เสริมอีกต่อไป แต่กลายเป็นเงื่อนไขพื้นฐาน เสียบัญชีที่มีรหัสระบุหน่วย เซอร์ทีฟิเกตที่มาที่ไป และบันทึกห่วงโซ่ความเป็นเจ้าของจากโรงงานถึงหน้าบ้านจะถูกโปรโมตอย่างเต็มที่เหมือนกับตัว secure element เอง ฮาร์ดแวร์ attestation จะต้องตรวจสอบบอร์ดทั้งหมด ไม่ใช่แค่ชิป ผมยังเดิมพันว่าจะเกิดรูปแบบสอง-tier ที่แท้จริง: การถือครองด้วยตนเองจะกลายเป็นวินัยสำหรับผู้ใช้ขั้นสูงที่เปิด ตรวจสอบ และยืนยันฮาร์ดแวร์ได้ ในขณะที่คนอื่นจะหันไปใช้บริการ Custody ที่อยู่ภายใต้กฎระเบียบ ความฝันเรื่อง "self-custody สำหรับทุกคน" จะจบลงที่ท่าเทียบสินค้าของร้านค้าตัวแทนขาย ถูกแทนที่ด้วย "self-custody สำหรับผู้ที่ยืนยันได้อย่างแท้จริงเท่านั้น"
มุมมองของผู้ค้า: provenance และความไม่สมมาตรของการกู้คืน
นี่ไม่ใช่การเรียกหาราคา — มันคือข้อมูลความเสี่ยงด้าน safekeeping ที่ดำเนินการได้ทันที Provenance กลายเป็นมาตรการด้านความปลอดภัยแล้ว: ซื้อตรงจากผู้ผลิต ตรวจสอบรายชื่อตัวแทนจำหน่ายที่ได้รับอนุญาตในปัจจุบัน (ทั้งสองเจ้าเพิ่งเปลี่ยนแปลง), ตรวจสอบซีล และถือว่าฮาร์ดแวร์มือสองหรือ"ลดราคา"เป็นศัตรูโดยปริยาย หาก provenance ของอุปกรณ์ไม่แน่นอน ให้สมมติว่า phrase ถูกเผาแล้วและโยกย้ายไปยัง seed ใหม่ — การอัปเดต firmware ไม่สามารถย้อนกลับการสำรองที่ถูกดักได้
โปรดสังเกตความไม่สมมาตรในการกู้คืนด้วย Tether ได้ระงับประมาณ 10 ล้านดอลลาร์ที่เกี่ยวข้องกับความเสียหายจาก Ledger — ซึ่งเป็นกลไกการเรียกคืนที่มีความหมายเพียงอย่างเดียวที่มีอยู่ — และทำงานได้เฉพาะกับโทเค็นที่ออกโดยศูนย์กลางเท่านั้น หากคุณถือสกุลเงินดิจิทัลที่ถูกขโมยเป็น Bitcoin ก็จะไม่มีปุ่มระงับ นั่นคือความแตกต่างของความเสี่ยงจริงระหว่างการถือมูลค่าบนโทเค็นแบบรวมศูนย์ versus chain แบบไม่ต้องพึ่งพาบุคคลอื่น และควรนำมาประกอบการตัดสินใจถือครองด้วยตนเอง
ปิด
อุตสาหกรรมฮาร์ดแวร์วอลเล็ตใช้ทศวรรษในการโน้มน้าวให้คุณเชื่อว่ากล่องในมือคุณคือสิ่งเดียวที่ซื่อสัตย์ในโลกคริปโต สัปดาห์นี้พิสูจน์แล้วว่ากล่องก็เป็นแค่หนึ่งในโซ่ของห่วงโซ่อุปทานที่คุณมองไม่เห็น ถ้า "อย่าไว้ใจ ตรวจสอบ" เคยเป็นจิตวิญญาณที่แท้จริง มันก็ยิ่งกลายเป็นรูปธรรมมากขึ้น — และพวกเราส่วนใหญ่ก็ไม่มีเครื่องมือที่จะตรวจสอบเช่นนั้น ดังนั้นตอนนี้คุณกำลังไว้ใจใครแน่?
FAQ
อะไรเกิดขึ้นกับ Trezor และ CryptoBilis? Trezor ยืนยันเมื่อวันที่ 12 พฤศจิกายน 2026 ว่าฮาร์ดแวร์วอลเล็ต Safe 5 จำนวนสามเครื่องที่ขายผ่านตัวแทนจำหน่าย CryptoBilis ในเอเชียตะวันออกเฉียงใต้มีแผงวงจรแฝงที่ดักจับ seed phrase จากหน้าจอและส่งไปยังเครือข่ายเซลลูลาร์ ไม่มีลูกค้า Trezor รายใดรายงานการสูญเสีย และบริษัทยังได้ลดเครือข่ายตัวแทนจำหน่ายลงประมาณ 80%
ฮาร์ดแวร์ไอแพนต์ทำงานอย่างไร? แผงวงจรขนาดเล็กจะถูกติดตั้งระหว่างเมนบอร์ดของอุปกรณ์กับหน้าจอ อ่านสิ่งที่ปรากฏบนหน้าจอ เมื่อแสดงคำลับ (seed phrase) หรือรหัสผ่าน (passphrase) มันจะเข้ารหัสและส่งข้อมูลนั้นผ่านเครือข่ายมือถือ โดยทำการเรียกซ้ำจนกว่าจะเชื่อมต่อได้สำเร็จ มันไม่มีการดัดแปลงเฟิร์มแวร์หรือ Secure Element จึงเป็นเหตุผลว่าทำไมการตรวจสอบ "อุปกรณ์แท้" จึงยังคงผ่านการตรวจสอบ
กระเป๋าเงินฮาร์ดแวร์ของฉันมีความเสี่ยงหรือไม่? หากคุณซื้อมาจากผู้ผลิตโดยตรงหรือจากผู้ขายตัวแทนที่อยู่ในการรับรองอย่างเป็นทางการ สถานการณ์ Trezor ที่ได้รับการยืนยันแล้วจะไม่ครอบคลุมถึงคุณ บทเรียนที่กว้างขึ้นคือ ความสมบูรณ์ของห่วงโซ่อุปทานในปัจจุบันเป็นส่วนหนึ่งของความปลอดภัยของกระเป๋าเงิน — ให้ตรวจสอบแหล่งที่มา ไม่ใช่แค่เฟิร์มแวร์
ฉันควรทำอย่างไรถ้าฉันซื้อจาก CryptoBilis? ย้ายเงินทุนไปยังกระเป๋าใบใหม่ที่ถูกสร้างขึ้นด้วยเฟสคีย์ลับใหม่ และอย่าใช้เฟสคีย์เดิมซ้ำอีก ติดต่อฝ่ายสนับสนุนของ Trezor หรือ Ledger เพื่อขออุปกรณ์ใหม่ อัปเดตเฟิร์มแวร์ไม่สามารถปกป้องเฟสคีย์ที่ถูกขโมยไปแล้วได้
หลักการ "ไม่ใช่คีย์ของคุณ ก็ไม่ใช่เหรียญของคุณ" ยังคงใช้ได้หรือไม่? หลักการนี้ใช้ได้ก็ต่อเมื่ออุปกรณ์ที่สร้างและเก็บรักษาคีย์ของคุณเป็นอุปกรณ์ที่เชื่อถือได้ อุปกรณ์ที่ถูกแก้ไขสภาพทำให้สมมติฐานนี้ผิดเพี้ยนไปก่อนที่คุณจะตัดสินใจแม้เพียงครั้งเดียว นั่นคือเหตุผลว่าทำไมการดูแลทรัพย์สินด้วยตนเองในปัจจุบันจึงหมายถึงการตรวจสอบฮาร์ดแวร์และห่วงโซ่อุปทานของมัน — ไม่ใช่เพียงแค่การครอบครองคีย์
DYOR: การสืบสวน CryptoBilis อย่างเป็นทางการของ Trezor (https://trezor.io/blog/news/our-cryptobilis-investigation-what-we-found-and-what-weve-changed) · trezor.io · ledger.com (https://ledger.com) · satoshilabs.com (https://satoshilabs.com)