สรุปข่าว
- Trezor ยืนยันพบฮาร์ดแวร์วอลเล็ตรุ่น Safe 5 จำนวน 3 เครื่องที่สั่งซื้อจากร้าน CryptoBilis บน Shopee ถูกดัดแปลงและฝังชิปแปลกปลอมเพื่อขโมยรหัส
- บริษัทได้ปล่อยเฟิร์มแวร์เวอร์ชัน 2.13.1 เพื่อปิดกั้นการดักจับข้อมูล พร้อมทั้งยกเลิกสัญญากับเครือข่ายตัวแทนจำหน่ายลงประมาณ 80%
- Trezor แนะนำให้ผู้ใช้งานที่ซื้ออุปกรณ์จากร้านดังกล่าวรีบย้ายสินทรัพย์ไปยังกระเป๋าใหม่ทันที เนื่องจากยังมีความเสี่ยง
แนวโน้มผลกระทบ: Neutral
Trezor ออกมายืนยันการตรวจพบการดัดแปลงฮาร์ดแวร์วอลเล็ตรุ่น Safe 5 โดยมีการฝังชิปสอดแนมเพื่อดักจับข้อมูลสำคัญ จากช่องทางจำหน่ายของร้าน CryptoBilis เช่น Shopee ทางบริษัทจึงได้เร่งปล่อยเฟิร์มแวร์อัปเดตเพื่อบล็อกการดักข้อมูล พร้อมทั้งเตือนให้ผู้ใช้รีบย้ายสินทรัพย์ไปยังกระเป๋าใหม่
Trezor แบรนด์ผู้ผลิตฮาร์ดแวร์วอลเล็ตชื่อดัง ล่าสุดได้ยืนยันว่า ทางบริษัทเพิ่งตรวจพบการดัดแปลงอุปกรณ์รุ่น Safe 5 จากการสุ่มตรวจสอบ สืบเนื่องจากเหตุการณ์ CryptoBilis ที่ส่งผลทำให้นักลงทุนจำนวนมากสูญเสียสินทรัพย์ที่ถูกจัดเก็บภายใน Hardware wallet จากหลายยี่ห้อ
รายงานระบุว่า บริษัทได้ตรวจพบการดัดแปลงอุปกรณ์และติดตั้งฮาร์ดแวร์ที่ไม่ได้รับอนุญาตจำนวน 3 เครื่องที่สั่งซื้อมาจากช่องทาง Tokopedia และ Shopee ของร้าน CryptoBilis ซึ่งเป็นตัวแทนจัดจำหน่ายในภูมิภาคเอเชียตะวันออกเฉียงใต้ ระหว่างวันที่ 20 ส.ค. – 23 ก.ย.
สำหรับชิปที่แอบฝังไว้ในรุ่น Safe 5 จะถูกติดตั้งอยู่ระหว่างหน้าจอกับเมนบอร์ดหลัก ซึ่งอุปกรณ์จะทำการคัดลอกข้อมูลที่แสดงผลบนหน้าจอโดยไม่จำเป็นต้องดัดแปลงตัวเฟิร์มแวร์หรือชิปรักษาความปลอดภัยแต่อย่างใด และบอร์ดที่ถูกเพิ่มเข้ามานี้จะบันทึกทั้งชุดรหัสกู้คืน ขณะสร้างหรือฟื้นฟูกระเป๋า รวมถึง Passphrase ที่ผู้ใช้ตั้งค่าเสริมไว้เพื่อเข้าถึงกระเป๋า
จากนั้นอุปกรณ์จะทำการเข้ารหัสข้อมูลที่ดักจับได้ แล้วส่งผ่านเครือข่ายมือถือไปยังเซิร์ฟเวอร์ของผู้ไม่หวังดี หากไม่มีสัญญาณ มันจะกักเก็บข้อมูลไว้แล้วพยายามส่งซ้ำเรื่อยๆ จนกว่าจะสำเร็จ
ทาง Trezor ระบุว่า รูปแบบการฝังอุปกรณ์แปลกปลอมดังกล่าวเป็นวิธีเดียวกับที่ตรวจพบในอุปกรณ์ Ledger บางเครื่องก่อนหน้านี้ โดยในกรณีของ Ledger นั้น ผู้ก่อเหตุได้ใช้วิธีกว้านซื้อเครื่องแท้มาดัดแปลง แล้วนำกลับมาวางจำหน่ายใหม่ผ่านตัวแทนจำหน่ายในภูมิภาคเอเชียตะวันออกเฉียงใต้
ก่อนหน้านี้ในเดือนตุลาคม Ledger ได้พบการฝังอุปกรณ์แปลกปลอมในกระเป๋าของลูกค้าที่ได้รับผลกระทบ ขณะที่ผลการตรวจสอบของ Trezor ในปัจจุบันยังจำกัดอยู่เฉพาะอุปกรณ์รุ่น Safe 5 ที่สั่งซื้อมาจากร้าน CryptoBilis เท่านั้น ส่วนการสุ่มตรวจอุปกรณ์จากตัวแทนจำหน่ายรายอื่นในภูมิภาคยังไม่พบสิ่งผิดปกติ และยังไม่มีรายงานการฝังอุปกรณ์แปลกปลอมในรุ่นอื่นๆ แต่อย่างใด
มาตรการยกระดับความปลอดภัย
หลักจากที่เหตุการณ์ดังกล่าวเกิดขึ้น Trezor ก็ได้มีการปล่อยเฟิร์มแวร์เวอร์ชัน 2.13.1 เมื่อวันที่ 11 พฤศจิกายน ที่ได้รับการปรับปรุงเพื่อป้องกันไม่ให้อุปกรณ์แปลกปลอมเหล่านี้สามารถดักจับข้อมูลได้อีกต่อไป พร้อมกับระบุชัดว่าทางบริษัทได้ทำการยกเลิกสัญญาและลดเครือข่ายตัวแทนจำหน่ายลงไปประมาณ 80%
ทั้งนี้ แผนการลดจำนวนตัวแทนจำหน่ายได้ถูกเปิดเผยมาตั้งแต่เดือนตุลาคม โดย Trezor อธิบายว่าพันธมิตรที่ถูกยกเลิกไปไม่ได้มีความผิดหรือเป็นภัยคุกคามโดยตรง ส่วนตัวแทนจำหน่ายที่เหลืออยู่จะต้องปฏิบัติตามข้อกำหนดที่เข้มงวดขึ้น ทั้งในเรื่องแหล่งที่มา การจัดเก็บ และการเข้าถึงตัวอุปกรณ์
อย่างไรก็ตาม แม้การอัปเดตเฟิร์มแวร์จะช่วยบล็อกการดักจับข้อมูลของอุปกรณ์แปลกปลอมได้แล้ว แต่ Recovery Seed ที่เคยผ่านเครื่องที่ถูกดัดแปลงถือว่าหลุดรั่วและไม่ปลอดภัยอีกต่อไป
Trezor จึงยังคงแนะนำให้ผู้ที่ซื้ออุปกรณ์จาก CryptoBilis รีบโอนย้ายสินทรัพย์ไปยังกระเป๋าใหม่ เพราะการเปลี่ยนแค่ตัวเครื่องแต่ยังใช้ชุดรหัสกู้คืนเดิม ไม่ได้ช่วยให้รอดพ้นจากการรั่วไหล นอกจากนี้ ผู้ที่สงสัยว่าอุปกรณ์ของตนถูกดัดแปลง ควรเก็บรักษาเครื่องไว้และหลีกเลี่ยงการเริ่มตั้งค่าหรือใช้งานจนกว่าจะได้รับคำแนะนำจากทีมซัพพอร์ต
ส่วนเงื่อนไขการเคลมเปลี่ยนเครื่องจาก CryptoBilis ทาง Trezor แจ้งว่าลูกค้าอาจได้อุปกรณ์เป็นรุ่นอื่นแทนพร้อมคืนเงินส่วนต่าง หรือ สามารถขอรับเงินคืนเต็มจำนวนได้ เนื่องจากมีข้อจำกัดในด้านการขนส่ง แต่ต้องติดต่อกับทาง Trezor โดยตรงเท่านั้นพร้อมกับเตือนให้ระวังมิจฉาชีพที่ทำการแอบอ้างเพื่อทำเรื่องเคลม
ที่มา: Bitcoin.com
มุมมองผู้เขียน: แม้บริษัทจะออกเฟิร์มแวร์มาอุดช่องโหว่ทางเทคนิคได้ แต่ความเสียหายที่เกิดขึ้นกับรหัสกู้คืนบังคับให้ผู้ใช้ต้องเปลี่ยนกระเป๋าและชุดรหัสใหม่ทั้งหมด ซึ่งเป็นบทเรียนสำคัญเรื่องความปลอดภัยในการเลือกซื้ออุปกรณ์จากแหล่งที่น่าเชื่อถือโดยตรง
