Trezor ยืนยันกระเป๋าเงินคริปโตจากร้านค้าปลีกแฝงอุปกรณ์ดูดวลีกู้คืน

ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ Trezor ยืนยันเมื่อวานนี้ว่ากระเป๋าเงินรุ่น Safe 5 จำนวนสามใบที่ซื้อจากร้านค้าปลีกชื่อ CryptoBilis มีอุปกรณ์แฝงอยู่ข้างใน อุปกรณ์ดังกล่าวเป็นแผงวงจรอิเล็กทรอนิกส์พิเศษที่สามารถคัดลอกวลีกู้คืนของกระเป๋าเงินได้

บริษัทนำกระเป๋าเงินหนึ่งใบไปตรวจสอบในห้องแล็บของตัวเอง ก่อนที่จะระบุตัวอุปกรณ์แฝงในกระเป๋าอีกสองใบที่เหลือ การตรวจสอบดังกล่าวทำให้มีรายละเอียดเกี่ยวกับวิธีการทำงานของอุปกรณ์แฝงที่ก่อให้เกิดความเสี่ยงต่อผู้ใช้งาน

อุปกรณ์แฝงทำงานอย่างไร

อุปกรณ์แฝงจะอ่านวลีกู้คืนจากหน้าจอของกระเป๋าเงิน และส่งข้อมูลดังกล่าวผ่านเครือข่ายมือถือไปยังเซิร์ฟเวอร์ที่อยู่ในการควบคุมของผู้โจมตี กลไกดังกล่าวทำให้ผู้ที่ไม่ประสงค์สามารถดักวลีกู้คืนของเหยื่อได้จากระยะไกล โดยไม่จำเป็นต้องแตะต้องกระเป๋าเงินหรือถอดอุปกรณ์ออกมาเลย

กระเป๋าเงินฮาร์ดแวร์มีไว้เพื่อเก็บกุญแจส่วนตัวของผู้ใช้ไว้นอกโลกออนไลน์ การที่มีวงจรแฝงอยู่ภายในจึงขัดกับเจตนาหลักของอุปกรณ์ประเภทนี้โดยสิ้นเชิง ผู้ที่ควบคุมเซิร์ฟเวอร์ปลายทางจึงสามารถนำวลีกู้คืนที่ได้ไปใช้ยึดสินทรัพย์ดิจิทัลในบัญชีของเหยื่อได้ทันที

ทำไมถึงเกิดกับกระเป๋าที่ซื้อจากร้านค้าปลีก

กระเป๋าทั้งสามใบมาจากช่องทางการขายปลีกของ CryptoBilis ไม่ใช่ช่องทางทางการของ Trezor การตรวจสอบของบริษัทจึงเริ่มจากกระเป๋าเงินหนึ่งใบที่นำมาตรวจในห้องแล็บ ก่อนที่จะระบุตัวอุปกรณ์แฝงในกระเป๋าที่เหลืออีกสองใบ กรณีนี้จึงเป็นเคสที่ช่วยให้ผู้บริโภคสามารถตรวจสอบความน่าเชื่อถือของช่องทางซื้อขาดได้

เมื่ออุปกรณ์แฝงถูกตรวจพบ ความเสี่ยงที่เกิดขึ้นไม่ได้จำกัดอยู่แค่ที่กระเป๋าสามใบ เพราะกระเป๋าที่มีลักษณะเดียวกันอาจถูกส่งมอบไปยังผู้ซื้อรายอื่นในรอบต่อไป ผู้ที่คิดกระเป๋าเงินรุ่น Safe 5 จากร้านค้าปลีกจึงควรตรวจสอบอุปกรณ์อย่างละเอียดก่อนนำไปใช้งานจริง

ผลกระทบต่อผู้ใช้งานและเหยื่อ

เหยื่อที่ซื้อกระเป๋าเงินจากร้านค้าปลีกดังกล่าวอาจต้องเปลี่ยนกระเป๋าเงินและย้ายสินทรัพย์ดิจิทัลออกจากบัญชีที่เกี่ยวงค์กับวลีกู้คืนนั้นโดยเร็วที่สุด วลีกู้คืนเป็นเส้นทางสากลในการควบคุมสินทรัพย์ดิจิทัล หากมีผู้รู้วลีดังกล่าวแล้ว ก็ถือว่าสินทรัพย์ในบัญชีไม่ปลอดภัยอีกต่อไป

ผู้ใช้งานที่ได้รับกระเป๋าเงินจากช่องทางอื่นยังควรตรวจสอบว่ากระเป๋าของตนมีสภาพปกติหรือไม่ โดยเฉพาะอุปกรณ์ที่ผ่านมือและมีความเสี่ยงที่จะถูกแก้ไขวงจรภายในได้ การตรวจสอบอย่างเป็นระบบตั้งแต่ระดับบริษัทผู้ผลิตจึงมีความสำคัญมากกว่าการตรวจสอบด้วยตาเปล่า

คำแนะนำสำหรับผู้ใช้งาน

ผู้ที่ควบคุมวลีกู้คืนควรย้ายสินทรัพย์ดิจิทัลไปยังกระเป๋าเงินใหม่ที่ตรวจสอบแล้วว่าไม่มีอุปกรณ์แฝง รวมถึงเปลี่ยนแปลงสิทธิ์การเข้าถึงบัญชีและรีวิวอุปกรณ์ที่เคยได้รับอนุญาต ผู้ที่กระทำผิดที่ได้รับวลีกู้คืนไปแล้วอาจต้องพิจารณาการแจ้งเหตุต่อหน่วยงานที่เกี่ยวข้อง เพื่อติดตามการเคลื่อนย้ายของสินทรัพย์

การซื้อกระเป๋าเงินฮาร์ดแวร์จากช่องทางทางการของผู้ผลิตยังคงเป็นแนวทางที่ปลอดภัยกว่า เพราะมีการควบคุมกระบวนการผลิตและการจัดส่ง รวมถึงสามารถตรวจสอบสภาพของกระเป๋าแต่ละใบได้ ผู้บริโภคควรให้ความสำคัญกับช่องทางการขายและการตรวจสอบก่อนนำกระเป๋าเงินไปเก็บสินทรัพย์จริง

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th