Summary : เหตุการณ์พบแผงวงจรแปลกปลอมในเครื่อง Trezor Safe 5 และ Ledger ไม่ได้เกิดจากช่องโหว่ของชิปนิรภัยหรือระบบโรงงานผู้ผลิต แต่เป็นการลักลอบดัดแปลงตัวเครื่องในช่องทางจัดจำหน่ายเฉพาะจุดของร้าน CryptoBilis ในต่างประเทศเพื่อแอบอ่านรหัสกู้คืนจากหน้าจอ ปัจจุบันยังไม่มีรายงานลูกค้า Trezor สูญเสียสินทรัพย์แม้แต่รายเดียว และผู้ที่ซื้ออุปกรณ์ตรงจากผู้ผลิตหรือผ่านตัวแทนจำหน่ายทางการในไทยที่นำเข้าตรงจากโรงงานไม่ได้อยู่ในกลุ่มเสี่ยงของเหตุการณ์นี้แต่อย่างใด
- ย้อนรอยจากกรณี Ledger สู่คำเตือนล่าสุดของ Trezor: จุดร่วมที่อยู่ตรงคำว่า CryptoBilis
- บทเรียนจากฝั่ง Ledger เมื่อต้นเดือนตุลาคมกับการดัดแปลงเครื่องในสายส่ง
- เกิดอะไรขึ้นกับ Trezor Safe 5 ล่าสุด และทำไมยังไม่มีรายงานคนเสียเงิน
- แก่นสำคัญของสิ่งที่เกิดขึ้น: ชิปปลอดภัยไม่ได้ถูกเจาะ แต่เป็นการแอบอ่านหน้าจอระหว่างตั้งค่า
- กลไกของแผงวงจรแฝง (Hardware Implant) ที่คั่นกลางระหว่างหน้าจอกับเมนบอร์ด
- ทำไมเครื่องที่ถูกดัดแปลงระหว่างทางถึงยังผ่านระบบตรวจสอบเครื่องแท้ (Genuine Check)
- แนวทางรับมือสำหรับผู้ใช้งาน: สรุปสิ่งที่ควรทำและสิ่งที่ไม่ต้องทำในสถานการณ์นี้
- สิ่งที่ไม่ต้องทำและข้อควรระวังเพื่อไม่ให้ตัดสินใจพลาด
- สิ่งที่ควรทำ: ขั้นตอนจัดการความเสี่ยงและยกระดับความปลอดภัยอย่างถูกวิธี
- ตารางเปรียบเทียบความเสี่ยงและแนวทางรับมือตามแหล่งที่มาและรูปแบบการจัดเก็บ
- สรุป
- คำถามที่พบบ่อย (FAQ)
การได้เห็นพาดหัวข่าวเรื่องความปลอดภัยของกระเป๋าเก็บคริปโตแบรนด์ระดับโลกติดต่อกันในเดือนเดียว คงทำให้เพื่อน ๆ ที่ถือ Bitcoin และสินทรัพย์ดิจิทัลหลายคนอดรู้สึกใจคอไม่ดีไม่ได้ครับ
โดยเฉพาะเมื่อวันนี้ทาง Trezor เพิ่งออกประกาศเตือนผู้ใช้งานที่เคยสั่งซื้ออุปกรณ์ผ่านอดีตตัวแทนจำหน่ายในต่างประเทศที่ชื่อว่า CryptoBilis หลังได้รับรายงานการพบชิ้นส่วนอิเล็กทรอนิกส์แปลกปลอมภายในตัวเครื่อง Trezor Safe 5
เมื่อข่าวนี้ถูกเผยแพร่ออกมา ภาพจำจากเหตุการณ์ของ Ledger เมื่อช่วงต้นเดือนตุลาคมก็ย้อนกลับมาในหัวของใครหลายคนทันที จนเกิดคำถามคาใจตามมามากมาย
ตกลงแล้วอุปกรณ์ Hardware Wallet ที่เราถืออยู่ในมือยังปลอดภัยอยู่จริงไหม เราต้องรีบแกะฝาเครื่องออกมาดูหรือเอาเครื่องไปชั่งน้ำหนักตามที่คนในโซเชียลพูดกันหรือเปล่า หรือในจังหวะแบบนี้เราควรย้ายเหรียญไปไว้ที่ไหนถึงจะปลอดภัยที่สุด
วันนี้แอดจะพาเพื่อน ๆ มาวางความตื่นตระหนกลงชั่วคราว แล้วค่อย ๆ ไล่เรียงความจริงตั้งแต่ต้นสายปลายเหตุว่าเกิดอะไรขึ้นกันแน่ อะไรคือสาระสำคัญทางเทคนิคที่เราต้องเข้าใจ และในฐานะผู้ใช้งาน เราควรทำอะไรและไม่ควรตื่นตูมทำอะไรบ้างในสถานการณ์นี้ครับ
ย้อนรอยจากกรณี Ledger สู่คำเตือนล่าสุดของ Trezor: จุดร่วมที่อยู่ตรงคำว่า CryptoBilis
หากเราอ่านแค่พาดหัวข่าวสั้น ๆ เราอาจจะเผลอคิดไปว่าเกิดช่องโหว่ร้ายแรงขึ้นกับระบบของทั้งสองค่ายพร้อมกัน แต่ถ้าเราถอยออกมามองภาพรวมตั้งแต่ต้นเดือนตุลาคม 2026 เราจะเห็นจิ๊กซอว์ชิ้นสำคัญที่เชื่อมทั้งสองเหตุการณ์นี้เข้าด้วยกัน นั่นคือชื่อของร้านตัวแทนจำหน่ายในภูมิภาคเอเชียตะวันออกเฉียงใต้ที่ชื่อว่า CryptoBilis ครับ
บทเรียนจากฝั่ง Ledger เมื่อต้นเดือนตุลาคมกับการดัดแปลงเครื่องในสายส่ง
เรื่องราวทั้งหมดเริ่มต้นขึ้นเมื่อวันที่ 9 ตุลาคม 2026 เมื่อผู้ใช้งานกระเป๋า Ledger จำนวนหนึ่งในแถบเอเชียตะวันออกเฉียงใต้พบว่าสินทรัพย์ในกระเป๋าถูกโอนออกไปโดยไม่ทราบสาเหตุ
จากการสืบสวนเชิงลึกของทีมวิจัยความปลอดภัย Ledger Donjon ร่วมกับรายงานวิเคราะห์จาก Halborn พบว่ากลุ่มอาชญากรได้ใช้วิธีซื้อเครื่อง Ledger ของแท้ไปแกะดัดแปลงเพื่อฝังชิ้นส่วนอิเล็กทรอนิกส์ขนาดเล็กเข้าไปภายใน จากนั้นจึงนำกลับเข้าสู่ระบบจัดจำหน่ายผ่านร้าน CryptoBilis (รวมถึงมีการตรวจพบความพยายามนำเครื่องดัดแปลงไปทำเรื่องคืนสินค้าตามร้านค้าปลีกในสิงคโปร์และเยอรมนี จนทำให้ Ledger ต้องออกกฎห้ามตัวแทนจำหน่ายนำสินค้าที่ถูกส่งคืนกลับมาวางขายใหม่โดยเด็ดขาด)
ข้อมูลการแกะรอยธุรกรรมบนบล็อกเชนล่าสุดเมื่อวันที่ 29 ตุลาคม 2026 โดย Arkham Intelligence ที่รายงานผ่าน Crypto.news ระบุว่า มูลค่าความเสียหายที่ยืนยันแล้วจากเหตุการณ์ในฝั่ง Ledger ซึ่งเชื่อมโยงกับเครื่องจากร้าน CryptoBilis อยู่ที่ประมาณ 95.35 ล้านดอลลาร์สหรัฐ หรือคิดเป็นเงินไทยราว 3,218.8 ล้านบาท (คำนวณที่อัตราแลกเปลี่ยน 33.76 บาทต่อดอลลาร์สหรัฐ ตามข้อมูลจาก Xe) กระจายอยู่ในแอดเดรสที่ได้รับผลกระทบ 1,486 รายการ โดยทาง Tether สามารถอายัดเหรียญ USDT ที่เกี่ยวข้องไว้ได้ทันบางส่วนราว 10 ล้านดอลลาร์สหรัฐ หรือประมาณ 337.6 ล้านบาท
ทันทีที่พบว่าต้นตอความเสียหายเชื่อมโยงกับอุปกรณ์ที่ขายผ่านร้าน CryptoBilis ทาง Trezor ซึ่งเคยมีร้านดังกล่าวอยู่ในรายชื่อตัวแทนจำหน่ายด้วยเช่นกัน จึงได้ตัดสินใจถอดถอน CryptoBilis ออกจากเครือข่ายตัวแทนจำหน่ายอย่างเป็นทางการตั้งแต่วันที่ 9 ตุลาคม 2026 ทันที พร้อมทั้งประกาศ ปรับโครงสร้างและคัดกรองตัวแทนจำหน่ายทั่วโลกให้เข้มงวดขึ้น เพื่อป้องกันความเสี่ยงล่วงหน้า
เกิดอะไรขึ้นกับ Trezor Safe 5 ล่าสุด และทำไมยังไม่มีรายงานคนเสียเงิน
หลังจากที่ Trezor ตัดสิทธิ์ร้าน CryptoBilis ไปแล้ว ทางบริษัทได้เปิดรับเครื่องจากลูกค้าที่เคยซื้อผ่านร้านดังกล่าวเข้ามาตรวจสอบในห้องแล็บ โดยข้อมูลจนถึงวันที่ 19 ตุลาคม 2026 ทาง Trezor ได้ตรวจสอบเครื่องที่ส่งเข้ามาจำนวน 4 เครื่อง (ประกอบด้วย Trezor Safe 5 จำนวน 2 เครื่อง, Safe 7 จำนวน 1 เครื่อง และ Safe 3 จำนวน 1 เครื่อง) ซึ่งทั้งหมดไม่พบร่องรอยการดัดแปลงใด ๆ
จนกระทั่งเมื่อวันที่ 28 ตุลาคม 2026 ทาง Trezor ได้รับแจ้งเบาะแสใหม่จากผู้ใช้งานรายหนึ่งในประเทศอินโดนีเซีย ที่สั่งซื้อเครื่อง Trezor Safe 5 จากร้าน CryptoBilis บนแพลตฟอร์มอีคอมเมิร์ซ Tokopedia เมื่อเดือนสิงหาคม 2026 โดยผู้ใช้งานรายนี้สังเกตเห็นความผิดปกติของน้ำหนักเครื่องและได้เปิดเครื่องออกดู จนพบแผงวงจรแปลกปลอมถูกติดตั้งเพิ่มเข้ามาภายใน
สิ่งสำคัญที่แอดอยากให้เพื่อน ๆ ขีดเส้นใต้ไว้เลยก็คือ จากแถลงการณ์ใน ชุมชนทางการ r/TREZOR บน Reddit และรายงานจาก Binance News จนถึงวินาทีนี้ ยังไม่มีลูกค้าของ Trezor รายใดรายงานการสูญเสียสินทรัพย์แม้แต่บาทเดียว โดยผู้ใช้งานชาวอินโดนีเซียที่พบความผิดปกติก็ได้โอนย้ายเหรียญออกจากกระเป๋าไปอย่างปลอดภัยก่อนที่จะเปิดพบชิ้นส่วนดังกล่าวแล้ว
แม้ทางห้องแล็บของ Trezor จะกำลังอยู่ระหว่างรอรับตัวเครื่องจริงจากอินโดนีเซียมาตรวจสอบทางนิติวิทยาศาสตร์ แต่หลังจากทีมงานได้ตรวจสอบภาพถ่ายและสัมภาษณ์ผู้ใช้งานผ่านวิดีโอคอลร่วมกับทีมรับมือเหตุฉุกเฉินอย่าง SEAL 911 แล้วเห็นว่าข้อมูลมีความน่าเชื่อถือสูง ทาง Trezor จึงเลือกที่จะออกประกาศเตือนลูกค้าที่เคยซื้อเครื่องจากร้าน CryptoBilis ตั้งแต่เดือนมีนาคม 2026 เป็นต้นมาให้ย้ายเหรียญออกเพื่อความปลอดภัยไว้ก่อนครับ
แก่นสำคัญของสิ่งที่เกิดขึ้น: ชิปปลอดภัยไม่ได้ถูกเจาะ แต่เป็นการแอบอ่านหน้าจอระหว่างตั้งค่า
คำถามสำคัญที่แอดเชื่อว่าแล่นเข้ามาในหัวของเพื่อน ๆ ทันทีก็คือ ในเมื่อทั้ง Trezor Safe 5 และ Ledger ต่างก็มีระบบรักษาความปลอดภัยระดับสูงและมีชิปนิรภัยอยู่ข้างใน แล้วทำไมผู้โจมตีถึงยังขโมยรหัสกู้คืนไปได้
เพื่อให้เข้าใจแก่นแท้ของเหตุการณ์นี้โดยไม่หลงประเด็น เราต้องแยกแยะระหว่าง "ความปลอดภัยของระบบชิปนิรภัย (Cryptography & Secure Element)" กับ "การดัดแปลงทางกายภาพระหว่างทาง (Physical Distribution Tampering)" ออกจากกันก่อนครับ
กลไกของแผงวงจรแฝง (Hardware Implant) ที่คั่นกลางระหว่างหน้าจอกับเมนบอร์ด
จากการตรวจสอบทางเทคนิคของทั้งกรณี Aviatrix Threat Research และรายงานของ Crypto.news ชิ้นส่วนแปลกปลอมที่พบคือแผงวงจรขนาดจิ๋วที่ถูกวางคั่นไว้ระหว่าง เมนบอร์ดหลักกับหน้าจอแสดงผล (Screen) ของตัวเครื่อง โดยบนแผงวงจรเสริมนี้มีโมดูลสื่อสารเครือข่ายมือถือ (Cellular / LTE eSIM) และเสาอากาศขนาดเล็กติดตั้งอยู่ด้วย
หน้าที่เดียวของแผงวงจรแฝงนี้ คือการดักอ่านสัญญาณภาพที่ส่งไปยังหน้าจอในจังหวะที่ผู้ใช้งานเปิดเครื่องเพื่อสร้างกระเป๋าใหม่และจดบันทึก Seed Phrase 12 หรือ 24 คำ เมื่อมันอ่านชุดคำศัพท์บนหน้าจอได้แล้ว ทันทีที่ตัวเครื่องเสียบสายไฟเข้ากับพอร์ต USB โมดูลสื่อสารก็จะส่งชุด Seed Phrase นั้นออกไปผ่านสัญญาณโทรศัพท์มือถือไปยังเซิร์ฟเวอร์ของคนร้ายทันที
เมื่อคนร้ายได้ Seed Phrase ไปแล้ว เขาก็ไม่จำเป็นต้องแตะต้องตัวเครื่องของเพื่อน ๆ อีกเลย เพราะเขาสามารถนำคำศัพท์ชุดนั้นไปกู้คืนกระเป๋าบนอุปกรณ์อื่นและโอนเหรียญออกไปได้จากทุกที่ในโลกครับ
ทำไมเครื่องที่ถูกดัดแปลงระหว่างทางถึงยังผ่านระบบตรวจสอบเครื่องแท้ (Genuine Check)
อีกหนึ่งจุดที่ทำให้หลายคนสับสนคือ ทำไมเครื่องที่ถูกใส่แผงวงจรแปลกปลอมแบบนี้ เวลาเสียบเข้ากับแอปพลิเคชัน Trezor Suite หรือ Ledger Live ถึงยังผ่านการตรวจสอบว่าเป็นเครื่องแท้ (Genuine Check) ได้ตามปกติ
คำตอบอยู่ในรายงานของ The Record และคำชี้แจงของ Ledger ครับ นั่นเป็นเพราะกระบวนการตรวจสอบเครื่องแท้เป็นการคุยกันทางคณิตศาสตร์ระหว่างซอฟต์แวร์กับชิป Secure Element ที่อยู่บนเมนบอร์ดหลัก
ในกรณีนี้ ผู้โจมตีไม่ได้เข้าไปแก้ไข ดัดแปลง หรือแตะต้องชิป Secure Element ระบบปฏิบัติการ หรือระบบเซ็นธุรกรรมของเครื่องเลยแม้แต่น้อย ชิปหลักของเครื่องยังคงเป็นชิปแท้ที่ออกจากโรงงาน 100% มันจึงตอบกลับซอฟต์แวร์ว่าตัวเองเป็นของแท้ตามปกติ โดยที่ชิปหลักไม่รู้เลยว่าสายแพที่ส่งภาพออกไปที่หน้าจอกำลังถูกแผงวงจรเสริมแอบดักฟังอยู่ระหว่างทาง
ความจริงข้อนี้บอกอะไรกับเราครับ มันบอกเราว่า สถาปัตยกรรมความปลอดภัยของ Hardware Wallet ไม่ได้พังทลายลง แต่จุดอ่อนที่แท้จริงของเหตุการณ์นี้คือการแทรกแซงใน "ช่องทางจัดจำหน่าย (Distribution Channel)" ที่อุปกรณ์เดินทางผ่านก่อนจะมาถึงมือผู้ใช้งานนั่นเองครับ
แนวทางรับมือสำหรับผู้ใช้งาน: สรุปสิ่งที่ควรทำและสิ่งที่ไม่ต้องทำในสถานการณ์นี้
เมื่อเราเข้าใจกลไกทั้งหมดแล้วว่าปัญหาไม่ได้เกิดจากไวรัสทางอินเทอร์เน็ตหรือช่องโหว่ของตัวชิป แต่เกิดจากการดัดแปลงตัวเครื่องในสายส่งของร้าน CryptoBilis สิ่งสำคัญที่สุดในตอนนี้คือการแยกแยะให้ชัดเจนว่าใครบ้างที่ต้องขยับตัว และอะไรคือสิ่งที่เราไม่ควรทำด้วยความตื่นตระหนกครับ
สิ่งที่ไม่ต้องทำและข้อควรระวังเพื่อไม่ให้ตัดสินใจพลาด
- ไม่ต้องรีบโอนย้ายเหรียญอย่างลนลานหากไม่ได้ซื้อจากช่องทางเสี่ยง: จากข้อมูลสืบสวนอย่างเป็นทางการของทั้ง Trezor และ Halborn ความเสียหายและคำเตือนของ Trezor ในครั้งนี้จำกัดอยู่เฉพาะเครื่องที่จัดจำหน่ายผ่านร้าน CryptoBilis ในต่างประเทศเท่านั้น ดังนั้นหากเพื่อน ๆ สั่งซื้ออุปกรณ์ตรงจากเว็บไซต์ผู้ผลิต หรือซื้อผ่านตัวแทนจำหน่ายอย่างเป็นทางการในประเทศไทยอย่าง Bitcast ที่นำเข้าตรงจากโรงงานผู้ผลิต และไม่มีการนำสินค้าที่ถูกแกะหรือส่งคืนกลับมาวนขายซ้ำ เครื่องของเพื่อน ๆ ปลอดภัยจากกรณีนี้ครับ การรีบโอนเหรียญย้ายไปมาด้วยความตกใจในขณะที่ไม่ได้อยู่ในกลุ่มเสี่ยง อาจทำให้เกิดความผิดพลาดจากการโอนผิดแอดเดรสหรือเผลอเข้าเว็บปลอมได้ง่ายกว่าเดิม
- อย่าใช้แค่การชั่งน้ำหนักหรือมองภายนอกมาเป็นเกณฑ์ตัดสินว่าปลอดภัย (และไม่ต้องแงะเครื่องเองหากซื้อจากแหล่งที่ปลอดภัย): แม้เคสผู้ใช้งานในอินโดนีเซียจะตรวจพบความผิดปกติได้เพราะสังเกตเห็นน้ำหนักเครื่องที่เปลี่ยนไปและตัดสินใจแกะดู แต่ทาง Trezor ได้ให้เหตุผลเตือนไว้ ว่าไม่ควรใช้วิธีชั่งน้ำหนักเป็นตัวชี้วัดหลัก เพราะชิปดัดแปลงมีขนาดเล็กมากและน้ำหนักของอุปกรณ์แต่ละล็อตอาจมีค่าความคลาดเคลื่อนตามธรรมชาติ หากผู้ที่ซื้อจากร้านเสี่ยงอย่าง CryptoBilis นำเครื่องไปชั่งแล้วเห็นว่าน้ำหนักดูปกติ ก็อาจเกิดความชะล่าใจและไม่ยอมย้ายเหรียญออก (ทั้งที่ข้างในอาจถูกดัดแปลงไปแล้ว) อีกทั้งทาง Trezor ต้องการให้ผู้ที่ซื้อจากร้านดังกล่าวเก็บเครื่องในสภาพเดิมไว้เป็นหลักฐานเพื่อส่งเคลมเครื่องใหม่โดยตรง ส่วนเพื่อน ๆ ที่ซื้อจากช่องทางปลอดภัยอยู่แล้ว ก็ไม่จำเป็นต้องไปงัดแงะฝาเครื่องตัวเองให้พังหรือเสียประกันครับ
- อย่าเข้าใจผิดว่าการตั้ง Passphrase บนเครื่องที่ถูกดัดแปลงจะช่วยป้องกันได้: นี่คือจุดสำคัญทางเทคนิคที่แอดอยากเตือนเป็นพิเศษครับ ปกติแล้วฟีเจอร์ Passphrase คือเกราะป้องกันที่ยอดเยี่ยมกรณีที่กระดาษจด Seed Phrase ของเราถูกขโมย แต่สำหรับกรณีที่ตัวเครื่องถูกฝังชิปดักอ่านหน้าจอ (Screen-reading Implant) เวลาที่เราพิมพ์ Passphrase บนหน้าจอสัมผัส หรือแม้แต่พิมพ์ในคอมพิวเตอร์แล้วตัวเครื่องเด้งข้อความ Passphrase ขึ้นมาให้กดยืนยันบนหน้าจออุปกรณ์ แผงวงจรแฝงก็จะสามารถอ่านเห็นทั้ง Seed Phrase และ Passphrase บนหน้าจอไปพร้อมกัน ดังนั้นหากเครื่องมาจากแหล่งที่ถูกแทรกแซง การใส่ Passphrase บนเครื่องเดิมจึงไม่ได้ช่วยแก้ปัญหานี้ครับ
- ไม่หลงเชื่ออีเมล ข้อความ หรือสายโทรศัพท์ที่อ้างตัวเป็นทีมงานเพื่อขอตรวจสอบกระเป๋า: ทาง Trezor ได้ออกประกาศเตือน ว่ามิจฉาชีพจะฉวยโอกาสจากข่าวนี้ส่งอีเมล โทรศัพท์ หรือส่งจดหมายแอบอ้างเป็นฝ่ายสนับสนุนเพื่อหลอกขอข้อมูลจากผู้ใช้งาน ขอให้ยึดกฎเหล็กไว้เสมอตามที่แอดเคยย้ำในบทความ Trezor แจงข้อมูลลูกค้าหลุดและกฎเหล็กความปลอดภัย ว่า ทีมงานผู้ผลิตและตัวแทนจำหน่ายของแท้จะไม่มีวันขอ Seed Phrase จากผู้ใช้งานไม่ว่ากรณีใด ๆ ทั้งสิ้นครับ
สิ่งที่ควรทำ: ขั้นตอนจัดการความเสี่ยงและยกระดับความปลอดภัยอย่างถูกวิธี
- สำหรับผู้ที่เคยซื้อเครื่องจากร้าน CryptoBilis (หรือร้านค้าออนไลน์ในต่างประเทศที่รับของต่อมาจากสายส่งนี้ตั้งแต่เดือนมีนาคม 2026):
- กรณีที่ยังไม่ได้แกะกล่องหรือยังไม่ได้ตั้งค่าเครื่อง: ห้ามนำเครื่องมาเสียบตั้งค่าและห้ามกรอก Seed Phrase เดิมลงในเครื่องนั้นเด็ดขาด ให้เก็บตัวเครื่องไว้และติดต่อ Support ของ Trezor เพื่อขอรับเครื่องใหม่ทดแทนโดยตรงจากผู้ผลิตหรือรับคูปองชดเชยเต็มจำนวน
- กรณีที่ตั้งค่าและฝากเหรียญไว้แล้ว: ให้รีบโอนย้ายสินทรัพย์ออกไปยัง "กระเป๋าใบใหม่ที่สร้างด้วย Seed Phrase ชุดใหม่ทั้งหมด" ทันที โดยห้ามนำ Seed Phrase ชุดเดิมจากเครื่องที่สงสัยไปกู้คืน (Import) ลงในเครื่องใหม่เด็ดขาด เพราะหากรหัสชุดเดิมถูกแอบอ่านหน้าจอไปแล้ว การเปลี่ยนแค่ตัวเครื่องแต่ใช้รหัสเดิมจะยังมีความเสี่ยงเหมือนเดิมครับ
- ข้อควรระวังเรื่องการโอนเหรียญไปพักไว้ใน Software Wallet หรือกระดานเทรด (Exchange): ในประกาศอย่างเป็นทางการของ Trezor ได้แนะนำแนวทางสำหรับผู้ที่ซื้อเครื่องจากร้าน CryptoBilis แต่ยังไม่มี Hardware Wallet อีกเครื่องที่ปลอดภัย ให้สามารถโอนเหรียญไปพักไว้ใน Software Wallet หรือกระดานเทรด (Exchange) ที่คุ้นเคยเป็นการชั่วคราวก่อนได้ แต่อย่างไรก็ตาม แอดอยากให้ข้อสังเกตเพี่มเติมด้วยความเป็นกลางว่า ในช่วงเวลาเดียวกันนี้เพิ่งเกิดข่าวใหญ่ที่กระดานเทรดระดับโลกอย่าง Binance ถูกโจมตีทางไซเบอร์คิดเป็นมูลค่ากว่า 6.36 พันล้านดอลลาร์สหรัฐ จนต้องมีการระงับระบบถอนเงินในหลายเครือข่ายชั่วคราว ดังนั้น หากใครจำเป็นต้องอพยพเหรียญออกจากเครื่องกลุ่มเสี่ยงไปพักไว้บนกระดานเทรดตามคำแนะนำของ Trezor จึงควรตรวจสอบสถานะการเปิด-ปิดถอนของเครือข่ายและข่าวสารของกระดานเทรดนั้น ๆ ให้รอบคอบก่อนโอน หรือพิจารณาสร้างกระเป๋าใหม่บน Software Wallet ที่เราถือคีย์เองเพื่อพักเหรียญชั่วคราวระหว่างรอเครื่องใหม่ และสำหรับเพื่อน ๆ ที่ไม่ได้อยู่ในกลุ่มเสี่ยง ก็ไม่ควรตื่นตระหนกโอนเหรียญจาก Hardware Wallet ที่ปลอดภัยดีอยู่แล้วกลับไปแช่ไว้บนกระดานเทรดถาวรครับ
- ยกระดับสู่ระบบ Multisig หากต้องการปิดความเสี่ยงระดับ Supply Chain อย่างแท้จริง: หากเพื่อน ๆ เป็นผู้ที่ถือครองสินทรัพย์มูลค่าสูงและตั้งคำถามว่า ถ้าเราไม่อยากฝากความหวังไว้กับอุปกรณ์เพียงชิ้นเดียวหรือร้านค้าเพียงแห่งเดียว เราจะออกแบบระบบป้องกันอย่างไรให้ไร้จุดตาย คำตอบที่ตรงจุดที่สุดทางสถาปัตยกรรมไม่ใช่การใส่ Passphrase บนเครื่องเดียว แต่คือการทำ Multisig (Multi-Signature Wallet) เช่น ระบบ 2-of-3 ที่ต้องใช้กุญแจอย่างน้อย 2 จาก 3 ดอกในการอนุมัติธุรกรรม โดยเราสามารถเลือกใช้อุปกรณ์คนละแบรนด์หรือซื้อจากคนละช่องทางมาผูกเข้าด้วยกัน ต่อให้อุปกรณ์เครื่องหนึ่งมีปัญหาจากสายส่งหรือถูกดักอ่านหน้าจอไป คนร้ายก็ไม่สามารถขโมยเหรียญออกจากกระเป๋าได้หากไม่มีกุญแจจากเครื่องที่เหลือมาร่วมเซ็นธุรกรรม เพื่อน ๆ ที่สนใจสามารถศึกษาพื้นฐานและวิธีวางโครงสร้างเพิ่มเติมได้จากบทความ เรื่องต้องรู้ก่อนใช้ Multisig Wallet คู่มือสำหรับมือใหม่ และบทความเจาะลึก นอกจาก Supply Chain Attack แล้ว Multisig ป้องกันอะไรได้อีก ครับ
ตารางเปรียบเทียบความเสี่ยงและแนวทางรับมือตามแหล่งที่มาและรูปแบบการจัดเก็บ
เพื่อให้เห็นภาพชัดเจนขึ้น แอดสรุปความเสี่ยงและแนวทางรับมือแยกตามแหล่งที่มาของอุปกรณ์และสถาปัตยกรรมการจัดเก็บออกมาให้ดูแบบหมัดต่อหมัดครับ
| รูปแบบและการได้มาของกระเป๋า | ความปลอดภัยต่อกรณีชิปดักหน้าจอ (Screen Implant) | ความเสี่ยงจากตัวกลางและการถูกระงับถอน | แนวทางปฏิบัติที่แนะนำสำหรับผู้ใช้งาน |
|---|---|---|---|
| ซื้อจากร้าน CryptoBilis ในตปท. (ตั้งแต่ มี.ค. 2026) ไม่ว่าจะเปิดหรือปิด Passphrase | มีความเสี่ยงสูง เพราะชิปแฝงสามารถดักอ่านได้ทั้ง Seed Phrase และ Passphrase ที่แสดงบนหน้าจอ | เสี่ยงจากการถูกแทรกแซงทางกายภาพในขั้นตอนจัดจำหน่ายของร้านดังกล่าว | หยุดใช้งานและไม่ต้องรอชั่งน้ำหนัก โอนเหรียญไปกระเป๋าใหม่ที่ใช้ Seed ชุดใหม่ทันที และติดต่อผู้ผลิตเพื่อเคลมเครื่องใหม่ |
| ซื้อตรงจากผู้ผลิต หรือผ่าน Authorized Reseller ในไทยที่รับตรงจากโรงงาน (เช่น Bitcast) | ปลอดภัย 100% รหัสถูกสร้างและเก็บในชิปนิรภัยโดยไม่ผ่านสายส่งที่มีปัญหา | ต่ำมาก เส้นทางขนส่งส่งตรงจากโรงงานผู้ผลิตชัดเจนและไม่นำสินค้าคืนมาวนขาย | ใช้งานได้ตามปกติ ไม่ต้องงัดแงะตัวเครื่องและไม่ต้องตื่นตระหนกโอนย้ายเหรียญ |
| การจัดเก็บด้วยโครงสร้าง Multisig (เช่น 2-of-3 จากอุปกรณ์ต่างแหล่งที่มา) | ปลอดภัยสูงสุด แม้เครื่องใดเครื่องหนึ่งถูกดักอ่านหน้าจอไป คนร้ายก็โอนเหรียญออกไม่ได้ด้วยคีย์เดียว | ไม่มีตัวกลางควบคุมสิทธิ์ และตัดความเสี่ยงจุดตายเดียว (Single Point of Failure) | เหมาะสำหรับผู้ที่ถือครองสินทรัพย์ระยะยาวหรือมูลค่าสูงที่ต้องการปิดความเสี่ยงระดับ Supply Chain |
| การโอนไปพักใน Software Wallet หรือ Exchange ชั่วคราว (ตามคำแนะนำฉุกเฉินของ Trezor) | ปลอดภัยจากชิปแฝงในเครื่องเดิม (หากสร้าง Seed ใหม่และไม่นำ Seed เดิมไปกู้) | Software Wallet เสี่ยงมัลแวร์ออนไลน์ ส่วน Exchange เสี่ยงเหตุการณ์แฮกและถูกปิดถอนชั่วคราว (เช่นกรณี Binance ล่าสุด) | ใช้เฉพาะผู้ที่ต้องอพยพเหรียญฉุกเฉินจากเครื่องร้าน CryptoBilis เท่านั้น โดยต้องเช็กสถานะกระดานเทรดให้ดีก่อนโอน |
สรุป
เหตุการณ์ที่เกิดขึ้นกับร้านตัวแทนจำหน่ายในต่างประเทศครั้งนี้ ไม่ใช่จุดจบของ Hardware Wallet และไม่ได้แปลว่าการเก็บเหรียญด้วยตัวเอง (Self-Custody) นั้นล้มเหลวครับ
ในทางตรงกันข้าม มันกลับสะท้อนให้เราเห็นว่า เพราะระบบความปลอดภัยทางคณิตศาสตร์และชิปของอุปกรณ์เหล่านี้แข็งแกร่งจนแฮกเกอร์ไม่สามารถเจาะผ่านทางออนไลน์หรือเจาะเข้าตัวชิปได้โดยตรง ผู้ไม่หวังดีจึงต้องลงทุนลงแรงใช้วิธีทางกายภาพ ด้วยการแอบแกะเครื่องในร้านค้าปลีกเฉพาะจุดเพื่อดักดูหน้าจอแทน
หัวใจสำคัญของปรัชญา "Don't Trust, Verify (อย่าเชื่อ แต่จงตรวจสอบ)" จึงไม่ได้หยุดอยู่แค่ตอนที่เราโอนเหรียญเข้ากระเป๋า แต่เริ่มต้นตั้งแต่วินาทีแรกที่เราเลือกแหล่งที่มาของอุปกรณ์ เลือกตัวแทนจำหน่ายที่มีความโปร่งใสตรวจสอบได้ เข้าใจข้อจำกัดทางเทคนิคของเครื่องมือแต่ละชนิด และมีสติแยกแยะข้อเท็จจริงเมื่อเกิดข่าวสารในตลาดครับ
ตราบใดที่เราเข้าใจว่าเกิดอะไรขึ้น รู้ว่าเครื่องของเรามาจากแหล่งที่ปลอดภัย และเลือกวางโครงสร้างการจัดเก็บที่เหมาะสมกับตัวเอง อำนาจอธิปไตยทางการเงิน (Financial Sovereignty) และความปลอดภัยของสินทรัพย์ก็ยังคงอยู่ในมือของเพื่อน ๆ อย่างสมบูรณ์ครับ
เพื่อน ๆ อ่านจบแล้วคิดเห็นอย่างไรกับเหตุการณ์นี้บ้างครับ ตอนที่เห็นข่าวครั้งแรกตกใจกันไหม หรือมีมุมมองอย่างไรกับการขยับไปใช้ระบบ Multisig เพื่อป้องกันความเสี่ยงแบบนี้ มาร่วมพูดคุยแลกเปลี่ยนกันในคอมเมนต์ได้เลยนะครับ
และสำหรับเพื่อน ๆ ที่มีคำถามเพิ่มเติม ไม่แน่ใจเรื่องการตรวจสอบอุปกรณ์ หรืออยากปรึกษาเรื่องการวางระบบความปลอดภัยและเลือกดูอุปกรณ์ของแท้ที่ส่งตรงจากโรงงานผู้ผลิต สามารถทักเข้ามาพูดคุยกับทีมงานได้ทาง LINE OA: @bitcast หรือดูรายละเอียดอุปกรณ์รุ่นต่าง ๆ ได้ที่ Bitcast Collections ครับ
คำถามที่พบบ่อย (FAQ)
A1: แม้ผู้ใช้งานในอินโดนีเซียจะสังเกตพบความผิดปกติจากน้ำหนักเครื่องและแกะออกมาดู แต่ทาง Trezor ชี้แจง ว่าน้ำหนักของชิ้นส่วนอิเล็กทรอนิกส์ในแต่ละล็อตการผลิตอาจมีความแตกต่างกันเล็กน้อยตามธรรมชาติ และแผงวงจรดัดแปลงก็มีขนาดเล็กมาก หากผู้ที่ซื้อเครื่องจากร้านกลุ่มเสี่ยงอย่าง CryptoBilis นำเครื่องไปชั่งแล้วเห็นว่าน้ำหนักดูปกติ อาจทำให้เกิดความเข้าใจผิดว่าเครื่องของตนปลอดภัยและไม่ยอมย้ายเหรียญออก ดังนั้นเกณฑ์ที่ปลอดภัยที่สุดคือดูที่แหล่งที่มาของร้านค้าเป็นหลัก หากซื้อจาก CryptoBilis ให้ย้ายเหรียญออกทันทีโดยไม่ต้องรอชั่งน้ำหนักพิสูจน์ครับ
ไม่ช่วยครับ เพราะกลไกของแผงวงจรแฝงในกรณีนี้คือการดักอ่านชุดคำศัพท์ Seed Phrase จากหน้าจอตั้งแต่ตอนที่คุณเปิดเครื่องตั้งค่าครั้งแรก หากคำศัพท์ชุดนั้นถูกส่งออกไปผ่านสัญญาณมือถือแล้ว ต่อให้คุณเปลี่ยนไปใช้ตัวเครื่องใหม่ที่ปลอดภัยแต่ยังใช้ Seed Phrase ชุดเดิม คนร้ายก็ยังสามารถเข้าถึงเหรียญของคุณได้อยู่ดี ดังนั้นต้องสร้างกระเป๋าใหม่ด้วย Seed Phrase ชุดใหม่ทั้งหมด แล้วโอนเหรียญจากกระเป๋าเก่าข้ามมายังกระเป๋าใหม่เท่านั้นครับ
ไม่สามารถป้องกันได้ในกรณีที่ตัวเครื่องนั้นถูกฝังชิปดักอ่านหน้าจอครับ เพราะไม่ว่าคุณจะพิมพ์ Passphrase บนหน้าจอสัมผัสของอุปกรณ์ หรือพิมพ์ผ่านคอมพิวเตอร์แล้วกดยืนยันบนหน้าจอตัวเครื่อง แผงวงจรที่คั่นอยู่ระหว่างเมนบอร์ดกับหน้าจอก็จะเห็นข้อความ Passphrase นั้นพร้อมกับ Seed Phrase อยู่ดี หากต้องการป้องกันความเสี่ยงจากการที่อุปกรณ์ตัวใดตัวหนึ่งถูกดัดแปลงมาตั้งแต่ต้นทาง การตั้งค่าระบบ Multisig Wallet โดยใช้อุปกรณ์หลายเครื่องร่วมกันเซ็นธุรกรรมจึงเป็นทางออกที่ตรงจุดกว่าครับ
ไม่ได้รับผลกระทบและปลอดภัย 100% ครับ เนื่องจากเหตุการณ์นี้เป็นการดัดแปลงอุปกรณ์ในช่องทางจัดจำหน่ายของร้าน CryptoBilis ในต่างประเทศ ในขณะที่อุปกรณ์ทุกเครื่องของ Bitcast ในฐานะ Authorized Reseller อย่างเป็นทางการในไทย เป็นการสั่งนำเข้าจากโรงงานผู้ผลิตโดยตรง และไม่มีนโยบายนำสินค้าที่ถูกแกะหรือส่งคืนกลับมาวางจำหน่ายซ้ำแต่อย่างใดครับ
ตามประกาศของ Trezor แนะนำว่าผู้ที่ซื้อเครื่องจากร้าน CryptoBilis และยังไม่มี Hardware Wallet สำรอง สามารถโอนไปพักไว้ใน Software Wallet หรือ Exchange ที่คุ้นเคยเป็นการชั่วคราวได้ครับ แต่เนื่องจากในช่วงเวลาเดียวกันนี้เพิ่งเกิดเหตุการณ์กระดานเทรดใหญ่อย่าง Binance ถูกแฮกจนมีการระงับถอนเหรียญในบางเครือข่าย ผู้ใช้งานจึงควรตรวจสอบสถานะของกระดานเทรดและเครือข่ายที่จะใช้งานให้แน่ใจก่อนโอน หรือเลือกสร้างกระเป๋าใหม่ด้วย Seed ชุดใหม่บน Software Wallet ที่เชื่อถือได้เพื่อถือคีย์เองชั่วคราวระหว่างรอรับเครื่องใหม่ครับ
Share:
วิธีป้องกัน Supply Chain Attack บน Hardware Wallet | มีอะไรบ้างที่ควรตรวจสอบ?