คัดลอกสรุปสั้นแล้ว!
gugoru.com
⌘K

Trezor เตือนกระเป๋า Safe 5 ถูกแอบฝังชิปส่งสัญญาณขโมยคริปโต

ประเด็นร้อน
55 วิ •
✍️กานต์ ถอดรหัส

สิ่งที่แบรนด์ฮาร์ดแวร์วอลเล็ตขายฝันคือ 'ความปลอดภัยระดับห้องนิรภัยที่ตัดขาดจากอินเทอร์เน็ต' แต่ความจริงหลังม่านคือต่อให้โค้ดจะแกร่งแค่ไหน ถ้าโดนแทรกแซงตั้งแต่ห่วงโซ่จัดส่ง ตู้เซฟของคุณก็กลายสภาพเป็นเครื่องดักฟังดีๆ นี่เอง เมื่อผู้ซื้อในเอเชียตะวันออกเฉียงใต้แกะเครื่อง Safe 5 ออกมาแล้วเจอแผงวงจรพร้อมเสาสัญญาณมือถือแอบประกบอยู่ด้านในหน้าตาเฉย

ผ่ากลโกงซ่อนรูป

ทำไมฮาร์ดแวร์วอลเล็ตถึงโดนเจาะตั้งแต่โรงงานยันหน้าร้าน

  • 1ภาพลวงตาตัดเน็ต คำคุยโตเรื่องความปลอดภัยพังทลายทันที เพราะชิปแปลกปลอมถูกดัดแปลงให้ดักอ่านรหัสกู้คืนบนหน้าจอ แล้วยิงข้อมูลผ่านเครือข่ายมือถือออกไปได้ทันทีที่เสียบปลั๊ก
  • 2รอยรั่วซัพพลายเชน ตัวแทนจำหน่ายรายนี้เพิ่งก่อเรื่องกับแบรนด์ Ledger จนเหยื่อในสิงคโปร์สูญเงินหลายล้าน สะท้อนว่ายักษ์ใหญ่คุมห่วงโซ่การค้าในเอเชียไม่อยู่จนโดนยัดไส้ฮาร์ดแวร์
  • 3ชั่งน้ำหนักก็ไม่รอด ใครที่ซื้อผ่านตัวแทนเจ้านี้ต้องรีบย้ายเหรียญออกด่วน เพราะอุปกรณ์ที่ถูกดัดแปลงเนียนจนการชั่งน้ำหนักเครื่องตามวิธีเดิมๆ ไม่สามารถจับพิรุธได้อีกต่อไป
จุดล้างบางเครือข่าย

สั่งตัดหางตัวแทนเจ้าปัญหาพร้อมเตือนย้ายเหรียญหนีตาย

Trezor สั่งตัดหางตัวแทนเจ้าปัญหาและกำลังรอผ่าตรวจเครื่องจริง แต่ภาพรวมสะท้อนชัดว่าการซื้ออุปกรณ์เก็บสินทรัพย์ผ่านพ่อค้าคนกลางคือความเสี่ยงที่ไม่คุ้มเดิมพัน

โพยเอาไว้คุยกับเพื่อน

“ตู้เซฟออฟไลน์ที่โม้ว่าปลอดภัยสุดขั้ว ไร้ค่าทันทีถ้ามีคนแอบยัดเสาสัญญาณมือถือเข้าไปเปิดประตูดักขโมยจากข้างใน”