กลลวงอัปเดตเฟิร์มแวร์ Ledger ปลอม ตามหลังเหตุขโมยเงิน $86 ล้านผ่านสปายแวร์

สแกมเมอร์กำลังฉวยโอกาสจากเรื่องอื้อฉาวสปายแวร์ Ledger มูลค่า $86 ล้านที่เกิดขึ้นล่าสุด ด้วยแคมเปญฟิชชิงใหม่ที่ใช้ "อัปเดตเฟิร์мแวร์" ปลอมเป็นเหยื่อล่อ

แผนการนี้ถูก แจ้งเตือน โดย SlowMist บริษัทรักษาความปลอดภัยบล็อกเชน ซึ่งแชร์ภาพหน้าจอของอีเมลที่แจ้งให้ผู้รับเชื่อมต่อกระเป๋าฮาร์ดแวร์ของตนเพื่อ "ปกป้องอุปกรณ์ของคุณจากภัยคุกคามสปายแวร์ที่เกิดขึ้นใหม่ เช่นเหตุการณ์ล่าสุดในมาเลเซีย"

การใช้ความหวาดกลัวจากเหตุการณ์ดังกล่าวเป็นกลยุทธ์ฟิชชิงมาตรฐาน และแคมเปญใหม่นี้ก็เป็นไปตามรูปแบบนั้น

แคมเปญนี้ยังไม่ปรากฏในหน้าเว็บ "การหลอกลวงฟิชชิงที่กำลังดำเนินอยู่" ของ Ledger ขณะนี้หน้านั้นมีการเตือนเกี่ยวกับกลลวงที่เชื่อมโยงกับก่อนหน้านี้ ข้อมูลรั่วไหล

การแจ้งเตือนข่าวกรองภัยคุกคาม SlowMist

แคมเปญ "อัปเดตเฟิร์мแวร์ Ledger" ปลอมกำลังใช้ประโยชน์จากเหตุการณ์ห่วงโซ่อุปทานของ @Ledger ที่เพิ่งเกิดขึ้น

ดูเหมือนจริงมาก: หน้า "ตรวจสอบของแท้" ปลอม, การเลือกอุปกรณ์, ปุ่ม "อัปเดตตอนนี้" ห้ามคลิกลิงก์เว็บเพื่ออัปเดต ห้ามป้อนรหัสกู้คืนของคุณ...

— SlowMist (@SlowMist_Team) 16 ตุลาคม 2026

รายงานของสัปดาห์ที่แล้วเกี่ยวกับอุปกรณ์ Ledger ถูกดูดเงินในวงกว้างนั้นถูกเชื่อมโยงอย่างรวดเร็วไปยังตัวแทนจำหน่ายที่ได้รับอนุญาต CryptoBilis ซึ่งดำเนินงานในเอเชียตะวันออกเฉียงใต้

Arravind Prabu อดีตผู้นำบริษัท กล่าวว่าธุรกิจนี้ “ถูกซื้อกิจการในช่วงต้นปีนี้” ภายใต้ข้อตกลงรักษาความลับที่มีผล “จนถึงวันที่ 19 ตุลาคม”

Mark Karpelès อดีตซีอีโอของ Mt. Gox พบว่าหลังจากข้อตกลงเสร็จสิ้น อุปกรณ์บางชนิดมีสปายแวร์ติดมาด้วย; มันดักจับสิ่งที่ปรากฏบนหน้าจอและส่งข้อมูลออกไปผ่านซิมการ์ดที่ซ่อนอยู่

ต้องการข้อมูลเน็ตฟรี? ซื้อ Ledger ราคาถูกจากผู้ค้าที่น่าสงสัย ดึงซิมออกจากอุปกรณ์สปายแล้วใช้ให้คุ้ม (เจ้าหน้าที่อาจมาเยือนคุณโดยเข้าใจผิดว่าคุณเป็นผู้ผลิตสิ่งเหล่านี้)

— Mark Karpelès (@MagicalTux) 8 ตุลาคม 2026

การค้นพบของ Karpelès พร้อมกับเส้นตายที่ใกล้เข้ามา ดูเหมือนจะเป็นแรงผลักให้ผู้ดำเนินการสปายแวร์เริ่มปฏิบัติการ — ปฏิบัติการที่ท้ายที่สุดได้ดูดเงินดิจิทัลไป $86 ล้าน

ตั้งแต่นั้นมา มีข่าวที่ยังไม่ได้รับการยืนยันแพร่สะพัดเกี่ยวกับอุปกรณ์ที่ได้รับผลกระทบในภูมิภาคอื่นๆ; ตัวแทนจำหน่ายในยุโรปอย่าง MediaMarkt ได้หยุดขายสินค้าชั่วคราว และ Ledger ได้ขอให้ผู้จัดจำหน่ายรายอื่นทำเช่นเดียวกัน

น่าแปลกที่หลังจากสัปดาห์ที่เลวร้าย Ledger ใช้เมื่อวานเพื่อเปิดตัวอุปกรณ์ใหม่ ชื่อว่า Atom อุปกรณ์ที่คล้ายโทรศัพท์นี้เป็นเครื่องที่ใช้ระบบ Android พร้อม eSIM ที่ใช้ได้เฉพาะข้อมูล ทำให้ไม่สามารถโทรออกได้

ไม่มีเกียรติยศในหมู่โจร

หนึ่งในเหยื่อที่ใหญ่ที่สุดและอาจอันตรายที่สุดของแคมเปญดูดเงิน Ledger ล่าสุด ตามที่บริษัทนิติวิทยาศาสตร์คริปโต Chainalysis กล่าวคือผู้ดำเนินการ "Task Scam"

หนึ่งในเหยื่อรายใหญ่ที่สุดของการขโมย Ledger คือสแกммерыเอง พวกเขาสูญเสียมากกว่า 60 BTC มูลค่าประมาณ $4.8M เงินจำนวนนี้มาจาก Task Scam

ใน Task Scam นี้ ผู้คนได้รับเงินเพื่อปลอมยอดขายและรีวิวสินค้าจริง จากนั้น "ยอดคงเหลือติดลบ" ปรากฏ และพวกเขาถูกบอกว่า…

— Chainalysis (@chainalysis) 15 ตุลาคม 2026

เงินเหล่านั้น ซึ่งถูกถอนจากอุปกรณ์ Ledger ที่ถูกประนีประนอมสามเครื่อง คิดเป็น "มากกว่า 60 BTC มูลค่าประมาณ $4.8 ล้าน" และเป็นรายได้จากแผนการที่ "ผู้คนได้รับเงินเพื่อปลอมยอดขายและรีวิวสินค้าจริง" จากนั้นถูกหลอกให้ส่งเงินเพื่อถอนเงินที่พวกเขาได้รับ

เงินจำนวนนั้นมาถึงอุปกรณ์ที่ถูกประนีประนอมเพียงสามสัปดาห์ก่อนเหตุการณ์การดูดเงินจำนวนมากในวันที่ 9 ตุลาคมจะทำให้อุปกรณ์เหล่านั้นหมด

Pascal Gauthier ประธานเจ้าหน้าที่บริหารของ Ledger แชร์โพสต์ของ Chainalysis ซึ่งเป็นการกระทำที่ได้รับการตอบรับไม่ดี อย่างน้อยที่สุดก็ว่าได้

ผู้ใช้ X รายหนึ่งกล่าวหาว่า Gauthier ขาดการรับรู้ตนเอง อีกคนเรียกร้องให้เขาลาออก และคนที่สามกล่าวว่า "Ledger สมควรที่จะล้มละลายจริงๆ"