เจาะประเด็น
Security
กระเป๋า Ledger โดนแอบแกะ หลังเจอเคสคริปโตหายเกลี้ยงหลายราย
ซื้อกระเป๋าฮาร์ดแวร์มาเพื่อความปลอดภัย แต่ถ้าคนขายเป็นคนแกะมันก่อนส่งล่ะ?
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
จุดอ่อนที่แท้จริงของฮาร์ดแวร์วอลเล็ตอาจไม่เคยอยู่ที่ตัวชิป แต่อยู่ที่คนส่งของถึงมือคุณ
เรื่องนี้เริ่มจากเสียงบ่นในคอมมูนิตี้คริปโตที่ดังขึ้นเรื่อยๆ ว่าคนใช้กระเป๋า Ledger หลายรายเจอเงินในบัญชีหายเรียบแบบไม่รู้ตัว ซึ่งถ้าเป็นแค่คนสองคนก็คงไม่น่าตื่นเต้น แต่พอเริ่มมีรายงานสะสมมากขึ้นเรื่อยๆ มันก็กลายเป็นเรื่องที่ต้องหาคำตอบ
และคำตอบที่หลายคนสงสัยก็พุ่งไปที่ CryptoBillis ตัวแทนจำหน่ายกระเป๋า Ledger รายหนึ่ง เพราะมีหลักฐานบางอย่างที่ชี้ว่า กระเป๋าที่ส่งถึงมือลูกค้าอาจถูกแอบเปิด แอบแกะ หรือแอบใส่อะไรบางอย่างเข้าไปก่อนส่ง งานนี้เลยไม่ใช่แค่เรื่องซอฟต์แวร์รั่ว แต่เป็นเรื่อง "สปายฮาร์ดแวร์" ที่มีคนลงมือทำกับของจริง
ทาง Ledger เองก็ไม่ได้นิ่ง หลังมีรายงานเข้ามาเยอะขึ้น บริษัทได้ออกมาขอให้ CryptoBillis หยุดขายกระเป๋าทั้งหมดชั่วคราวระหว่างที่การสอบสวนยังดำเนินอยู่ ซึ่งพูดตรงๆ ก็คือ Ledger เลือกตัดช่องทางขายรายนี้ออกก่อน เพื่อกันความเสียหายลุกลามและกันไม่ให้มีเหยื่อรายใหม่เพิ่ม
หลักฐานที่ทำให้เรื่องนี้ไม่ใช่แค่ข่าวลือ คือภาพและวิดีโอที่ถูกโพสต์ลง X กับ Threads โดยผู้ใช้ที่อ้างว่าแกะกระเป๋าดูแล้วเจอความผิดปกติ ยืนยันได้เลยว่าคนในวงการคริปโตสายระแวงเริ่มจับตากันหนัก เพราะถ้าฮาร์ดแวร์วอลเล็ตที่ขึ้นชื่อว่าเป็นทางเลือกปลอดภัยที่สุดยังโดนแบบนี้ คำถามคือแล้วอะไรที่ไว้ใจได้อีก
จุดที่คนมักเข้าใจผิดคือคิดว่าฮาร์ดแวร์วอลเล็ตปลอดภัยเพราะ "มันไม่ต่อเน็ต" ซึ่งจริงแค่ครึ่งเดียว เพราะต่อให้ตัวเครื่องแข็งแรงแค่ไหน แต่ถ้ามันผ่านมือคนกลางที่แอบแกะก่อนถึงมือคุณ มันก็ไม่ต่างจากซองจดหมายที่ถูกเปิดอ่านก่อนส่งถึงบ้าน
ซื้อตรงจากผู้ผลิต
ทางที่ปลอดภัยที่สุดคือตัดตัวกลางออกไปเลย เพราะทุกมือที่ของผ่านคือช่องโหว่ที่เพิ่มขึ้น
เช็กซีลก่อนแกะกล่อง
ถ้าซีลขาด รอยแกะ หรือบรรจุภัณฑ์ดูแปลกไป อย่าเพิ่งใช้ ให้ตรวจสอบก่อนทันที
ตั้งรหัสเองด้วยมือ
กระเป๋าที่ดีต้องให้คุณสร้าง recovery phrase เอง ไม่ใช่มีอะไรมาให้ตั้งแต่ในกล่อง
ข่าวนี้ยังอยู่ในช่วงสอบสวน ยังไม่มีข้อสรุปชัดเจนว่า CryptoBillis ทำจริงหรือไม่ และ Ledger จะออกมาตรการอะไรต่อ แต่ที่แน่ๆ คือมันกระเทือนความเชื่อมั่นของคนที่คิดว่าซื้อของแพงแล้วจะปลอดภัยโดยอัตโนมัติ
บทเรียนของเรื่องนี้ไม่ได้อยู่ที่ Ledger หรือ CryptoBillis แต่อยู่ที่ตัวคุณ — ความปลอดภัยของคริปโตไม่ได้จบที่การซื้อฮาร์ดแวร์ดีๆ แต่มันเริ่มตอนที่คุณรู้ว่าของที่อยู่ในมือผ่านอะไรมาก่อน
ที่มา: The Verge — อ่านต้นฉบับ
ความคิดเห็น 2
กำลังโหลดความคิดเห็น...