Trezor เตือนผู้ซื้อผ่าน CryptoBilis ย้ายเงินด่วน หลังมีรายงานพบอุปกรณ์แอบฝังใน Safe 5 ยังไม่ยืนยัน

Trezor ผู้ผลิตกระเป๋าฮาร์ดแวร์ (อุปกรณ์เก็บกุญแจคริปโตแบบออฟไลน์) โพสต์บน X เมื่อ 30 ต.ค. 2569 เวลา 14.01 น. ตามที่หน้า X แสดง ว่าได้รับรายงานแบบเปิดเผยอย่างรับผิดชอบ (responsible disclosure) ถึงอุปกรณ์แอบฝัง (implant) ใน Trezor Safe 5 จำนวน 1 เครื่อง ที่ซื้อจากผู้จำหน่าย CryptoBilis เมื่อ ส.ค. 2569 Trezor ระบุว่ายังไม่มีผู้ซื้อจาก CryptoBilis รายใดรายงานว่าเงินหาย และแนะนำผู้ที่ซื้อ Trezor จาก CryptoBilis ตั้งแต่ มี.ค. 2569 เป็นต้นไปให้ย้ายเงินไปกระเป๋าใหม่ที่ใช้ seed (ชุดคำกู้คืนกระเป๋า) ใหม่โดยเร็ว Trezor ยังไม่ได้รับอุปกรณ์เครื่องนั้นมาตรวจ จึงยังไม่ยืนยันรายงาน แต่ถือว่าน่าเชื่อถือจากคำอธิบายของลูกค้า ข่าวนี้กำลังพัฒนา ทีมข่าวเขียนจากข้อมูล ณ ราว 15.00 น. ตามเวลาไทย

ทีมข่าวเปิดอ่านโพสต์ของ Trezor บน X โดยตรง และอ่านบล็อกของ Trezor เรื่อง "Implant reported in a Trezor sold by CryptoBilis" ผ่านการสรุปของเครื่องมืออ่านเว็บ จึงเทียบกับรายงานของ TokenPost ด้วย รายละเอียดของอุปกรณ์แอบฝังมาจากรายงานของลูกค้าที่ Trezor ยังไม่ตรวจสอบ

Trezor ระบุอะไรบ้าง

• ได้รับรายงานเมื่อ 28 ต.ค. 2569 (ตามบล็อกของ Trezor) ว่า Trezor Safe 5 เครื่องหนึ่งที่ซื้อจาก CryptoBilis เมื่อ ส.ค. 2569 มีอุปกรณ์แอบฝัง ตามบล็อกและ TokenPost อุปกรณ์ซื้อผ่าน Tokopedia (แพลตฟอร์มซื้อขายของอินโดนีเซีย) และบล็อกระบุว่าผู้รายงานเป็นลูกค้าในอินโดนีเซีย
• รายละเอียดที่ผู้รายงานอ้าง (ยังไม่ยืนยัน): มีแผงวงจรเพิ่มระหว่างแผงวงจรหลักกับหน้าจอ มีโมดูลเซลลูลาร์และเสาอากาศ อ่านสิ่งที่แสดงบนหน้าจอ รวมถึงชุดคำกู้คืน แล้วส่งผ่านเครือข่ายมือถือเมื่อเสียบใช้งาน
• Trezor ยังไม่ได้รับอุปกรณ์ แต่ถือว่ารายงานน่าเชื่อถือ จากคำอธิบาย ภาพถ่าย และการสัมภาษณ์ทางวิดีโอ จึงเตือนก่อนตรวจ ทีมงานด้านความปลอดภัยจะตรวจทันทีที่อุปกรณ์มาถึง
• ไม่มีรายงานว่าเงินหาย ผู้รายงานย้ายเงินออกจากอุปกรณ์แล้ว
• Trezor ถอด CryptoBilis ออกจากการเป็นผู้จำหน่ายเมื่อ 9 ต.ค. 2569 หลังมีรายงานอุปกรณ์ Ledger โดนแก้ไขที่ขายผ่านผู้จำหน่ายรายนี้ และตรวจอุปกรณ์ Trezor ที่ลูกค้าซื้อจาก CryptoBilis ที่ได้รับมา 4 เครื่องแล้วไม่พบร่องรอยการแก้ไข
• Trezor ระบุว่าอุปกรณ์แอบฝังนี้ "ดูเหมือนทำงานคล้ายกับที่พบใน Ledger" แต่ไม่ขอเปรียบเทียบจนกว่าการสอบสวนจะเสร็จ และขอบคุณ SEAL 911 ที่ร่วมทำงานกับทีมในเหตุนี้

คำแนะนำของ Trezor สำหรับผู้ซื้อจาก CryptoBilis ตั้งแต่ มี.ค. 2569

• ใช้งานแล้ว: ย้ายเงินไปกระเป๋าที่สร้างใหม่พร้อม seed ใหม่โดยเร็ว และห้ามนำ seed เดิมไปใช้ในกระเป๋าใดทั้งฮาร์ดแวร์และซอฟต์แวร์ ถ้าไม่มีกระเป๋าฮาร์ดแวร์ที่ปลอดภัยอีกเครื่อง Trezor แนะนำให้ย้ายไปกระเป๋าซอฟต์แวร์ หรือกระเป๋าบนกระดานเทรดที่ผู้ใช้คุ้นเคยชั่วคราว
• ยังไม่ได้ตั้งค่า: อย่าตั้งค่า และห้ามใส่ชุดคำกู้คืนกระเป๋าเดิมของคุณลงในเครื่องนี้
• ห้ามบอกชุดคำกู้คืนกับใคร ฝ่ายสนับสนุนของ Trezor ไม่เคยขอ และให้ระวังการหลอกทางอีเมล จดหมาย และโทรศัพท์
• เก็บเครื่องที่ซื้อจาก CryptoBilis ไว้ และติดต่อฝ่ายสนับสนุนเพื่อขอเครื่องทดแทน (ผู้มีสิทธิ์ได้รับเครื่องใหม่หรือบัตรกำนัลตามเงื่อนไขของ Trezor)

ที่ยังไม่ทราบ

• รายงานนี้จริงหรือไม่ Trezor ยังไม่ได้ตรวจอุปกรณ์
• มีเครื่อง Trezor อื่นที่โดนแก้ไขแบบเดียวกันหรือไม่ ตรวจ 4 เครื่องที่ได้รับแล้วไม่พบ
• จำนวนผู้ซื้อ Trezor จาก CryptoBilis ที่ได้รับผลกระทบ และจำนวนที่ขายไปทั้งหมด
• ข้อมูลของ Ledger ระบุว่าอุปกรณ์ที่โดนแก้ไขส่งชุดคำกู้คืนผ่านเครือข่ายมือถือ ตามที่เรารายงานในข่าวก่อนหน้า แต่ Trezor ยังไม่ยืนยันว่าอุปกรณ์ของตนทำงานเหมือนกัน

ผู้ใช้ชาวไทยควรรู้อะไร

• ทีมข่าวไม่พบรายงานผู้ใช้ชาวไทยที่ซื้อ Trezor จาก CryptoBilis และไม่ทราบว่า CryptoBilis ขายให้ลูกค้าในไทยหรือไม่ CryptoBilis เป็นผู้จำหน่ายในเอเชียตะวันออกเฉียงใต้ตามรายงานก่อนหน้า
• ตรวจว่าเครื่องซื้อจากร้านไหน ถ้าไม่ได้ซื้อจาก CryptoBilis ยังไม่มีรายงานว่าเครื่องของคุณมีปัญหา แต่ควรซื้อจากผู้ผลิตโดยตรงหรือผู้จำหน่ายที่ผู้ผลิตรับรองเท่านั้น
• ห้ามใส่ชุดคำกู้คืนลงในเว็บไซต์ แอป หรืออุปกรณ์ที่ไม่ใช่ของแท้ และระวังข้อความแอบอ้างว่าเป็นฝ่ายสนับสนุน

ที่ต้องแยกให้ชัด

• นี่เป็นรายงานของลูกค้ารายเดียวที่ Trezor ยังไม่ยืนยัน ยังไม่ใช่หลักฐานว่า Trezor Safe 5 มีช่องโหว่ หรือว่าอุปกรณ์ที่ขายผ่านช่องทางอื่นมีปัญหา
• Trezor บอกว่าไม่พบร่องรอยการแก้ไขใน 4 เครื่องที่ได้รับ ซึ่งไม่ได้แปลว่าไม่มีเครื่องอื่นที่โดนแก้ไข
• คำแนะนำให้ย้ายเงินเป็นมาตรการป้องกันตามที่ Trezor เผย ไม่ใช่การยืนยันว่าเงินของผู้ซื้อทุกคนถูกขโมยหรือเสี่ยงโดนขโมย
• การเปรียบเทียบกับ Ledger เป็นถ้อยคำของ Trezor ที่ระบุว่า "ดูเหมือนคล้าย" และ Trezor ไม่ขอเปรียบเทียบเพิ่ม

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:

ข่าวต่อเนื่องเรื่องกระเป๋าฮาร์ดแวร์ที่โดนแก้ไขซึ่งเรารายงานไว้ก่อนหน้านี้

👉 Ledger ยืนยันพบฮาร์ดแวร์แอบฝัง CryptoBilis หยุดขาย

👉 Trezor ลดจำนวนผู้จำหน่าย ยังไม่พบหลักฐานว่าอุปกรณ์ถูกแก้ไข

👉 ผู้ซื้อกระเป๋าฮาร์ดแวร์ตรวจการโดนแก้ไขเองไม่ได้ ผู้เชี่ยวชาญเตือนความเสี่ยงห่วงโซ่อุปทาน

🔗 อ้างอิงต้นฉบับ: โพสต์ของ Trezor บน X (14.01 น.), บล็อกของ Trezor, TokenPost

💬 ความเห็นบรรณาธิการ Bitcoinaddict

ข้อที่ตรวจได้ชัดคือ Trezor เผยแพร่คำเตือนก่อนได้ตรวจอุปกรณ์ โดยระบุตรงๆ ว่ายังไม่ยืนยัน และแยกเป็นคำแนะนำให้ผู้ซื้อจากผู้จำหน่ายรายหนึ่งตั้งแต่ มี.ค. 2569 ย้ายเงินเป็นการป้องกัน ส่วนที่ยังไม่มีหลักฐานคือการมีอยู่ของอุปกรณ์แอบฝังใน Trezor จริงๆ ข้อสังเกตของทีมข่าวคือ ถ้ารายงานนี้ได้รับการยืนยัน จะเป็นแบรนด์ที่สองต่อจาก Ledger ที่มีรายงานผ่านผู้จำหน่ายรายเดียวกัน ซึ่งชี้ว่าจุดอ่อนอยู่ที่ช่องทางขายมากกว่าตัวผลิตภัณฑ์ แต่ข้อสรุปนี้ต้องรอผลตรวจ ผู้ใช้ชาวไทยควรเช็กว่าซื้อกระเป๋าฮาร์ดแวร์จากช่องทางใด และไม่ใส่ชุดคำกู้คืนลงในอุปกรณ์ที่ไม่แน่ใจที่มา

เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน

— รายงานโดยทีมข่าว Bitcoinaddict.com