พบชิ้นส่วนแอบฝังใน Ledger Nano X จาก Lazada ไทย แจ้ง Ledger ตั้งแต่ มี.ค. คาร์เปเลสชี้ควรเตือนเร็วกว่านี้
มาร์ก คาร์เปเลส (Mark Karpelès) อดีตซีอีโอ Mt. Gox บอก Cointelegraph เมื่อวันที่ 16 ตุลาคม 2569 ว่า Ledger (ผู้ผลิตกระเป๋าคริปโตแบบฮาร์ดแวร์จากฝรั่งเศส) ได้รับรายงานเรื่องชิ้นส่วนแอบฝังในเครื่องหลายครั้งก่อนเหตุที่เปิดเผยเมื่อ 9 ตุลาคม เขารู้จักผู้ที่ติดต่อ Ledger เรื่องเครื่องถูกดัดแปลงอย่างน้อย 2 คนตั้งแต่เดือนธันวาคม 2568 ขณะที่ โจ แกรนด์ (Joe Grand) นักวิจัยความปลอดภัยฮาร์ดแวร์ แจ้ง Ledger เมื่อ 4 มีนาคม 2569 ถึงชิ้นส่วนแอบฝังใน Ledger Nano X ที่ขายผ่าน Lazada ในไทย ทีมข่าวอ่านรายงานของ Cointelegraph เทียบกับรายงานของ คิม เซตเตอร์ (Kim Zetter) ที่ลงในจดหมายข่าว Zero Day และหน้าโปรเจกต์ของ Grand Idea Studio ที่เผยแพร่การบรรยายของแกรนด์
"จำนวนรายงานที่เพิ่มขึ้นและเทคโนโลยีที่ดีขึ้นเรื่อยๆ ควรทำให้ Ledger ลงมือทำอะไรสักอย่าง อย่างน้อยก็เตือนลูกค้าให้ระวัง"
ใครแจ้ง Ledger เรื่องอะไร และเมื่อไร
- คาร์เปเลส: บอกว่ารู้จักผู้ที่ติดต่อ Ledger เรื่องเครื่องถูกดัดแปลงอย่างน้อย 2 คนตั้งแต่ธันวาคม 2568 หนึ่งในนั้นคือ Tai Zen ผู้ให้ความรู้ด้านคริปโตชาวเวียดนาม ซึ่งแจ้งเรื่องสงสัยว่ามีชิ้นส่วนแอบฝังในเดือนธันวาคม 2568 ตามที่คาร์เปเลสระบุ คาร์เปเลสบอกว่ายังไม่พบคำเตือนสาธารณะที่ Ledger ออกในช่วงนั้น ทีมข่าวไม่ได้ตรวจประเด็นนี้เอง
- แกรนด์: แจ้ง Ledger เมื่อ 4 มีนาคม 2569 ว่าพบชิ้นส่วนแอบฝังใน Nano X แกรนด์บอกว่า Ledger รับทราบและบอกว่าจะสอบสวนภายใน แต่เขาวิจารณ์ว่าบริษัทไม่เตือนลูกค้าล่วงหน้า
- Ledger: ปฏิเสธให้ความเห็นเรื่องการจัดการรายงานของแกรนด์ และแนะให้ Cointelegraph ดูแถลงการณ์สาธารณะบน X
Lazada ไทย: ผู้ขายที่ไม่ใช่ตัวแทนจำหน่าย
ในเอกสารบรรยายที่แกรนด์ให้ Cointelegraph เขาระบุผู้ขาย Ledger ที่ถูกดัดแปลงว่าใช้ชื่อ "LedgerXXX" บน Lazada ตามที่ Cointelegraph รายงาน ณ เวลาเขียน LedgerXXX ไม่อยู่ในรายชื่อตัวแทนจำหน่ายที่ได้รับอนุญาตในไทย แต่หน้าร้าน Ledger ของ Lazada เองอยู่ในรายชื่อ Cointelegraph ขอคำชี้แจงเรื่องตัวตนและสถานะการได้รับอนุญาตของผู้ขายจากทั้งแกรนด์และ Ledger ทีมข่าวไม่พบคำชี้แจงจาก Lazada
เซตเตอร์รายงานรายละเอียดเพิ่มว่าแกรนด์เริ่มดูเครื่อง Ledger ตั้งแต่เดือนสิงหาคม 2568 หลังมีผู้โพสต์ใน Reddit ว่าพบวงจรเกินในเครื่อง Nano X ที่ซื้อจากตลาดออนไลน์ในไทย เจ้าของส่งเครื่องมาให้แกรนด์ตรวจ แกรนด์พบบอร์ดเสริม เสาอากาศ โมดูล LTE และ eSIM ที่ดักวลีกู้คืนแล้วส่งออก จากนั้นเขาซื้อ Ledger เพิ่มอีก 8 เครื่องจากผู้ขายหลายรายในไทย และพบว่า 4 เครื่องมีชิ้นส่วนลักษณะเดียวกัน เซตเตอร์ระบุว่าทุกเครื่องที่แกรนด์ซื้อมาจากผู้ขายที่เธอเรียกว่าน่าสงสัยบน Lazada และส่งจากไทย
ผู้ขายออนไลน์จำนวนมากบนมาร์เก็ตเพลสทำให้ลูกค้าแยกร้านที่ได้รับอนุญาตออกจากรายการอื่นได้ยาก ตามที่ Archie หัวหน้าฝ่ายขายของ OneKey บอก Cointelegraph หลังเหตุล่าสุด OneKey ถอดรายชื่อตัวแทนจำหน่ายออกระหว่างรอตรวจสอบเข้มขึ้น และบอกว่าผู้ผลิตต้องรับผิดชอบการปกป้องลูกค้า ไม่ใช่โยนภาระให้ผู้ซื้อแยกผู้ขายเอง
Trezor ก็เจอรายงานจากผู้ขายที่ไม่ได้รับอนุญาต
Cointelegraph รายงานว่าแกรนด์แจ้ง Trezor เมื่อเดือนสิงหาคม 2569 เรื่อง Trezor One และ Model T ที่ถูกดัดแปลง ซื้อจากผู้ขายที่ไม่ได้รับอนุญาตบน TikTok และ Facebook Trezor บอกว่าเครื่องปลอมหรือถูกแก้ไขที่ขายผ่านผู้ขายนอกระบบเกิดขึ้นเป็นครั้งคราว และข้อความที่ว่าไม่มีหลักฐานเครื่องถูกเจาะใช้กับเครื่องใหม่จากตัวแทนที่ได้รับอนุญาตเท่านั้น Trezor ยังบอกว่า "สิ่งที่ทำให้ภาพเปลี่ยนคือเทคนิคใหม่ หรือกรณีแรกที่มาจากช่องทางที่ได้รับอนุญาต" ซึ่งหมายความว่าปัญหาเข้าใกล้ผู้ซื้อทั่วไปมากขึ้น และบริษัทจะเตือนลูกค้าโดยตรง
สิ่งที่ยังไม่ยืนยัน
- รายละเอียดเครื่องแรกไม่ตรงกันระหว่างรายงาน: Cointelegraph เขียนว่าแกรนด์แจ้งเรื่อง Nano X ที่ซื้อผ่าน Lazada ไทยเมื่อเดือนสิงหาคม 2568 ส่วนเซตเตอร์ระบุว่าเดือนสิงหาคม 2568 เป็นเวลาที่ผู้ใช้โพสต์ใน Reddit และเจ้าของเครื่องแรกส่งเครื่องมาให้แกรนด์ แล้วแกรนด์ซื้อเครื่องอื่นเพิ่มเอง ทีมข่าวจึงไม่ระบุว่าใครซื้อเครื่องใดเมื่อไร
- ตัวตนผู้ขาย: ชื่อ "LedgerXXX" มาจากเอกสารของแกรนด์ตามที่ Cointelegraph รายงาน ทีมข่าวไม่ได้ตรวจรายการสินค้านั้นเอง
- ความเชื่อมโยงกับเหตุ CryptoBilis: เซตเตอร์รายงานว่าชิ้นส่วนที่พบภายหลังดูเหมือนรุ่นที่ซับซ้อนขึ้นของที่แกรนด์พบ แต่ยังไม่มีหลักฐานยืนยันว่าผู้ลงมือเป็นกลุ่มเดียวกัน
- การจัดการของ Ledger: Ledger ไม่ให้ความเห็น ทีมข่าวจึงยังไม่ทราบว่าบริษัทสอบสวนอะไรไปบ้างช่วงมีนาคมถึงตุลาคม
📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
เรื่อง Ledger กับเครื่องถูกดัดแปลงที่เราเคยรายงานไว้
🔗 อ้างอิงต้นฉบับ: Cointelegraph (16 ต.ค. 2569), Kim Zetter, Zero Day (13 ต.ค. 2569), Grand Idea Studio: การบรรยายของ Joe Grand
💬 ความเห็นบรรณาธิการ Bitcoinaddict
ข้อที่ยืนยันได้ตามรายงานของ Cointelegraph และเซตเตอร์คือแกรนด์พบชิ้นส่วนแอบฝังใน Ledger ที่ซื้อจากผู้ขายบน Lazada ในไทย และแจ้ง Ledger ตั้งแต่ 4 มีนาคม 2569 ส่วนข้ออ้างของคาร์เปเลสว่ามีผู้แจ้งตั้งแต่ธันวาคม 2568 และ Ledger ไม่ออกคำเตือนสาธารณะ ยังเป็นคำกล่าวของเขา ซึ่ง Ledger ไม่ตอบ สำหรับผู้ซื้อในไทย รายงานนี้ชี้ว่าความเสี่ยงอยู่ที่ผู้ขายนอกระบบบนมาร์เก็ตเพลส ไม่ใช่แค่ตัวแทนจำหน่าย ซึ่งสอดคล้องกับคำแนะนำเดิมของผู้ผลิตให้ซื้อตรงจากผู้ผลิตหรือตัวแทนที่ประกาศอย่างเป็นทางการ และไม่ตั้งค่าหรือใส่เงินในเครื่องที่ดูผิดปกติ ทีมข่าวไม่ได้สรุปว่าเครื่องทุกเครื่องที่ขายใน Lazada ถูกดัดแปลง และไม่ได้สรุปว่า Ledger ผิดหรือไม่
เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน
— รายงานโดยทีมข่าว Bitcoinaddict.com