พบชิปสอดแนมซ่อนอยู่ในกระเป๋าเงิน Ledger ที่ยังซีลอยู่ อดีต CEO ของ Mt. Gox กล่าว

ตามที่ Mark Karpelès ผู้เคยนำพาแลกเปลี่ยน Mt. Gox ที่ล่มสลาย กล่าว กระเป๋าเงินฮาร์ดแวร์ Ledger ที่ซีลสนิทซึ่งเขาได้รับมานั้นมีแผงวงจรขนาดเล็กที่ซ่อนอยู่ภายใน ซึ่งออกแบบมาเพื่อเก็บทั้งรหัสผ่านและสกุลเงินดิจิทัลที่อยู่ภายใน ตัวบรรจุภัณฑ์ดูเหมือนไร้ตำหนิ

Karpelès รายงานว่าซอฟต์แวร์สอดแนมถูกซ่อนอยู่หลังหน้าจอในจุดที่ปกติใช้เป็นเบาะรอง อุปกรณ์ดังกล่าวมีเสาอากาศและซิมการ์ดขนาดเล็กที่สามารถส่งต่อ recovery phrase 24 คำของกระเป๋าเงินได้

ด้วย recovery phrase นั้น ผู้โจมตีสามารถดูดเงินออกจากกระเป๋าเงินจากระยะไกลได้โดยไม่ต้องเข้าถึงฮาร์ดแวร์โดยตรงอีกเลย

Ledger ที่มีชิปสอดแนมฝังมานั้นมาจากมาเลเซีย และมีฟิล์มหดที่ไร้ตำหนิ แม้แต่ตอนเปิดออกมา ในตอนแรกคุณจะไม่เห็นชิปที่ฝังไว้ ซึ่งถูกซ่อนอย่างชาญฉลาดในจุดที่ควรเป็นเบาะรองหน้าจอ
ปฏิบัติตามคำแนะนำของ Ledger เพื่อตรวจสอบของคุณ: https://t.co/FlOjWvqkZw pic.twitter.com/D8mixF1o9L

— Mark Karpelès (@MagicalTux) 9 ตุลาคม 2026

การตรวจสอบความปลอดภัยของ Ledger อาจพลาดชิปสอดแนม

ฟีเจอร์ Genuine Check ของ Ledger สามารถตรวจสอบการมีอยู่ของชิปความปลอดภัยแท้ได้ แต่บริษัทยอมรับว่าไม่สามารถจับการดัดแปลงทางกายภาพรอบๆ ชิปนั้นได้ทั้งหมด ซึ่งเป็นประเด็นที่ระบุไว้ในเอกสารของบริษัทเอง

ดังนั้น กระเป๋าเงินที่ถูกดัดแปลงอาจยังผ่านการตรวจสอบได้ แม้ว่าจะมีส่วนประกอบที่ซ่อนอยู่กำลังเฝ้าดูหน้าจอก็ตาม

การค้นพบนี้เกิดขึ้นในขณะที่ Ledger กำลังสอบสวนข้อกล่าวหาเรื่องกระเป๋าเงินที่ถูกดูดเงิน ซึ่งเชื่อมโยงกับ CryptoBilis ตัวแทนจำหน่ายในมาเลเซีย บริษัทได้สั่งให้ CryptoBilis หยุดการขายและการจัดส่ง

การประมาณการเบื้องต้นจากนักวิเคราะห์ on-chain ระบุความเสียหายมากกว่า $86 ล้าน

การวิเคราะห์ในภายหลังโดย Bitquery คำนวณความเสียหาย $92.9 ล้านจาก 311 กระเป๋าเงิน Ledger ยังไม่ได้ยืนยันตัวเลขเหล่านั้น มีรายงานว่าบุคคลหนึ่งสูญเสีย Bitcoin 80 เหรียญ

Karpelès ระบุว่าอุปกรณ์ของเขามาจากผู้จำหน่ายรายอื่น Ledger ยังไม่ได้สรุปว่าฮาร์ดแวร์ที่ถูกดัดแปลงอยู่เบื้องหลังเหตุการณ์ CryptoBilis

แล้วใครเป็นผู้รับผิดชอบ?

บางครั้งความผิดก็ถูกโยนไปที่ผู้ซื้อ

อย่างไรก็ตาม Ledger แนะนำให้ใช้เฉพาะตัวแทนจำหน่ายที่ได้รับอนุญาต เช่น ร้านค้าอย่างเป็นทางการบน Amazon, Shopee และ Lazada

ฉันดีใจที่ไม่ใช่ Ledger แต่มันก็บ้ามากที่คนจะซื้อจากตัวแทนจำหน่าย

— Wendy O (@CryptoWendyO) 9 ตุลาคม 2026

จุดประสงค์ของกระเป๋าเงินฮาร์ดแวร์คือการขจัดความจำเป็นต้องไว้ใจผู้อื่นกับเงินทุนของคุณ แต่การซื้อจากคนกลางทำให้คุณต้องไว้ใจคนแปลกหน้ากับอุปกรณ์ที่ปกป้องเงินทุนเหล่านั้น

สำหรับใครก็ตามที่มอบเงินออมให้กับอุปกรณ์เล็กๆ นี้ คำเตือนนี้ยากที่จะมองข้าม