Trezor เตือนเกี่ยวกับการติดตั้งฮาร์ดแวร์ที่น่าสงสัยในกระเป๋าเงิน CryptoBilis

Trezor เตือนลูกค้าเกี่ยวกับการติดตั้งที่น่าสงสัยในกระเป๋าเงินฮาร์ดแวร์

Trezor ได้ออกมาเตือนลูกค้าที่ซื้อกระเป๋าเงินฮาร์ดแวร์จากผู้ค้าปลีก CryptoBilis ให้ย้ายเงินของพวกเขาหลังจากมีรายงานเกี่ยวกับการติดตั้งที่น่าสงสัยในอุปกรณ์ Trezor Safe 5 ตามประกาศเมื่อวันที่ 30 ตุลาคม บริษัทได้รับข้อมูลด้านความปลอดภัยเมื่อวันที่ 28 ตุลาคม เกี่ยวกับกระเป๋าเงินที่ซื้อผ่าน CryptoBilis บน Tokopedia ในเดือนสิงหาคม 2026 อุปกรณ์นี้ถูกซื้อโดยลูกค้าในอินโดนีเซีย ซึ่งรายงานว่าพบ แผงวงจรเพิ่มเติม ภายในกระเป๋าเงินที่อาจเปิดเผยข้อมูลที่ละเอียดอ่อน รวมถึงวลีการกู้คืนที่ใช้ในการเข้าถึงสินทรัพย์คริปโต

การตรวจสอบและคำแนะนำจาก Trezor

Trezor กล่าวว่าได้ตรวจสอบภาพถ่ายและสัมภาษณ์ลูกค้าผ่านการโทรวิดีโอ แต่ยังไม่ได้ตรวจสอบอุปกรณ์ทางกายภาพ บริษัทถือว่ารายงานนี้เชื่อถือได้และได้แนะนำลูกค้าที่ซื้อ Trezor รุ่นใด ๆ จาก CryptoBilis ตั้งแต่เดือนมีนาคม 2026 ให้ดำเนินการป้องกัน โดยไม่มีลูกค้าที่ซื้ออุปกรณ์ Trezor ผ่านผู้ค้าปลีกได้รายงานการสูญเสียเงิน ตามข้อมูลของบริษัท การติดตั้งที่น่าสงสัยประกอบด้วยแผงวงจรเพิ่มเติมที่ตั้งอยู่ระหว่างแผงหลักของกระเป๋าเงินและหน้าจอ ซึ่งมีโมดูลเซลลูลาร์และเสาอากาศที่อาจอนุญาตให้ข้อมูลที่แสดงบนอุปกรณ์ถูกส่งผ่านเครือข่ายมือถือ

ตามคำบรรยายของลูกค้า ฮาร์ดแวร์เพิ่มเติมนี้ดูเหมือนจะสามารถอ่านหน้าจอ รวมถึงวลีการกู้คืนที่สร้างขึ้นระหว่างการตั้งค่ากระเป๋าเงิน และส่งข้อมูลนั้นเมื่อใดก็ตามที่อุปกรณ์เชื่อมต่อกับไฟฟ้า

ใครก็ตามที่ได้รับวลีการกู้คืนของกระเป๋าเงินสามารถกู้คืนมันบนอุปกรณ์อื่นและโอนเงินโดยไม่ต้องใช้อุปกรณ์ฮาร์ดแวร์เดิม ลูกค้าที่ค้นพบการติดตั้งที่น่าสงสัยได้โอนสินทรัพย์คริปโตของเขาออกจากอุปกรณ์ก่อนที่จะระบุฮาร์ดแวร์เพิ่มเติม

การสอบสวนและการตอบสนองของ Trezor

Trezor กล่าวว่า ทีมความปลอดภัยของบริษัทกำลังจัดเตรียมเพื่อรับกระเป๋าเงินสำหรับการตรวจสอบในห้องปฏิบัติการ นักสืบยังไม่ได้ระบุว่าใครติดตั้งการติดตั้งที่น่าสงสัยหรือได้ตั้งข้อสังเกตว่าผู้โจมตีคนเดียวกันเป็นผู้รับผิดชอบต่อเหตุการณ์ Ledger ก่อนหน้านี้ การเตือนนี้เกิดขึ้นหลังจากการสอบสวนเกี่ยวกับอุปกรณ์ Ledger ที่ขายผ่าน CryptoBilis ซึ่งก่อนหน้านี้ดำเนินการเป็นผู้ค้าปลีกที่ได้รับอนุญาตสำหรับผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ทั้งสองในเอเชียตะวันออกเฉียงใต้

เมื่อวันที่ 9 ตุลาคม Ledger เริ่มสอบสวนรายงานเกี่ยวกับการสูญเสียสินทรัพย์คริปโตในหมู่ลูกค้าที่ซื้อกระเป๋าเงินของตนผ่านผู้ค้าปลีก ตามที่ crypto.news รายงานก่อนหน้านี้ Ledger ยืนยันในภายหลังว่าชิ้นส่วนที่ไม่ได้รับอนุญาตภายในอุปกรณ์ที่ได้รับผลกระทบสามารถจับวลีการกู้คืนที่แสดงระหว่างการตั้งค่าและส่งผ่านการเชื่อมต่อเซลลูลาร์ LTE

การดำเนินการของ Trezor และการป้องกันลูกค้า

Trezor ตอบสนองต่อรายงานเบื้องต้นโดยการลบ CryptoBilis ออกจากเครือข่ายผู้ค้าปลีกที่ได้รับอนุญาตเมื่อวันที่ 9 ตุลาคมและขอให้ลูกค้าส่งอุปกรณ์ของตนเพื่อตรวจสอบ ภายในวันที่ 19 ตุลาคม บริษัทได้รับกระเป๋าเงินสี่ใบที่ซื้อผ่าน CryptoBilis รวมถึง Trezor Safe 5 สองเครื่อง, Safe 7 และ Safe 3 ซึ่งไม่มีอันไหนแสดงสัญญาณของการดัดแปลงทางกายภาพระหว่างการตรวจสอบ

การสอบสวนเกี่ยวกับอุปกรณ์ Ledger ยังคงดำเนินต่อไป เมื่อวันที่ 29 ตุลาคม บริษัทวิเคราะห์บล็อกเชน Arkham Intelligence ได้ติดตามการโจรกรรมที่น่าสงสัยมูลค่า 95.35 ล้านดอลลาร์ที่เกี่ยวข้องกับ 1,486 ที่อยู่ระหว่างวันที่ 7 ถึง 9 ตุลาคม

คำแนะนำสำหรับลูกค้า

Trezor ได้จำกัดเครือข่ายผู้ค้าปลีกที่ได้รับอนุญาตและกำลังทำงานร่วมกับ Ledger และฝ่ายอื่น ๆ ที่กำลังสอบสวนการโจมตีที่รายงาน ลูกค้าที่ซื้ออุปกรณ์ Trezor จาก CryptoBilis ตั้งแต่เดือนมีนาคม 2026 เป็นต้นไปได้รับคำแนะนำให้โอนสินทรัพย์คริปโตของตนไปยังกระเป๋าเงินใหม่ที่สร้างขึ้นพร้อมวลีการกู้คืนใหม่โดยสิ้นเชิง

บริษัทเตือนว่าการนำเข้าวลีการกู้คืนที่มีอยู่ไปยังฮาร์ดแวร์หรือซอฟต์แวร์กระเป๋าเงินอื่นจะไม่ลดความเสี่ยงหากวลีดังกล่าวถูกเปิดเผยแล้ว

ผู้ใช้ที่ไม่มีฮาร์ดแวร์กระเป๋าเงินที่ปลอดภัยอื่นสามารถโอนเงินของตนไปยังซอฟต์แวร์กระเป๋าเงินหรือการแลกเปลี่ยนสินทรัพย์คริปโตที่คุ้นเคยชั่วคราว Trezor แนะนำให้ลูกค้าตรวจสอบที่อยู่ที่รับอย่างรอบคอบก่อนทำการโอนใด ๆ

ใครก็ตามที่ซื้ออุปกรณ์แต่ยังไม่ได้ตั้งค่าควรหลีกเลี่ยงการตั้งค่าหรือป้อนวลีการกู้คืนที่มีอยู่

การเตือนนี้ครอบคลุมทุกโมเดล Trezor ที่จัดหาโดย CryptoBilis รวมถึงอุปกรณ์ที่ขายผ่าน Tokopedia และร้านค้าอื่น ๆ ที่ได้รับสินค้าจากผู้ค้าปลีก Trezor กล่าวว่า ลูกค้าไม่ควรพยายามระบุการดัดแปลงโดยการเปิดหรือชั่งน้ำหนักกระเป๋าเงินของตน แม้ว่าลูกค้าที่รายงานการติดตั้งจะสังเกตเห็นความแตกต่างของน้ำหนัก แต่บริษัทกล่าวว่าการวัดน้ำหนักไม่สามารถระบุได้อย่างเชื่อถือได้ว่าอุปกรณ์ถูกดัดแปลงหรือไม่

การสนับสนุนลูกค้าและการป้องกันการหลอกลวง

ลูกค้าที่ซื้ออุปกรณ์จาก CryptoBilis ในช่วงเวลาที่กำหนดมีสิทธิ์ได้รับกระเป๋าเงินทดแทนที่จัดส่งโดยตรงจาก Trezor หรือบัตรกำนัลที่ครอบคลุมค่าใช้จ่ายของอุปกรณ์ใหม่ พวกเขาได้รับการขอให้เก็บฮาร์ดแวร์ที่มีอยู่และติดต่อทีมสนับสนุนของบริษัทเพื่อจัดการเปลี่ยน

Trezor เตือนว่าผู้หลอกลวงอาจใช้ประโยชน์จากเหตุการณ์นี้ผ่านอีเมล จดหมาย และโทรศัพท์ปลอม ลูกค้าได้รับการเตือนว่าไม่ควรเปิดเผยวลีการกู้คืนของตน รวมถึงให้กับใครก็ตามที่อ้างว่าเป็นตัวแทนของทีมสนับสนุนของบริษัท

การสอบสวนกำลังดำเนินการโดยได้รับความช่วยเหลือจาก SEAL 911 ซึ่งเป็นบริการตอบสนองฉุกเฉินของ Security Alliance ที่ได้ให้คำแนะนำ Trezor เกี่ยวกับการตอบสนองต่อลูกค้าที่ได้รับผลกระทบ