ปัญหาความปลอดภัยของฮาร์ดแวร์วอลเล็ตทวีความรุนแรงในปี 2026 ขณะการดัดแปลงอุปกรณ์ Ledger แพร่ระบาด

ในระหว่างปี 2026 ฮาร์ดแวร์วอลเล็ต 6 แบรนด์เปิดเผยปัญหาด้านความปลอดภัย แต่ทรัพย์สินดิจิทัลถูกขโมยในเพียง 2 กรณีเท่านั้น เหตุการณ์ล่าสุดเกี่ยวข้องกับอุปกรณ์ Ledger ที่ถูกดัดแปลงก่อนถึงมือลูกค้า

หน้าที่หลักของฮาร์ดแวร์วอลเล็ตคือการจัดเก็บวลีกู้คืน 24 คำ (recovery phrase) ซึ่งเป็นกุญแจสู่สกุลเงินดิจิทัลของผู้ใช้ ในสภาพแวดล้อมออฟไลน์

ปี 2026 นำความสุ่มที่อ่อนแอ การโจมตีด้วยเลเซอร์ และการเปิดเผยข้อมูลมาสู่บริษัทวอลเล็ต

เริ่มตั้งแต่วันที่ 30 กรกฎาคม ผู้โจมตีเข้าถึงวอลเล็ต Coldcard ที่ถูกตั้งค่าด้วยการสร้างคีย์ที่ไม่สุ่มเพียงพอ Galaxy Research รายงานในภายหลังว่าความสูญเสียจากวอลเล็ต Coldcard ทะลุ $115 ล้าน

ในเดือนมิถุนายน นักวิจัยด้านความปลอดภัยจาก Ledger ใช้อุปกรณ์เลเซอร์เพื่อโจมตีชิปในอุปกรณ์ Trezor Safe 7 และทำเช่นเดียวกันกับการ์ด Tangem ในเดือนถัดไป การโจมตีเหล่านี้จำเป็นต้องครอบครองวอลเล็ตจริงและอุปกรณ์ห้องปฏิบัติการเฉพาะทาง

Trezor รับประกันกับลูกค้าว่าเงินทุนของพวกเขายังคงปลอดภัย Tangem อธิบายว่าภัยคุกคามต่อผู้ใช้ทั่วไปนั้น “แทบไม่มีอยู่จริง” และชี้ให้เห็นว่านักวิจัยดังกล่าวถูกจ้างงานโดยบริษัทฮาร์ดแวร์วอลเล็ตคู่แข่ง

BitBox ปล่อยแพตช์ในเดือนสิงหาคมสำหรับช่องโหว่เฟิร์มแวร์หลายรายการที่นักพัฒนาของบริษัทเองประเมินว่าร้ายแรง ไม่มีการรายงานเงินทุนถูกขโมยจากวอลเล็ต BitBox

เหตุการณ์ด้านความปลอดภัยบางกรณีเปิดเผยข้อมูลส่วนบุคคลแทนคีย์ส่วนตัว บริษัทขนส่งที่ Trezor ใช้รั่วไหลรายละเอียดของผู้ซื้อ 13,689 ราย และการละเมิดข้อมูลของ SafePal เปิดเผยที่อยู่บ้านของลูกค้าประมาณ 40,000 ราย

“ปี 2026 อาจถูกจดจำว่าเป็นหนึ่งในปีที่บ้าคลั่งที่สุดสำหรับความปลอดภัยของฮาร์ดแวร์วอลเล็ต” Wise Advice ตั้งข้อสังเกต

คดีการดัดแปลง Ledger ผุดขึ้นนอกทวีปเอเชีย

Ledger แถลงเมื่อวันเสาร์ว่ามีการฝังฮาร์ดแวร์ (hardware implant) ลงในอุปกรณ์ของลูกค้าโดยไม่ได้รับอนุญาต อัปเดตในวันถัดมารายงานว่ากรณีการดัดแปลงที่ได้รับการยืนยันทั้งหมดเชื่อมโยงกับผู้ค้าปลีกชาวมาเลเซียรายหนึ่งคือ CryptoBilis

อัปเดต 72 ชั่วโมงเกี่ยวกับเหตุการณ์ผู้ค้าปลีก CryptoBilis 🔽

ขณะที่การสืบสวนดำเนินต่อ เรากำลังทำงานร่วมกับหน่วยงานที่เกี่ยวข้อง จำนวนอุปกรณ์ที่ได้รับผลกระทบมีจำกัด เราทราบดีว่านี่เป็นเรื่องที่น่ากังวล โดยเฉพาะสำหรับผู้ที่ได้รับผลกระทบโดยตรง และเรากำลังติดต่อไปยังผู้ใช้ที่ได้รับผลกระทบ…

— Ledger (@Ledger) 11 ตุลาคม 2026

นักวิเคราะห์บล็อคเชนประมาณการว่าความสูญเสียทั้งหมดจากอุปกรณ์ที่ถูกดัดแปลงเหล่านี้อยู่ที่ประมาณ $90 ล้าน เหยื่อรายหนึ่งสูญเสีย 80 Bitcoin เพียงไม่กี่วันหลังจากเริ่มใช้วอลเล็ตของตน Ledger เองยังไม่ได้ให้ตัวเลขอย่างเป็นทางการสำหรับความสูญเสียรวม

ผู้ค้าปลีก CryptoBilis ระงับการขายฮาร์ดแวร์วอลเล็ตทั้งหมด บน LinkedIn ผู้ร่วมก่อตั้งของบริษัทระบุว่าการควบคุมธุรกิจได้ถูกโอนให้แก่เจ้าของใหม่ตั้งแต่เดือนมีนาคม

แยกจากกัน มีรายงานจากผู้ใช้เกี่ยวกับอุปกรณ์ Ledger ที่ซื้อจากร้านค้าในยุโรปที่ได้รับอนุญาต มีการเดินสายไฟภายในแตกต่างจากที่พบในเครื่องแท้ Ledger ยังไม่ได้ยืนยันเหตุการณ์การดัดแปลงใดๆ นอกเหนือจากที่เชื่อมโยงกับ CryptoBilis

คำแนะนำจากผู้ผลิตสำหรับผู้ใช้ฮาร์ดแวร์วอลเล็ต

Ledger แนะนำให้ลูกค้าซื้อจากร้านของตนเองหรือจากผู้ค้าปลีกทางการเท่านั้น บริษัทได้สั่งการโดยเฉพาะไปยังลูกค้าที่ซื้อจาก CryptoBilis อย่าเริ่มใช้อุปกรณ์ที่ยังไม่ได้ใช้ และให้โอนเงินทุนของตนโดยใช้วลีกู้คืนใหม่

ฟีเจอร์ Genuine Check บนอุปกรณ์ Ledger ตรวจสอบความแท้จริงของชิปความปลอดภัยภายใน อย่างไรก็ตาม กระบวนการนี้ไม่สามารถตรวจจับการดัดแปลงทางกายภาพทั้งหมดที่เกิดขึ้นในบริเวณใกล้เคียงของชิปนั้น

BitBox แนะนำให้ผู้ใช้ของตนอัปเดตเฟิร์มแวร์อยู่เสมอและป้อนวลีกู้คืนบนฮาร์ดแวร์วอลเล็ตเท่านั้น Trezor ยืนยันว่าการโจมตีแบบฟิชชิ่งเป็นภัยคุกคามในชีวิตประจำวันที่มากกว่าการดัดแปลงทางกายภาพ

Ledger ยังเรียกร้องให้ผู้ผลิตอื่นๆ ร่วมมือกันในมาตรฐานร่วมสำหรับการต้านทานการดัดแปลงและการติดตามห่วงโซ่อุปทาน

คำถามยังคงอยู่่วาฮาร์ดแวร์วอลเล็ตใดจะปลอดภัยอย่างสมบูรณ์ในปี 2026 ในขณะที่ไม่มีชิปใดถูกโจมตีนอกสภาพแวดล้อมห้องปฏิบัติการ ลูกค้า Coldcard และ Ledger ยังคงประสบความสูญเสียทางการเงินเนื่องจากคีย์ที่อ่อนแอและการดัดแปลงอุปกรณ์ก่อนการขาย