สรุปข่าว
- ตำรวจสิงคโปร์รายงานว่าฮาร์ดแวร์วอลเล็ต Ledger ที่ถูกแก้ไขอุปกรณ์ ทำให้ผู้ใช้ในประเทศเสียหายรวมประมาณ $2.7 ล้าน
- อย่างน้อย 2 คดีมีการแจ้งความตั้งแต่วันที่ 10 ก.ย. ก่อนเรื่องนี้จะเป็นที่รับรู้ในวงกว้างราว 1 เดือน
- ผู้ใช้ที่ซื้อฮาร์ดแวร์วอลเล็ตผ่านช่องทางที่ไม่ใช่ทางการ ควรจับตาประกาศและคำแนะนำเพิ่มเติมจากผู้ผลิตและเจ้าหน้าที่
แนวโน้มผลกระทบต่อราคา Neutral
มูลค่าความเสียหายราว $2.7 ล้านถือว่าไม่ใหญ่พอจะกระทบราคาคริปโตหลักโดยตรง แต่เป็นเรื่องที่ตอกย้ำความเสี่ยงด้านความปลอดภัยของการถือครองเอง (self-custody) ซึ่งอาจกระทบความเชื่อมั่นของผู้ใช้รายใหม่ในระยะสั้น
ตามรายงานจาก Cointelegraph เมื่อวันที่ 29 ต.ค. ตำรวจสิงคโปร์ระบุว่าฮาร์ดแวร์วอลเล็ต Ledger ที่ถูกแก้ไขอุปกรณ์ ส่งผลให้ผู้ใช้ในสิงคโปร์สูญเสียเงินรวมประมาณ $2.7 ล้าน ตำรวจเปิดเผยว่ามีอย่างน้อย 2 คดีที่ผู้เสียหายแจ้งความตั้งแต่วันที่ 10 ก.ย. ซึ่งเร็วกว่าตอนที่เรื่องนี้เป็นที่รับรู้ในวงกว้างราว 1 เดือน
ความเสียหายเกิดขึ้นก่อนเรื่องจะเป็นข่าวนานเกือบเดือน
ข้อมูลที่ตำรวจสิงคโปร์เปิดเผยชี้ว่าเหตุการณ์ไม่ได้เพิ่งเริ่มต้นเมื่อมีการรายงานข่าว แต่มีผู้เสียหายแจ้งความมาตั้งแต่ต้นเดือน ก.ย. แล้ว ช่วงเวลาที่ห่างกันเกือบ 1 เดือนระหว่างคดีแรกกับการรับรู้ในวงกว้าง สะท้อนว่าผู้ใช้อาจเสียหายไปแล้วโดยไม่ทันได้รับคำเตือน
ตามข้อมูลจากแหล่งข่าว ความเสียหายเกิดจากอุปกรณ์ที่ถูกแก้ไขก่อนถึงมือผู้ใช้ ซึ่งเป็นความเสี่ยงที่เรียกว่า supply-chain tampering คือการแทรกแซงอุปกรณ์ในกระบวนการส่งต่อสินค้า มากกว่าจะเป็นช่องโหว่ในตัวซอฟต์แวร์ของผู้ผลิตเอง
บทเรียนเรื่องความปลอดภัยของการถือครองเอง
ฮาร์ดแวร์วอลเล็ตถูกมองเป็นทางเลือกที่ปลอดภัยกว่าการฝากเหรียญไว้กับกระดานเทรด แต่เหตุการณ์นี้แสดงให้เห็นว่าความปลอดภัยขึ้นอยู่กับที่มาของอุปกรณ์ด้วย ผู้ใช้ที่ซื้ออุปกรณ์จากช่องทางที่ไม่ใช่ทางการหรือผู้ขายต่อมือสอง จึงมีความเสี่ยงมากกว่าผู้ที่ซื้อตรงจากผู้ผลิต
ก่อนหน้านี้ตลาดคริปโตเพิ่งเผชิญเรื่องความปลอดภัยหลายกรณีต่อเนื่อง ทั้งการแฮ็กและข้อมูลผู้ใช้รั่วไหล สอดคล้องกับที่ Siam Blockchain เคยรายงานว่า นักเทรดผวา Coinbase เว็บเทรดยักษ์ใหญ่สหรัฐฯ ทำข้อมูลลูกค้าหลุด 70,000 ราย ซึ่งแสดงให้เห็นว่าความเสี่ยงด้านความปลอดภัยยังเป็นประเด็นที่ต้องระวังทั้งฝั่งกระดานเทรดและฝั่งผู้ถือครองเอง
ส่วนตัวผู้เขียนมองว่าเรื่องนี้เตือนใจดีว่า ต่อให้ใช้ฮาร์ดแวร์วอลเล็ตก็ไม่ได้แปลว่าปลอดภัย 100% ถ้าอุปกรณ์ถูกแก้ไขมาก่อนถึงมือเรา ตัวเลข $2.7 ล้านอาจไม่ใหญ่เมื่อเทียบกับเหตุแฮ็กระดับร้อยล้าน แต่ผู้เสียหายแต่ละรายคือคนที่ตั้งใจเก็บเหรียญให้ปลอดภัยแล้วแท้ ๆ สิ่งที่ควรจับตาต่อคือแถลงการณ์จากผู้ผลิตและตำรวจว่าจะมีแนวทางตรวจสอบอุปกรณ์หรือคำแนะนำให้ผู้ใช้อย่างไร และเสียงตอบรับของผู้ใช้ที่ต้องการซื้ออุปกรณ์ใหม่ในช่วงถัดไป
ที่มา: Cointelegraph
ภาพจาก AI
