Ledger ยืนยันแล้ว พบชิ้นส่วนแอบฝังในกระเป๋าคริปโต 1 เครื่อง สั่งร้านตัวแทนหยุดขาย ยังไม่บอกว่าเงินหายรวมเท่าไร
Ledger ยืนยันผ่านบัญชี Ledger Support บน X เมื่อราว 00.09 น. วันที่ 11 ตุลาคม 2569 (เวลาไทย ค.ศ. 2026) ว่าอุปกรณ์ของผู้ใช้ที่ได้รับผลกระทบหนึ่งเครื่องมี "unauthorized hardware implant" (ชิ้นส่วนฮาร์ดแวร์ที่ไม่ได้รับอนุญาต) และ CryptoBilis ตัวแทนจำหน่ายที่เกี่ยวข้องยืนยันว่าหยุดขายฮาร์ดแวร์วอลเล็ตทั้งหมดจนกว่าการสอบสวนจะจบ ก่อนหน้านี้ Ledger ระบุเพียงว่ากำลังสอบสวนและยังไม่ยืนยันกลไก ประกาศนี้เปลี่ยนสถานะเรื่อง implant จากข้อกล่าวอ้างของผู้ตรวจสอบภายนอกเป็นการยืนยันของผู้ผลิตสำหรับอุปกรณ์หนึ่งเครื่อง แต่ Ledger ยังไม่ได้ยืนยันยอดความเสียหายและยังไม่ได้อธิบายว่า implant ทำงานอย่างไร ทีมข่าวอ่านต้นฉบับโพสต์บน X แล้ว
Ledger ยืนยันอะไร
ตามข้อความโพสต์ Ledger ยืนยันว่าอุปกรณ์ของผู้ใช้ที่ได้รับผลกระทบรายหนึ่งมี implant และกำลังติดต่อผู้ใช้ที่ได้รับผลกระทบ ผู้ที่มีข้อมูลเกี่ยวกับการสอบสวนให้ติดต่อโครงการ bounty ของ Ledger ตามที่อยู่อีเมลที่ระบุในโพสต์ Ledger ระบุว่ากำลังทำงานกับหน่วยงานที่เกี่ยวข้องเพื่อนำตัวผู้กระทำผิดมาดำเนินคดี และขอบคุณ SEAL 911 (กลุ่มตอบสนองเหตุความปลอดภัยด้านคริปโต) ที่ช่วยสอบสวน ทีมข่าวไม่พบการระบุหน่วยงานที่ชัดเจน
Ledger ย้ำว่า "ไม่มีข้อบ่งชี้" ว่าโครงสร้างพื้นฐาน ระบบ หรือบริการด้านความปลอดภัยของ Ledger ถูกเจาะ และกำลังพัฒนามาตรการป้องกันการดัดแปลงอุปกรณ์เพิ่มเติม
สิ่งที่ Ledger ยังไม่ได้ยืนยัน
Ledger เรียกชิ้นส่วนนี้เพียงว่า "unauthorized hardware implant" ไม่ได้อธิบายกลไก ไม่ได้ระบุจำนวนอุปกรณ์ที่พบ ไม่ได้ยืนยันว่าเงินที่หายทั้งหมดเกิดจาก implant ในลักษณะเดียวกัน ไม่ได้ระบุตัวผู้กระทำ และไม่ได้ยืนยันว่าอุปกรณ์ที่ Mark Karpelès อดีตซีอีโอ Mt. Gox ถ่ายภาพไว้เป็นเครื่องเดียวกับที่ Ledger ตรวจ Karpelès และ SlowMist อธิบายก่อนหน้านี้ ตามที่ Crypto Briefing และ TechFlow รายงาน ว่า implant อ่านข้อมูลบนจอรวมถึง recovery phrase แล้วส่งออกทางเครือข่ายมือถือ ซึ่งเป็นคำอธิบายของผู้ตรวจสอบภายนอก ไม่ใช่ของ Ledger
ตัวเลขความเสียหายที่ประเมิน
ตัวเลขยังเป็นการประเมินของบุคคลที่สามทั้งหมด Specter ประเมินกว่า 86.9 ล้านดอลลาร์จากราว 98 ที่อยู่ Yfarmx ประเมินราว 93.4 ล้านดอลลาร์ (ราว 3,130 ล้านบาท ที่ 33.53 บาทต่อดอลลาร์ ตามอัตรา Frankfurter 9 ต.ค. 2569) จาก 471 ที่อยู่ Bitquery ประเมินราว 92.9 ล้านดอลลาร์จาก 311 ที่อยู่ และ tanuki42 ประเมินกว่า 72 ล้านดอลลาร์ ตามที่สื่อรายงาน Ledger ไม่ได้ยืนยันตัวเลขใด และยังไม่ทราบความสัมพันธ์ระหว่างที่อยู่ที่ถูกติดตาม
ตัวอย่างที่ทีมข่าวตรวจบนเชนแล้วคือผู้ถือรายหนึ่งที่เสีย 80 BTC ตามที่ Lookonchain รายงาน ซึ่งเงินเข้าที่อยู่เมื่อ 29 กันยายนและออกในธุรกรรมเดียวเมื่อ 9 ตุลาคม ข้อมูลบนเชนไม่ได้ยืนยันว่าอุปกรณ์ของผู้ถือรายนี้เป็นเครื่องที่ Ledger ตรวจพบ implant
คำแนะนำของ Ledger และข้อควรระวังมิจฉาชีพ
Ledger แนะนำผู้ที่ซื้ออุปกรณ์จากตัวแทนรายนี้และยังไม่ตั้งค่าให้อย่าตั้งค่า ผู้ที่ตั้งค่าแล้วให้พิจารณาย้ายสินทรัพย์ไปยัง Ledger เครื่องใหม่พร้อม recovery phrase ชุดใหม่ ตัวแทนจำหน่ายรายนี้ดูแลมาเลเซีย อินโดนีเซีย และฟิลิปปินส์ ทีมข่าวไม่พบรายงานผู้ได้รับผลกระทบในไทย
Ledger เตือนว่ามิจฉาชีพมักฉวยโอกาสจากเหตุแบบนี้ ให้ใช้ช่องทางทางการของ Ledger เท่านั้น และย้ำว่า Ledger จะไม่ขอ recovery phrase 24 คำของผู้ใช้ ช่องทางติดต่อฝ่ายสนับสนุนทางการคือ support.ledger.com
📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
เรื่อง Ledger และ CryptoBilis ที่เราเคยรายงานไว้
👉 Ledger สอบสวนเงินคริปโตหายราว 2,900 ล้านบาท ผู้ซื้อผ่านตัวแทนในอาเซียน ยังไม่ยืนยันสาเหตุ
🔗 อ้างอิงต้นฉบับ: โพสต์ของ Ledger Support บน X (11 ต.ค. 2569), Bitcoin.com News, Crypto Times, Frankfurter
💬 ความเห็นบรรณาธิการ Bitcoinaddict
สิ่งที่เปลี่ยนคือผู้ผลิตยืนยันแล้วว่ามีอุปกรณ์ที่ถูกฝังชิ้นส่วนไม่ได้รับอนุญาตอย่างน้อยหนึ่งเครื่อง ซึ่งสนับสนุนคำอธิบายเรื่องการดัดแปลงอุปกรณ์ในสายอุปทาน แต่ยังไม่พิสูจน์ว่าเงินทั้งหมดที่หายเกิดจากเหตุนี้ และ Ledger ยังชี้ว่าระบบของตนไม่ถูกเจาะ สำหรับผู้ใช้ไทย ข้อควรทำตามคำแนะนำของ Ledger คือซื้ออุปกรณ์จากช่องทางทางการ ตรวจบรรจุภัณฑ์ และสร้าง recovery phrase ใหม่บนอุปกรณ์ของตนเอง ทีมข่าวขอให้ผู้อ่านไม่กรอก recovery phrase ลงเว็บหรือแอปที่ไม่ใช่ช่องทางทางการ ข่าวนี้อัปเดตข้อมูลที่ทีมข่าวเคยรายงานว่า Ledger ยังไม่ยืนยัน implant
เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน
— รายงานโดยทีมข่าว Bitcoinaddict.com