คำเตือนจาก Trezor Wallet เน้นย้ำความเสี่ยงในห่วงโซ่อุปทาน

Trezor เตือนลูกค้าเกี่ยวกับอุปกรณ์ฝังฮาร์ดแวร์ที่ต้องสงสัยใน Safe 5 ซึ่งซื้อผ่านตัวแทนจำหน่าย CryptoBilis โดยบริษัทถอด CryptoBilis ออกจากเครือข่ายตัวแทนจำหน่ายที่ได้รับอนุญาตเมื่อวันที่ 9 ตุลาคม ผู้ซื้อรายหนึ่งแจ้งว่าพบแผงวงจรเพิ่มเติม แต่จนถึงวันที่ 30 ตุลาคม Trezor ยังไม่ได้รับอุปกรณ์เพื่อนำไปทดสอบในห้องปฏิบัติการ บริษัทระบุว่ายังไม่มีรายงานว่าลูกค้าสูญเสียทรัพย์สิน ลูกค้าที่เข้าเงื่อนไขและซื้ออุปกรณ์ที่ CryptoBilis เป็นผู้จัดจำหน่ายตั้งแต่เดือนมีนาคม 2026 สามารถขอเปลี่ยนเครื่องหรือรับบัตรกำนัลได้ Trezor แนะนำให้เจ้าของอุปกรณ์ที่ได้รับผลกระทบสร้างกระเป๋าเงินใหม่ด้วยวลีการกู้คืนชุดใหม่ แล้วโอนเงินไปยังกระเป๋านั้น การกู้คืนด้วยวลีเดิมจะไม่ช่วยปกป้องสินทรัพย์หากวลีนั้นถูกเปิดเผยไปแล้ว นอกจากนี้ยังเตือนลูกค้าให้ระวังความพยายามฟิชชิง และระบุว่าอุปกรณ์ที่ส่งคืนมาอีกสี่เครื่องไม่พบร่องรอยการดัดแปลง คำเตือนนี้ทำให้ความปลอดภัยของห่วงโซ่อุปทานกระเป๋าเงินฮาร์ดแวร์กลับมาได้รับความสนใจอีกครั้ง Trezor ระบุว่าอุปกรณ์ฝังที่ต้องสงสัยดูคล้ายกับอุปกรณ์ในอีกกรณีหนึ่งที่เกี่ยวข้องกับ Ledger แต่ไม่มีหลักฐานสาธารณะที่เชื่อมโยงเหตุการณ์หรือผู้ก่อเหตุทั้งสองกรณี Ledger ยืนยันว่ามีอุปกรณ์ฝังอยู่ในเครื่องที่ได้รับผลกระทบ ซึ่งสามารถดักจับวลีการกู้คืน 24 คำผ่านการเชื่อมต่อหน้าจอได้ โดยไม่รบกวนชิปความปลอดภัย ระบบปฏิบัติการ หรือฟังก์ชันการลงนามตามปกติ นักวิจัยเผยแพร่ตัวเลขประเมินความเสียหายที่ทับซ้อนกันบางส่วน ซึ่งเกี่ยวข้องกับการสืบสวนกรณี Ledger ได้แก่ เมื่อวันที่ 29 ตุลาคม Arkham ติดตามเงิน 95.35 ล้านดอลลาร์ผ่าน 1,486 แอดเดรส ขณะที่เมื่อวันที่ 16 ตุลาคม Bitquery นับได้ 102 ล้านดอลลาร์ในกระเป๋าเงิน 335 ใบและบล็อกเชน 6 แห่ง ตัวเลขเหล่านี้เป็นค่าประเมินแยกกัน ไม่ควรนำมาบวกกัน และยังไม่ใช่ตัวเลขสุดท้ายที่ผู้ผลิตยืนยัน ไม่มีการยืนยันความเสียหายในกรณีของ Trezor เหตุการณ์เหล่านี้ชี้ให้เห็นว่าการตรวจสอบชิปความปลอดภัยไม่เท่ากับการตรวจสอบกระเป๋าเงินทั้งเครื่องเพื่อหาส่วนประกอบที่ถูกเพิ่มเข้ามา