ตำรวจสิงคโปร์เปิดเผย: พบเหตุการณ์การดัดแปลงฮาร์ดแวร์กระเป๋าเงิน Ledger อย่างน้อย 2 กรณี เสียหายรวมประมาณ 35 ล้านดอลลาร์สิงคโปร์

ข่าวจาก CoinCircle (120BTC.COm): เวลาประเทศจีน 28 ตุลาคม ตำรวจสิงคโปร์ (SPF) ได้ออกประกาศเตือนความปลอดภัยเฉพาะกิจเกี่ยวกับการโจรกรรมที่เกี่ยวข้องกับกระเป๋าเงินฮาร์ดแวร์ที่สำคัญในระดับโลก Ledger ที่มีการดัดแปลงทางกายภาพอย่างร้ายแรง ข้อมูลจากทางการแสดงให้เห็นว่า ตั้งแต่วันที่ 10 กันยายน 2026 ที่ได้รับรายงานการโจรกรรมครั้งแรกในเรื่องนี้ มีการตั้งคดีการโจรกรรมทรัพย์สินที่สำคัญอย่างน้อย 2 คดีในท้องถิ่น โดยนักลงทุนที่ได้รับผลกระทบมีการสูญเสียรวมประมาณ 35 ล้านดอลลาร์สิงคโปร์

การสอบสวนเบื้องต้นแสดงให้เห็นว่า ฮาร์ดแวร์ที่เกี่ยวข้องไม่ได้ถูกเข้าถึงผ่านเครือข่ายระยะไกล แต่เป็นอุปกรณ์บางส่วนที่ถูกหมุนเวียนในร้านค้าปลีกออฟไลน์ในสิงคโปร์ ซึ่งถูกถอดและดัดแปลงทางกายภาพหลังจากออกจากโรงงาน ผู้กระทำผิดได้ฝังชิ้นส่วนฮาร์ดแวร์ที่เป็นอันตรายที่ไม่ใช่ของโรงงานไว้ภายในอุปกรณ์ เมื่อผู้ลงทุนทำการเปิดกล่องและตั้งค่าเริ่มต้นตามคำแนะนำมาตรฐาน หรือในระหว่างการโอนข้อมูลในภายหลังโดยการป้อนคำฟื้นฟู (คำช่วยจำ) และกุญแจส่วนตัว ชิปเพิ่มเติมนี้จะบันทึกข้อมูลทั้งหมดในรูปแบบที่ชัดเจน ทำให้ผู้โจมตีที่ไม่ได้รับอนุญาตสามารถเข้าควบคุมได้โดยตรงและดำเนินการโอนทรัพย์สิน ขณะนี้ SPF ได้เริ่มความร่วมมือด้านการบังคับใช้กฎหมายข้ามพรมแดนอย่างเต็มที่และได้แจ้งให้โรงงาน Ledger ดำเนินการตรวจสอบทางเทคนิคเฉพาะกิจ

ผู้ผลิตหยุดการจัดส่งในหลายประเทศอย่างเร่งด่วน

จากเส้นทางการโจมตี เหตุการณ์ความปลอดภัยครั้งนี้ได้ข้ามขอบเขตของข้อบกพร่องในเฟิร์มแวร์หรือช่องโหว่ในซอฟต์แวร์ไปแล้ว กลายเป็น การโจมตีทางกายภาพในห่วงโซ่อุปทาน ที่ชัดเจน ในความรู้เกี่ยวกับการดูแลรักษาสินทรัพย์ในบล็อกเชน กระเป๋าเงินฮาร์ดแวร์เย็นถือเป็น "กุญแจส่วนตัวไม่เคยเชื่อมต่อกับอินเทอร์เน็ต" เป็นฐานความปลอดภัย แต่เมื่ออุปกรณ์ทางกายภาพถูกติดตั้งชิปดักข้อมูลในห่วงโซ่การจัดส่ง กลไกการแยกออฟไลน์จะสูญเสียประสิทธิภาพในการป้องกัน แม้ผู้เสียหายจะสร้างคำช่วยจำในสภาพแวดล้อมที่ไม่มีการเชื่อมต่อ แต่พารามิเตอร์ที่ละเอียดอ่อนยังคงถูกจับและเก็บรักษาโดยชิ้นส่วนที่เป็นอันตรายในขณะที่แสดงบนหน้าจอหรือคำนวณโดยไมโครโปรเซสเซอร์

เพื่อป้องกันไม่ให้มีอุปกรณ์ที่ยังไม่ได้เปิดซึ่งได้รับความเสียหายไหลเข้าสู่ตลาดผู้บริโภค ตามรายงานจาก Strait Times อ้างอิงแหล่งข่าวในอุตสาหกรรม โรงงาน Ledger ได้ดำเนินการมาตรการป้องกันอย่างเร่งด่วน โดยประกาศ ระงับการขายปลีกในภูมิภาคเอเชียตะวันออกเฉียงใต้และฮ่องกง การจำกัดเขตนี้ครอบคลุมตลาดสำคัญทั้งหมด ได้แก่ สิงคโปร์ มาเลเซีย อินโดนีเซีย ไทย ฟิลิปปินส์ เวียดนาม และฮ่องกง ประเทศจีน การกระทำนี้ของผู้ผลิตมีจุดมุ่งหมายเพื่อปิดกั้นช่องทางการจัดจำหน่ายของบุคคลที่สามที่อาจได้รับผลกระทบจากการเจาะลึกในล็อต และดำเนินการตรวจสอบความสมบูรณ์ของฮาร์ดแวร์ในสต็อกอย่างละเอียดก่อนที่ผลการสอบสวนอย่างเป็นทางการจะชัดเจน

ป้องกันการบันทึกข้อมูลในห่วงโซ่อุปทานและการสูญเสียทรัพย์สินครั้งที่สอง

สำหรับกลุ่มผู้ใช้ที่มีหรือเพิ่งซื้ออุปกรณ์ประเภทเดียวกัน ตำรวจสิงคโปร์ได้ออก คำแนะนำการจัดการที่สำคัญ 4 ข้อ สำหรับผู้ถือสินทรัพย์ดิจิทัล เพื่อกระตุ้นให้ผู้เข้าร่วมตลาดดำเนินการตรวจสอบความสอดคล้องของอุปกรณ์ให้เร็วที่สุด:

• ติดตามแหล่งข่าวทางการ: ติดตามบันทึกเตือนภัยอย่างเป็นทางการที่เผยแพร่โดยผู้ผลิตอุปกรณ์และหน่วยงานบังคับใช้กฎหมายอย่างใกล้ชิด และหลีกเลี่ยงการเชื่อถือการตีความจากช่องทางที่ไม่เป็นทางการ;

• หยุดการขาดทุนและตัดการติดต่อทันที: หากมีข้อสงสัยเกี่ยวกับความสมบูรณ์ของฮาร์ดแวร์ที่กำลังใช้งาน ต้องหยุดการป้อนคำช่วยจำหรือการลงนามในธุรกรรมใด ๆ บนบล็อกเชนทันที และติดต่อฝ่ายสนับสนุนทางเทคนิคของผู้ผลิตอุปกรณ์เพื่อขอการตรวจสอบอย่างละเอียด;

• ปรับโครงสร้างช่องทางทรัพย์สินอย่างสมบูรณ์: หากสงสัยว่ากุญแจส่วนตัวหรือคำช่วยจำมีความเสี่ยงที่จะรั่วไหล ควรใช้การสร้างคำช่วยจำใหม่ที่ยืนยันว่าไม่ได้ถูกดัดแปลงจากอุปกรณ์ที่ปลอดภัย และดำเนินการโอนทรัพย์สินที่เหลืออยู่ทั้งหมดในบล็อกเชนอย่างเต็มจำนวน;

• รักษาความลับของกุญแจส่วนตัวอย่างเคร่งครัด: ห้ามเปิดเผยคำช่วยจำหลักให้กับบุคคลที่สามในทุกกรณี และต้องระมัดระวังต่อการฟิชชิ่งที่อาจอ้างชื่อบริการลูกค้าอย่างเป็นทางการ การรับรองจากการแลกเปลี่ยน หรือหน่วยงานทางการเพื่อขอ "ตรวจสอบกระเป๋าเงินเย็น" หรือ "ช่วยฟื้นฟู"

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ