ตำรวจสิงคโปร์เตือน Ledger จากร้านค้าปลีกบางแห่งมีชิ้นส่วนอันตราย 2 กรณี เสียหายราว 92 ล้านบาท

ตำรวจสิงคโปร์ (Singapore Police Force หรือ SPF) ออกประกาศเตือนประชาชนเมื่อ 28 ต.ค. 2569 เวลา 14.30 น. ตามเวลาสิงคโปร์ ว่าตั้งแต่ 10 ก.ย. 2569 มีผู้รายงานอย่างน้อย 2 กรณีที่ Ledger (ผู้ผลิตฮาร์ดแวร์วอลเล็ตสัญชาติฝรั่งเศส) ถูกดัดแปลง ความเสียหายรวมราว 3.5 ล้านดอลลาร์ ตามถ้อยคำในประกาศ

ประกาศเขียนตัวเลขเป็น "$3.5 million" โดยไม่ระบุสกุลเงิน แต่ Cointelegraph, Fintech News Singapore และ Wu Blockchain ระบุตรงกันว่าเป็นเหรียญสิงคโปร์ เทียบเท่าราว 2.7 ล้านดอลลาร์สหรัฐ ทีมข่าวคำนวณได้ราว 92 ล้านบาท (3.5 ล้านเหรียญสิงคโปร์ ที่ 26.343 บาทต่อเหรียญสิงคโปร์ ตาม Frankfurter 28 ต.ค. 2569)

ตำรวจระบุว่า การสอบสวนเบื้องต้นพบว่า Ledger ที่ซื้อจากร้านค้าปลีกบางแห่งในสิงคโปร์ มีชิ้นส่วนฮาร์ดแวร์อันตรายที่ดักข้อมูล recovery phrase (ชุดคำสำรองสำหรับกู้กระเป๋า) หรือ private key (กุญแจส่วนตัว) ของผู้ใช้ได้ ผู้ไม่ได้รับอนุญาตจึงเข้าถึงกระเป๋าและโอนสินทรัพย์ออกไปได้โดยเจ้าของไม่รู้ตัวและไม่ได้ยินยอม ตำรวจติดต่อ Ledger อยู่ และ Ledger กำลังตรวจสอบกรณีที่ได้รับผลกระทบ การสอบสวนของตำรวจยังดำเนินอยู่

ประกาศยังไม่ได้บอกอะไร

ทีมข่าวอ่านประกาศฉบับเต็มบนเว็บไซต์ SPF แล้ว มีหลายเรื่องที่ประกาศไม่ได้ระบุ

• ไม่ระบุชื่อร้านค้าปลีกที่ขายเครื่อง
• ไม่ระบุรุ่นของอุปกรณ์และจำนวนเครื่อง
• ไม่อธิบายว่าชิ้นส่วนเข้าไปอยู่ในเครื่องที่จุดไหนของห่วงโซ่การขาย
• ไม่ระบุว่า 2 กรณีนี้เกี่ยวข้องกับ CryptoBilis (ตัวแทนจำหน่าย Ledger ที่เป็นข่าวในมาเลเซีย อินโดนีเซีย และฟิลิปปินส์) หรือกรณีเครื่องจากสนามบินสิงคโปร์ที่เรารายงานไว้หรือไม่

ส่วนคำชี้แจงของ Ledger ต่อ 2 กรณีในสิงคโปร์ ทีมข่าวยังไม่พบจากช่องทางทางการของ Ledger ในช่วงที่ตรวจ ที่มีอยู่คือข้อความในประกาศของตำรวจที่ว่า Ledger กำลังตรวจสอบ

ตำรวจแนะนำให้ผู้ใช้ทำอะไร

ประกาศของ SPF แนะนำมาตรการป้องกัน 3 ข้อสำหรับผู้ถือหรือทำธุรกรรมคริปโต

• ติดตามประกาศทางการ: ให้ดูคำแนะนำล่าสุดจากผู้ผลิตฮาร์ดแวร์วอลเล็ตของตัวเอง
• ไม่ถือคริปโตไว้ในเครื่องที่สงสัยว่าถูกดัดแปลง: งดกรอก recovery phrase และงดทำธุรกรรมเพิ่มบนเครื่องนั้น แล้วติดต่อผู้ผลิตผ่านช่องทางสนับสนุนทางการ ผู้ที่สงสัยว่า recovery phrase หรือ private key รั่ว ให้พิจารณาย้ายสินทรัพย์ที่เหลือไปยังกระเป๋าใหม่ที่เชื่อถือได้ พร้อม recovery phrase ที่สร้างใหม่ด้วยอุปกรณ์ที่ปลอดภัย
• ไม่เปิดเผย private key และ recovery phrase กับใคร รวมถึงผู้อ้างว่าเป็นตัวแทนผู้ผลิตวอลเล็ต กระดานเทรด หรือเจ้าหน้าที่บังคับใช้กฎหมาย และระวังข้อความที่ไม่ได้ร้องขอซึ่งเสนอ "ตรวจสอบวอลเล็ต" หรือช่วยกู้คืน

ผู้มีข้อมูลเกี่ยวกับเรื่องนี้แจ้งตำรวจสิงคโปร์ได้ที่สายด่วน 1800-255-0000 หรือทางเว็บไซต์ i-Witness ของ SPF

เรื่องนี้ต่อจากข่าว Ledger ที่ผ่านมาอย่างไร

Ledger ขอให้ตัวแทนจำหน่ายใน 7 ตลาด คืออินโดนีเซีย สิงคโปร์ ไทย ฟิลิปปินส์ เวียดนาม มาเลเซีย และฮ่องกง หยุดขายเมื่อ 13 ต.ค. 2569 ระหว่างตรวจสอบ ตามรายงานของ Cointelegraph ส่วนตัวเลขความเสียหายก้อนใหญ่ที่เคยเผยแพร่คือ 102 ล้านดอลลาร์จาก 324 กระเป๋าที่เชื่อมกับเครื่องที่ขายผ่าน CryptoBilis เป็นการประเมินของ Bitquery (บริษัทวิเคราะห์ข้อมูลบล็อกเชน) ซึ่ง Ledger ยังไม่ยืนยัน

Cointelegraph ตั้งข้อสังเกตว่า กรณีในสิงคโปร์ที่ตำรวจนับเริ่มตั้งแต่ 10 ก.ย. เกิดก่อนที่เรื่องนี้เป็นข่าวใหญ่เมื่อ 9 ต.ค. ราว 1 เดือน

ที่ต้องแยกให้ชัด

• 3.5 ล้านเป็นตัวเลขในประกาศของตำรวจสิงคโปร์ ที่สื่อ 3 แห่งตีความเป็นเหรียญสิงคโปร์ ตัวเลขนี้ไม่ใช่ตัวเลขเดียวกับ 102 ล้านดอลลาร์ของ Bitquery และประกาศไม่ได้บอกว่าซ้อนทับกันหรือไม่ จึงไม่ควรนำมาบวกกัน
• "ชิ้นส่วนอันตราย" เป็นผลการสอบสวนเบื้องต้นตามที่ตำรวจระบุ ยังไม่ใช่ข้อสรุปสุดท้าย
• ประกาศไม่ได้บอกว่า Ledger ผลิตเครื่องผิดพลาด ตำรวจระบุเพียงว่าเครื่องที่ซื้อจากร้านค้าปลีกบางแห่งมีชิ้นส่วนอันตราย ผู้ที่ซื้อ Ledger จากช่องทางอื่นยังไม่มีข้อมูลในประกาศนี้
• เป้า 92 ล้านบาทแปลงที่อัตราแลกเปลี่ยน 28 ต.ค. 2569 เพื่อให้เห็นขนาด ไม่ใช่ตัวเลขที่ตำรวจเผยแพร่

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:

ข่าว Ledger ที่เรารายงานไว้ก่อนหน้านี้

👉 Ledger สอบสวนเงินคริปโตหายราว 2,900 ล้านบาท ผู้ซื้อผ่านตัวแทนในอาเซียน ยังไม่ยืนยันสาเหตุ

👉 ซื้อจากร้านที่ Ledger รับรองในสนามบินสิงคโปร์ก็ยังเจอชิ้นส่วนสอดแนม MediaMarkt ถอด Ledger ทุกประเทศ

👉 Ledger ขอตัวแทนไทยหยุดขาย SIAMBC ปิดทุกช่องทาง ร้านอื่นขึ้นสินค้าหมด แต่ JIB ยังมีปุ่มซื้อ Ledger Flex

🔗 อ้างอิงต้นฉบับ: Singapore Police Force: Police Advisory On Tampered Cryptocurrency Hardware Wallets (28 ต.ค. 2569), Cointelegraph, Fintech News Singapore, Wu Blockchain

💬 ความเห็นบรรณาธิการ Bitcoinaddict

ข้อที่ตรวจได้ชัดคือ ถ้อยคำของประกาศตรงกับที่ Wu Blockchain และ Cointelegraph รายงานทั้งวันที่ 10 ก.ย. จำนวนอย่างน้อย 2 กรณี และการที่ Ledger กำลังตรวจสอบ ส่วนที่ต้องอ่านเพิ่มเองคือสกุลเงินของตัวเลข เพราะประกาศไม่ได้เขียน "S$" กำกับ ความต่างนี้ใหญ่ เพราะ 3.5 ล้านเหรียญสิงคโปร์ กับ 3.5 ล้านดอลลาร์สหรัฐ ห่างกันราว 26 ล้านบาท

เรื่องที่ทีมข่าวเห็นว่าน่าสังเกตคือ ตัวเลขใหญ่ที่เคยออกมาเป็นของบริษัทวิเคราะห์ที่ Ledger ยังไม่ยืนยัน ส่วนประกาศนี้มาจากหน่วยงานรัฐที่ระบุผลสอบสวนเบื้องต้นถึงชิ้นส่วนอันตรายในเครื่องที่ซื้อจากร้านค้าปลีก แม้ตัวเลขจะเล็กกว่ามาก สำหรับผู้อ่านชาวไทย ประกาศไม่ได้กล่าวถึงไทย แต่ Ledger ขอให้ตัวแทนในไทยหยุดขายตั้งแต่ 13 ต.ค. และข้อแนะนำสุดท้ายของตำรวจ ที่ว่าห้ามให้ recovery phrase กับใคร รวมถึงผู้อ้างตัวเป็นตัวแทน Ledger ใช้ได้กับผู้ถือ Ledger ทุกที่

เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน

— รายงานโดยทีมข่าว Bitcoinaddict.com

[แก้ไข 29 ตุลาคม 2569: ปรับถ้อยคำจาก "ประสงค์ร้าย" เป็น "อันตราย" ให้ตรงกับพาดหัว ไม่มีการเปลี่ยนข้อเท็จจริง]