การถูกแฮกกระเป๋า Ledger: เกิดอะไรขึ้นในเหตุการณ์ CryptoBilis และผู้ใช้ควรทำอย่างไร

การถูกแฮกกระเป๋า Ledger: เกิดอะไรขึ้นในเหตุการณ์ CryptoBilis และผู้ใช้ควรทำอย่างไร

รูปภาพที่กำหนดเอง
Ledger ยืนยันว่ามีการแทรกแซงฮาร์ดแวร์ในเหตุการณ์ CryptoBilis เรียนรู้ว่าการโจมตีวอลเล็ตเกิดขึ้นได้อย่างไร ปริมาณคริปโตที่ถูกขโมยไปเท่าใด และวิธีป้องกันสินทรัพย์ของคุณ
 
การถูกแฮกกระเป๋า Ledger ที่เกี่ยวข้องกับตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้ CryptoBilis ได้สร้างความกังวลเกี่ยวกับ ความปลอดภัยของฮาร์ดแวร์วอลเล็ต หลังจากลูกค้ารายงานการถอนคริปโตเคอเรนซีโดยไม่ได้รับอนุญาตเมื่อวันที่ 9 ตุลาคม 2026 Ledger ต่อมาได้ยืนยันว่าอุปกรณ์ที่ได้รับผลกระทบมีการติดตั้งอุปกรณ์ฝังตัวซ่อนอยู่ ซึ่งบ่งชี้ถึงการแทรกแซงทางกายภาพในกระบวนการจัดจำหน่าย บริษัทวิเคราะห์ข้อมูลบล็อกเชน Bitquery ประเมินว่ามีการขโมยเงินประมาณ 102 ล้านดอลลาร์สหรัฐจาก 324 วอลเล็ตทั่วหกเครือข่าย ตามการสอบสวนเมื่อวันที่ 12 ตุลาคม ในขณะที่ Ledger ยังคงยืนยันว่าระบบภายในและช่องทางการขายโดยตรงของตนไม่ได้ถูกโจมตี เหตุการณ์นี้ได้เน้นย้ำถึงช่องโหว่ที่เป็นไปได้ในการจัดจำหน่ายฮาร์ดแวร์วอลเล็ตและความสำคัญของการปกป้องประโยคกู้คืน

เกิดอะไรขึ้นกับการถูกโจมตีของ Ledger CryptoBilis?

เมื่อวันที่ 9 ตุลาคม 2026 ledger เริ่มการสอบสวนรายงานเกี่ยวกับการขโมยคริปโตเคอเรนซีที่เกี่ยวข้องกับฮาร์ดแวร์วอลเล็ตที่ซื้อจาก cryptobilis ตัวแทนจำหน่ายที่ได้รับอนุญาตซึ่งดำเนินการในมาเลเซีย อินโดนีเซีย และฟิลิปปินส์ ลูกค้ารายงานว่าเงินถูกนำออกไปจากวอลเล็ตของพวกเขา ทำให้เกิดความกังวลเกี่ยวกับความเป็นไปได้ที่อุปกรณ์จะถูกแทรกแซงก่อนที่จะถึงมือผู้ซื้อ ledger ตอบสนองโดยขอให้ cryptobilis ระงับการขายและการจัดส่งขณะที่การสอบสวนยังดำเนินอยู่ รายงานเบื้องต้นชี้ไปที่ปัญหาที่เป็นไปได้ภายในช่องทางการจัดจำหน่ายของตัวแทนจำหน่ายมากกว่าการถูกโจมตีจากระบบภายในของ ledger อย่างไรก็ตาม บริษัทยังไม่ได้ระบุสาเหตุของการขโมยหรือยืนยันจำนวนลูกค้าที่ได้รับผลกระทบ

Ledger ยืนยันการแทรกแซงฮาร์ดแวร์และจำกัดขอบเขตของการสอบสวน

เมื่อวันที่ 10 ตุลาคม Ledger ยืนยันว่าพบอุปกรณ์ฝังตัวที่ไม่ได้รับอนุญาตภายในอุปกรณ์ของลูกค้ารายหนึ่งที่ได้รับผลกระทบ ซึ่งเป็นหลักฐานแรกที่ชัดเจนเกี่ยวกับการถูกแทรกแซงทางกายภาพ ในอัปเดตวันที่ 11 ตุลาคม บริษัทระบุว่ากรณีที่ยืนยันทั้งหมดที่เกี่ยวข้องกับเหตุการณ์วันที่ 9 ตุลาคม เกี่ยวข้องกับอุปกรณ์ที่จัดส่งผ่าน CryptoBilis และอธิบายว่าจำนวนอุปกรณ์ที่ได้รับผลกระทบมีจำกัด Ledger ยังคงยืนยันว่าโครงสร้างพื้นฐานด้านความปลอดภัย ระบบภายใน และช่องทางการขายโดยตรงของบริษัทไม่ได้รับผลกระทบ CryptoBilis ต่อมาได้ระงับการขายกระเป๋าเงินฮาร์ดแวร์ทั้งหมด ในขณะที่ Ledger ติดต่อผู้ใช้ที่ได้รับผลกระทบและร่วมมือกับหน่วยงานที่เกี่ยวข้อง บริษัทยังประกาศทบทวนการควบคุมตัวแทนจำหน่ายและมาตรการป้องกันฮาร์ดแวร์ แม้จะมีข้อค้นพบเหล่านี้ แต่นักสืบยังไม่สามารถระบุได้ว่าอุปกรณ์เหล่านี้ถูกดัดแปลงที่ใด ใครเป็นผู้รับผิดชอบ หรือจำนวนอุปกรณ์ที่ถูกคุกคามทั้งหมด

วิธีที่การโจมตีวอลเล็ตฮาร์ดแวร์ Ledger ทำงาน: การฝังฮาร์ดแวร์และความเสี่ยงด้านความปลอดภัย

การโจมตีวอลเล็ตฮาร์ดแวร์ Ledger เปิดเผยจุดอ่อนที่เป็นไปได้ในความปลอดภัยของการจัดเก็บคริปโตเคอเรนซี: ผู้โจมตีอาจสามารถทำลายวอลเล็ตผ่านการปรับเปลี่ยนทางกายภาพโดยไม่ต้องทำลายการป้องกันทางเข้ารหัสของมัน อุปกรณ์ Ledger ใช้ชิป Secure Element ในการสร้างและป้องกันกุญแจส่วนตัว ขณะที่ประโยคกู้คืนช่วยให้ผู้ใช้สามารถกู้คืนการเข้าถึงสินทรัพย์ของตนได้ หากฮาร์ดแวร์ที่เป็นอันตรายจับประโยคกู้คืนนี้ระหว่างการตั้งค่าวอลเล็ต ผู้โจมตีสามารถสร้างวอลเล็ตใหม่ที่อื่นและโอนเงินโดยไม่จำเป็นต้องมีอุปกรณ์ต้นฉบับ วิธีการที่สงสัยนี้สอดคล้องกับเหตุการณ์ CryptoBilis แม้ว่านักสืบยังไม่ได้เปิดเผยอย่างเป็นทางการว่าทุกวอลเล็ตที่ได้รับผลกระทบถูกโจมตีอย่างไร การโจมตีเช่นนี้สามารถข้ามความจำเป็นในการดึงกุญแจส่วนตัวโดยตรงจาก Secure Element และมุ่งเป้าไปที่ข้อมูลที่ละเอียดอ่อนซึ่งเปิดเผยระหว่างการดำเนินงานปกติของอุปกรณ์แทน

การฝังฮาร์ดแวร์ที่ซ่อนอยู่และการเปิดเผยประโยคกู้คืน

การวิจัยด้านความปลอดภัยที่เกี่ยวข้องกับมาร์ค คาร์เพลส ซีอีโอคนก่อนหน้าของ Mt. Gox และ Tibane Labs ให้ข้อมูลเชิงลึกเกี่ยวกับวิธีที่อุปกรณ์ Ledger Nano X ที่ถูกดัดแปลงอาจเปิดเผยข้อมูลที่ละเอียดอ่อน นักวิจัยได้ตรวจสอบวอลเล็ตที่มีส่วนประกอบอิเล็กทรอนิกส์เพิ่มเติมเชื่อมต่อกับวงจรหน้าจอของอุปกรณ์ ส่วนประกอบที่ฝังไว้รวมถึงไมโครคอนโทรลเลอร์ โมดูลการสื่อสารผ่านเครือข่ายเซลลูลาร์ แอนเทนนา และเทคโนโลยี SIM ที่สามารถตรวจสอบข้อมูลที่แสดงบนหน้าจอ ในระหว่างการตั้งค่าเริ่มต้น วอลเล็ต Ledger จะแสดงประโยคกู้คืน 24 คำ ซึ่งสร้างช่องว่างให้อุปกรณ์ที่ซ่อนอยู่สามารถดักจับคำเหล่านั้นก่อนส่งต่อไปยังผู้รับภายนอก วิธีการนี้อาจทำให้ผู้โจมตีสามารถรวบรวมข้อมูลการกู้คืนได้ ในขณะที่วอลเล็ตยังคงดูเหมือนทำงานปกติ ทำให้ผู้ใช้งานไม่รู้ตัวว่าข้อมูลที่ละเอียดอ่อนได้ถูกเปิดเผย
 
เมื่อผู้โจมตีได้รับประโยคกู้คืนทั้งหมดแล้ว พวกเขาสามารถสร้างกุญแจส่วนตัวที่เกี่ยวข้องและเข้าถึงคริปโตเคอเรนซีได้โดยไม่จำเป็นต้องใช้วอลเล็ตหรือรหัส PIN ของเหยื่อ ซึ่งอาจทำให้สามารถรวบรวมประโยคกู้คืนที่ถูกขโมยไปก่อนที่จะมีการถอนเงิน ทำให้การถูกโจมตียากที่จะตรวจจับได้ทันที อย่างไรก็ตาม อุปกรณ์ที่ Tibane Labs ตรวจสอบอย่างอิสระยังไม่ได้รับการยืนยันว่าเป็นอุปกรณ์ที่เกี่ยวข้องกับการขโมย CryptoBilis Ledger ยังไม่เปิดเผยข้อมูลทางเทคนิคเต็มรูปแบบของการฝังตัวที่พบระหว่างการสอบสวน ดังนั้นกลไกการโจมตีที่แน่นอนจึงยังไม่ได้รับการยืนยัน จำเป็นต้องมีข้อมูลการตรวจสอบทางนิติวิทยาศาสตร์เพิ่มเติมเพื่อยืนยันว่าการขโมยที่รายงานเกิดจากการดักจับประโยคกู้คืนหรือรูปแบบของการถูกโจมตีทางกายภาพอื่นๆ

เหตุผลที่การตรวจสอบความแท้จริงของ Ledger อาจไม่สามารถตรวจจับการดัดแปลงฮาร์ดแวร์

Ledger's Genuine Check ยืนยันความถูกต้องของอุปกรณ์ผ่านการท้าทายทางเข้ารหัสที่เกี่ยวข้องกับชิป Secure Element กระบวนการนี้ยืนยันว่าอุปกรณ์มีส่วนประกอบความปลอดภัยที่แท้จริงซึ่งสามารถสร้างลายเซ็นทางเข้ารหัสที่ถูกต้อง อย่างไรก็ตาม การตรวจสอบไม่สามารถตรวจจับการดัดแปลงทางกายภาพที่ไม่ได้รับอนุญาตทั้งหมดเมื่อ Secure Element เดิมยังคงสมบูรณ์ ดังนั้น วอลเล็ต Ledger ที่แท้จริงซึ่งมีอุปกรณ์สอดแนมเพิ่มเติมอาจผ่านการตรวจสอบความถูกต้องแม้ว่าส่วนประกอบภายในอื่นๆ จะถูกปรับเปลี่ยนแล้ว กระบวนการตรวจสอบถูกออกแบบมาเพื่อยืนยันส่วนประกอบความปลอดภัยของอุปกรณ์ มากกว่าการตรวจสอบอย่างละเอียดทุกวงจรอิเล็กทรอนิกส์ภายในตัวเครื่อง
 
ข้อจำกัดนี้ชี้ให้เห็นถึงความเสี่ยงที่เกี่ยวข้องกับการโจมตีแบบซัพพลายเชนของฮาร์ดแวร์วอลเล็ต ซึ่งอุปกรณ์อาจถูกดัดแปลงระหว่างการผลิตกับการจัดส่ง การติดตั้งอุปกรณ์ที่ซับซ้อนสามารถซ่อนไว้ภายในตัวเครื่อง ขณะที่การห่อหุ้มและตราประทับด้านความปลอดภัยอาจดูเหมือนไม่ถูกแตะต้อง การตรวจสอบความถูกต้องตามมาตรฐานจึงไม่ได้รับประกันว่าส่วนประกอบภายในทั้งหมดเป็นของแท้หรืออุปกรณ์ยังคงปลอดภัยทางกายภาพตลอดกระบวนการจัดส่ง อย่างไรก็ตาม ผลการค้นพบของ CryptoBilis ไม่ได้แสดงถึงช่องโหว่ใน Secure Element ของ Ledger โดยตรง แต่แสดงให้เห็นว่าทำไมการยืนยันความถูกต้องของอุปกรณ์และความสมบูรณ์ทางกายภาพของฮาร์ดแวร์จึงเป็นประเด็นด้านความปลอดภัยที่แยกจากกัน สำหรับผู้ถือครองคริปโตเคอเรนซี การตรวจสอบแหล่งที่มาของการซื้ออุปกรณ์และการรักษาการควบคุมคำฟื้นฟูยังคงเป็นมาตรการป้องกันที่จำเป็นต่อการโจมตีประเภทนี้

การสูญเสียจากการถูกโจมตีของ Ledger CryptoBilis: คริปโตเคอเรนซีที่ถูกขโมยและบล็อกเชนที่ได้รับผลกระทบ

การโจมตี Ledger CryptoBilis ส่งผลให้เกิดการสูญเสียคริปโตเคอเรนซีอย่างมากข้ามเครือข่ายบล็อกเชนหลายแห่ง โดยตัวเลขการสูญเสียเพิ่มขึ้นเมื่อผู้สอบสวนระบุที่อยู่ที่ได้รับผลกระทบเพิ่มเติม รายงานเบื้องต้นมุ่งเน้นไปที่ธุรกรรม Bitcoin, Ethereum และ TRON เป็นหลัก แต่การวิเคราะห์บล็อกเชนในภายหลังเปิดเผยว่ามีกิจกรรมเกิดขึ้นบนหกเครือข่าย การขโมยที่สงสัยเกี่ยวข้องกับคริปโตเคอเรนซีหลัก, Stablecoin และสินทรัพย์ดิจิทัลขนาดเล็ก โดย USDT คิดเป็นสัดส่วนใหญ่ของความสูญเสียที่รายงาน แม้ว่าธุรกรรมบล็อกเชนจะให้บันทึกของเงินที่ถูกขโมยและการเคลื่อนไหวของมัน แต่ Ledger ยังไม่ยืนยันอย่างเป็นทางการถึงยอดการสูญเสียทางการเงินทั้งหมดหรือจำนวนลูกค้าที่ได้รับผลกระทบอย่างแน่นอน
 

Bitquery ประมาณการว่ามีเงินถูกขโมยไป 102 ล้านดอลลาร์สหรัฐจาก 324 วอลเล็ต

บริษัทวิเคราะห์บล็อกเชน Bitquery ประมาณการว่ามีการสูญเสียคริปโตเคอเรนซีประมาณ 102 ล้านดอลลาร์สหรัฐ จาก 324 วอลเล็ต ในอัปเดตวันที่ 12 ตุลาคม 2026 ซึ่งสูงกว่าการประมาณการก่อนหน้าที่ประมาณ 86 ล้านดอลลาร์สหรัฐ หลังจากนักสืบพบธุรกรรมเพิ่มเติมนอกเหนือจากที่อยู่วอลเล็ตที่รายงานไว้ครั้งแรก การปรับปรุงล่าสุดรวมถึงวอลเล็ต TRON ที่ไม่เคยนับมาก่อนจำนวนเก้าแห่ง ซึ่งสูญเสีย USDT เพิ่มอีก 8.8 ล้านดอลลาร์สหรัฐ Bitquery คำนวณตัวเลขเหล่านี้จากเงินที่ถูกโอนโดยตรงจากวอลเล็ตที่ได้รับผลกระทบ โดยไม่นับการเคลื่อนไหวต่อเนื่องระหว่างที่อยู่วอลเล็ตที่สงสัยว่าควบคุมโดยผู้โจมตี เพื่อหลีกเลี่ยงการนับซ้ำ อย่างไรก็ตาม ที่อยู่วอลเล็ตที่ได้รับผลกระทบจำนวน 324 แห่ง ไม่ได้หมายความว่าเป็นผู้เสียหายรายบุคคลหรืออุปกรณ์ทางกายภาพที่ถูกโจมตีจำนวน 324 ราย และผลการศึกษานี้ยังคงเป็นการประมาณการอิสระ ไม่ใช่การยืนยันการสูญเสียอย่างเป็นทางการ

TRON, Bitcoin และ Ethereum คิดเป็นการสูญเสียสกุลเงินดิจิทัลส่วนใหญ่

TRON มีการสูญเสียที่ประเมินไว้สูงที่สุดที่ 79.3 ล้านดอลลาร์สหรัฐ คิดเป็นประมาณ 78% ของยอดรวม โดยหลักเกิดจากการโอน USDT โดยไม่ได้รับอนุญาต ตามด้วย Bitcoin ที่มีมูลค่าประมาณ 16.8 ล้านดอลลาร์สหรัฐ ซึ่งเกี่ยวข้องกับ BTC 203.8 ตัว และ Ethereum มีมูลค่าอีก 3.7 ล้านดอลลาร์สหรัฐใน ETH, Stablecoin และโทเค็น PEPE การสูญเสียในระดับเล็กกว่าถูกตรวจพบบน BNB Chain (1.45 ล้านดอลลาร์สหรัฐ), Polygon (580,000 ดอลลาร์สหรัฐ) และ Solana (250,000 ดอลลาร์สหรัฐ) การทำธุรกรรมแสดงให้เห็นถึงผลกระทบข้ามหลายเครือข่ายของเหตุการณ์นี้ โดยกระเป๋าบางแห่งที่ได้รับผลกระทบมีสินทรัพย์อยู่บนเครือข่ายที่เข้ากันได้กับ EVM หลายแห่ง การวิเคราะห์ของ Bitquery ยังแสดงให้เห็นว่าการขโมย Stablecoin คิดเป็นสัดส่วนที่สำคัญของความเสียหายทางการเงินโดยรวม โดยเฉพาะบน TRON ซึ่งโทเค็นที่อ้างอิงดอลลาร์สหรัฐครองสัดส่วนใหญ่ของยอดคงเหลือที่ได้รับผลกระทบ

ทีเทอร์ระงับเงิน 10 ล้านดอลลาร์สหรัฐขณะที่เงินที่ถูกขโมยเคลื่อนย้ายข้ามเครือข่าย

ความพยายามในการติดตามคริปโตเคอเรนซีที่ถูกขโมยพบการโอนจำนวนมากระหว่างแพลตฟอร์มแลกเปลี่ยนแบบกระจายศูนย์ สะพานข้ามโซ่ และบริการที่เน้นความเป็นส่วนตัว Bitquery รายงานว่า Tether ระงับเงินประมาณ 10 ล้านดอลลาร์สหรัฐใน USDT ผ่านวอลเล็ต 20 แห่งที่เชื่อมโยงกับการขโมยที่สงสัย ในขณะที่นักสืบติดตามสินทรัพย์เพิ่มเติมที่เคลื่อนผ่าน THORChain, Tornado Cash และ Zcash จนถึงวันที่ 12 ตุลาคม Bitquery ประมาณการว่ามีเงินประมาณ 82 ล้านดอลลาร์สหรัฐยังสามารถติดตามได้บนบล็อกเชน รวมถึงเงินที่ถูกแปลงเป็นคริปโตเคอเรนซีอื่นๆ นักวิจัยยังระบุเงิน USDC ประมาณ 2.38 ล้านดอลลาร์ในวอลเล็ตสองแห่งที่อาจมีสิทธิ์ถูกระงับโดย Circle แม้ว่าเงินเหล่านั้นยังไม่ได้รับการยืนยันว่าถูกระงับ การพัฒนาเหล่านี้แสดงให้เห็นถึงความท้าทายในการกู้คืนคริปโตเคอเรนซี เนื่องจากการระบุสินทรัพย์ที่ถูกขโมยหรือจำกัดการเคลื่อนไหวของมันไม่ได้หมายความว่าเงินจะถูกคืนให้แก่ผู้เสียหายโดยอัตโนมัติ

วิธีป้องกันวอลเล็ต Ledger ของคุณหลังเหตุการณ์ CryptoBilis

การป้องกันคริปโตเคอเรนซีหลังเหตุการณ์ Ledger CryptoBilis ต้องตรวจสอบว่าอุปกรณ์ถูกซื้อจากที่ใด ว่าได้รับการเริ่มต้นใช้งานแล้วหรือยัง และว่าประโยคกู้คืนอาจถูกเปิดเผยหรือไม่ Ledger เดิมเตือนลูกค้าที่ซื้ออุปกรณ์จาก CryptoBilis ภายใน 90 วันที่ผ่านมา ขณะที่คำแนะนำล่าสุดได้เพิ่มความกังวลเกี่ยวกับสต็อกที่อาจได้รับผลกระทบ ผู้ใช้ควรตรวจสอบบันทึกการซื้อ ปฏิบัติตามการอัปเดตความปลอดภัยอย่างเป็นทางการ และหลีกเลี่ยงการพึ่งพาบรรจุภัณฑ์หรือการตรวจสอบความถูกต้องเพียงอย่างเดียวเพื่อกำหนดว่าอุปกรณ์ปลอดภัยหรือไม่ ผู้ใดก็ตามที่สงสัยว่าวอลเล็ตของตนถูกโจมตีควรให้ความสำคัญกับการรักษาความปลอดภัยของเงินที่เหลืออยู่ เนื่องจากธุรกรรมบนบล็อกเชนโดยทั่วไปไม่สามารถยกเลิกได้หลังจากยืนยันแล้ว

แทนอุปกรณ์ที่สงสัยและรักษาคำฟื้นฟูของคุณ

ลูกค้าที่ซื้ออุปกรณ์ Ledger ที่ยังไม่ได้ใช้งานจาก CryptoBilis ควรหลีกเลี่ยงการเริ่มต้นใช้งานจนกว่าจะได้รับคำแนะนำเพิ่มเติมจาก Ledger Support ผู้ที่ได้ตั้งค่าวอลเล็ตที่อาจได้รับผลกระทบแล้วควรพิจารณาโอนคริปโตเคอเรนซีไปยังฮาร์ดแวร์วอลเล็ตที่ได้มาจากแหล่งที่ปลอดภัยและมีประโยคกู้คืน 24 คำใหม่สมบูรณ์ อุปกรณ์ทดแทนต้องสร้างประโยคกู้คืนของตนเอง และผู้ใช้ควรตรวจสอบที่อยู่รับเงินก่อนโอน Bitcoin, Ethereum, Stablecoin หรือสินทรัพย์อื่นๆ ที่รองรับ การนำประโยคกู้คืนเดิมไปนำเข้าในอุปกรณ์อื่นไม่ได้กำจัดความเสี่ยง เพราะบุคคลใดก็ตามที่เคยได้รับคำเหล่านั้นอาจยังสามารถเข้าถึงเงินทุนที่เกี่ยวข้องได้
 
ฟีเจอร์กู้คืนควรบันทึกแบบออฟไลน์และจัดเก็บอย่างปลอดภัย ห่างจากกล้อง คลาวด์สตอเรจ แอปพลิเคชันส่งข้อความ และบริการอื่นๆ ที่เชื่อมต่ออินเทอร์เน็ต ผู้ใช้ไม่ควรซื้อวอลเล็ตที่ตั้งค่าไว้ล่วงหน้าหรือรับฟีเจอร์กู้คืนจากผู้ขาย แม้จะดูเหมือนว่าบรรจุภัณฑ์จะแท้จริงก็ตาม การอัปเดตเฟิร์มแวร์ การรีเซ็ตเป็นค่าเริ่มต้น หรือการเปลี่ยนรหัส PIN ไม่สามารถทำให้ฟีเจอร์กู้คืนที่ถูกเปิดเผยปลอดภัยได้ และการอัปเดตซอฟต์แวร์ไม่สามารถลบวงจรกายภาพที่ไม่ได้รับอนุญาตออกได้ การซื้อฮาร์ดแวร์ผ่านช่องทางที่เชื่อถือได้ การตรวจสอบความสมบูรณ์ของอุปกรณ์ และการรักษาข้อมูลการกู้คืนให้เป็นความลับ ยังคงเป็นมาตรการป้องกันที่สำคัญต่อการถูกขโมยคริปโตเคอเรนซีในอนาคต

รายงานคริปโตเคอเรนซีที่ถูกขโมยและหลีกเลี่ยงการหลอกลวงในการกู้คืน

ผู้ใช้ที่พบธุรกรรมที่ไม่ได้รับอนุญาตควรเก็บหลักฐานที่เกี่ยวข้อง รวมถึงที่อยู่วอลเล็ต แฮชธุรกรรม ใบเสร็จรับเงินการซื้อ รายละเอียดอุปกรณ์ และเวลาของธุรกรรม เอกสารเหล่านี้อาจช่วยในการสืบสวนของ Ledger นักวิจัยด้านความปลอดภัยของบล็อกเชน และหน่วยงานบังคับใช้กฎหมายในการระบุการโอนที่น่าสงสัย ผู้เสียหายสามารถรายงานการถูกโจมตีที่สงสัยผ่านช่องทางการสนับสนุนอย่างเป็นทางการและหน่วยงานท้องถิ่นที่เกี่ยวข้อง แม้ว่าการติดตามคริปโตเคอเรนซีจะไม่รับประกันว่าจะสามารถกู้คืนสินทรัพย์ที่ถูกขโมยไปได้ หากเงินยังคงอยู่ในวอลเล็ตที่ได้รับผลกระทบ การรักษาความปลอดภัยด้วยประโยคกู้คืนใหม่ควรได้รับความสำคัญก่อนการรอให้การสืบสวนเสร็จสิ้น
 
เหตุการณ์นี้ยังสร้างโอกาสให้เกิดการโจมตีแบบฟิชชิงเป้าหมายเจ้าของวอลเล็ตที่กังวล ผู้หลอกลวงอาจแอบอ้างตัวเป็นพนักงาน Ledger ตัวแทนฝ่ายสนับสนุนลูกค้า หรือผู้เชี่ยวชาญกู้คืนคริปโตเคอเรนซีผ่านโซเชียลมีเดีย อีเมล และแอปพลิเคชันส่งข้อความ ตัวแทนของ Ledger จะไม่เคยขอให้ผู้ใช้เปิดเผยประโยคกู้คืนหรือกุญแจส่วนตัว และบริการสนับสนุนที่ถูกต้องไม่ได้ขอให้ลูกค้าป้อนข้อมูลเหล่านี้ลงในเว็บไซต์หรือแบบฟอร์มยืนยัน ผู้ใช้ควรตรวจสอบการสื่อสารอย่างเป็นทางการด้วยตนเอง หลีกเลี่ยงลิงก์กู้คืนที่น่าสงสัย และปฏิเสธคำขอให้จ่ายเงินล่วงหน้าเพื่อเรียกคืนคริปโตเคอเรนซีที่ถูกขโมย การป้องกันเหล่านี้ช่วยลดความเสี่ยงของการสูญเสียเพิ่มเติมขณะที่การสอบสวนยังดำเนินอยู่

🔥 ลึกกว่าหัวข้อข่าว: KuCoin 5.0 มีความหมายอย่างไรกับคุณ

ข่าวตลาดเคลื่อนตัวเร็ว — แต่สถานที่ที่คุณดำเนินการก็สำคัญไม่แพ้กัน ในเดือนตุลาคมนี้ KuCoin จะเปิดตัว KuCoin 5.0 ซึ่งเปลี่ยนแปลง KuCoin ให้เป็นแพลตฟอร์มที่สร้างใหม่ทั้งหมด นี่คือสิ่งที่เปลี่ยนแปลงสำหรับคุณ:
 
  • บัญชีเดียวสำหรับทุกอย่าง แพลตฟอร์มรุ่นเก่าแบ่งเงินของคุณออกเป็นบัญชี “สปอต” “หลักประกัน” และ “ฟิวเจอร์ส” แยกจากกัน และคาดหวังให้คุณเข้าใจเหตุผล บัญชีแบบครบวงจร Unified Account ของ KuCoin 5.0 ลบการแบ่งแยกนี้ออกทั้งหมด — ฝากเพียงครั้งเดียว และทุกอย่างจะอยู่ที่นั่นทันที (ขณะนี้มีให้เฉพาะสำหรับผู้ใช้ระดับ VIP)
  • หุ้น ดัชนี และสินค้าโภคภัณฑ์ KuCoin 5.0 ขยายขอบเขตBeyond crypto ไปสู่ตลาดโลก เมื่อคริปโตเคลื่อนตัวแบบทรงตัวและตลาดหุ้นฟื้นตัว (หรือในทางกลับกัน) คุณสามารถสลับการลงทุนภายในไม่กี่นาที โดยไม่ต้องเปิดบัญชีนายหน้าซื้อขายหลักทรัพย์และรอเป็นวันๆ เพื่อให้ระบบเงิน Fiat ทำงาน
  • สินทรัพย์ในโลกจริง (RWA) การเข้าถึงสินทรัพย์ดั้งเดิม เช่น สินค้าโภคภัณฑ์ ผ่านการแปลงเป็นโทเค็น ภายในบัญชีคริปโตของคุณเอง หนึ่งใน segement ที่เติบโตเร็วที่สุดในระบบการเงินทั่วโลก ไม่ได้ถูกจำกัดไว้สำหรับสถาบันอีกต่อไป — คุณสามารถเข้าถึงมันได้จากยอดเงินเดียวกันที่คุณใช้เทรด
  • หารายได้ขณะเรียนรู้ ยังไม่พร้อมเทรด? KCUSD ช่วยให้ Stablecoin ของคุณสร้างรายได้ทุกวันด้วยดอกเบี้ยทบต้นอัตโนมัติ วิธีที่ผ่อนคลายที่สุดในการทำให้เงินฝากที่ไม่ได้ใช้งานทำงานเพื่อคุณด้วยผลตอบแทน 4%
  • ผู้ช่วย AI ที่ใช้ภาษาธรรมดา ถามคำถาม รับบริบทตลาด เข้าใจสิ่งที่คุณกำลังดู — รวมอยู่ในแพลตฟอร์ม ไม่ต้องใช้ศัพท์เทคนิค
  • แอปที่ไม่ทำให้รู้สึกหนักใจ รวดเร็ว สะอาด และสอดคล้องกัน — ใช้งานง่ายตั้งแต่แตะครั้งแรก ไม่ต้องรอเรียนรู้ผ่านคำแนะนำ
  • ความปลอดภัยที่คุณสามารถตรวจสอบได้ ไม่ใช่แค่เชื่อใจ เพียงผู้ให้บริการในสหภาพยุโรปที่ได้รับใบอนุญาตตาม MiCAR, Proof of Reserves ที่คุณสามารถตรวจสอบด้วยตัวเอง และความปลอดภัยที่ได้รับการรับรองระดับสากล (SOC 2 Type II, ISO 27001:2022)
 
สร้างบัญชีของคุณในไม่กี่นาที — และเริ่มต้นบนแพลตฟอร์มที่ถูกออกแบบมาสำหรับอนาคตของคริปโต ไม่ใช่อดีต

สรุป

การโจมตี Ledger CryptoBilis ได้เปิดเผยความเสี่ยงด้านความปลอดภัยที่เกี่ยวข้องกับวอลเล็ตฮาร์ดแวร์คริปโตเคอเรนซีที่ถูกดัดแปลงทางกายภาพ แม้ว่าส่วนประกอบเข้ารหัสพื้นฐานจะยังคงสมบูรณ์ ขณะที่ Ledger ยืนยันว่ามีการติดตั้งอุปกรณ์ที่ไม่ได้รับอนุญาตในอุปกรณ์หนึ่งที่ได้รับผลกระทบ แต่ขอบเขตทั้งหมดของการถูกโจมตีและวิธีการที่แน่นอนของการขโมยที่รายงานยังอยู่ระหว่างการสืบสวน Bitquery ประเมินความสูญเสียไว้ที่ 102 ล้านดอลลาร์สหรัฐ ซึ่งสะท้อนถึงผลทางการเงินที่อาจเกิดขึ้น แม้ว่าตัวเลขนี้ยังไม่ได้รับการยืนยันอย่างเป็นทางการจาก Ledger สำหรับลูกค้าที่อาจได้รับผลกระทบ ความสำคัญคือการรักษาทรัพย์สินที่เหลืออยู่โดยใช้ประโยคกู้คืนที่สร้างขึ้นใหม่และฮาร์ดแวร์ที่เชื่อถือได้ เหตุการณ์นี้ยังเน้นย้ำถึงความสำคัญของการควบคุมการจัดจำหน่ายที่เข้มงวดขึ้น การจัดหาอุปกรณ์ที่เชื่อถือได้ และการระมัดระวังอย่างต่อเนื่องต่อการหลอกลวงเพื่อเรียกคืนคริปโตเคอเรนซี

คำถามที่พบบ่อย

โมเดลวอลเล็ตฮาร์ดแวร์ Ledger ใดบ้างที่ได้รับผลกระทบจากการถูกโจมตีโดย CryptoBilis?

Ledger ยังไม่ได้เปิดเผยรายการอุปกรณ์วอลเล็ตฮาร์ดแวร์ที่ได้รับผลกระทบอย่างครอบคลุม นักวิจัยอิสระได้ตรวจสอบอุปกรณ์ Ledger Nano X ที่ถูกดัดแปลง แต่ผลการค้นพบเหล่านั้นไม่ได้ยืนยันว่าการขโมย CryptoBilis ทุกครั้งเกี่ยวข้องกับรุ่นเดียวกัน ลูกค้าควรประเมินความเสี่ยงของตนเองจากประวัติการซื้อและข้อมูลอัปเดตจากการสอบสวนอย่างเป็นทางการ แทนที่จะสมมติว่ารุ่นใดรุ่นหนึ่งปลอดภัย

แอป Ledger Live ถูกโจมตีระหว่างเหตุการณ์ CryptoBilis หรือไม่?

ไม่มีหลักฐานยืนยันว่า Ledger Live ซึ่งปัจจุบันใช้ชื่อ Ledger Wallet ถูกโจมตีในเหตุการณ์นี้ Ledger ระบุว่าระบบและบริการภายในของพวกเขาไม่ได้รับผลกระทบ การสอบสวนมุ่งเน้นไปที่อุปกรณ์ทางกายภาพที่แจกจ่ายผ่าน CryptoBilis อย่างไรก็ตาม ลูกค้าควรใช้งานแอปพลิเคชันอย่างเป็นทางการต่อไปและหลีกเลี่ยงการติดตั้งซอฟต์แวร์จากแหล่งที่ไม่ได้รับการยืนยัน

ผู้ใช้สามารถตรวจสอบได้อย่างไรว่าวอลเล็ต Ledger ของพวกเขามาจาก CryptoBilis?

ลูกค้าสามารถตรวจสอบใบแจ้งหนี้การซื้อ ประวัติคำสั่งซื้อจากตลาด หลักฐานการชำระเงิน และเอกสารการจัดส่ง เพื่อระบุผู้ขายต้นทาง อุปกรณ์ที่ซื้อผ่านตลาดบุคคลที่สามอาจต้องการการยืนยันเพิ่มเติม เนื่องจากตลาดและผู้ขายตัวจริงอาจไม่เหมือนกัน ผู้ใช้ที่ไม่แน่ใจเกี่ยวกับแหล่งที่มาของการซื้อควรติดต่อฝ่ายสนับสนุนของ Ledger โดยแจ้งรายละเอียดคำสั่งซื้อ โดยไม่ต้องแชร์ประโยคกู้คืนหรือกุญแจส่วนตัว

การสร้างวลีกู้คืน Ledger ใหม่จะเปลี่ยนที่อยู่วอลเล็ตหรือไม่?

ใช่ การสร้างประโยคกู้คืนใหม่ทั้งหมดจะสร้างชุดกุญแจส่วนตัวและที่อยู่วอลเล็ตที่แตกต่างกัน ยอดเงินคริปโตเคอเรนซีที่มีอยู่จะไม่ปรากฏอัตโนมัติในบัญชีใหม่ เพราะสินทรัพย์บนบล็อกเชนยังคงเชื่อมโยงกับที่อยู่เดิม ผู้ใช้ต้องโอนสินทรัพย์ของตนไปยังที่อยู่ที่ควบคุมโดยประโยคที่สร้างขึ้นใหม่

การที่รหัสกู้คืนหนึ่งรหัสถูกโจมตีสามารถทำให้สกุลเงินดิจิทัลหลายชนิดตกอยู่ในความเสี่ยงได้หรือไม่?

ใช่ ประโยคกู้คืนเพียงหนึ่งประโยคสามารถสร้างกุญแจส่วนตัวสำหรับบัญชีบนเครือข่ายบล็อกเชนหลายแห่งที่รองรับ หากผู้โจมตีได้รับประโยคนี้ พวกเขาอาจเข้าถึงสินทรัพย์ Bitcoin, Ethereum และคริปโตเคอเรนซีอื่นๆ ที่เกี่ยวข้อง การปกป้องสินทรัพย์เพียงหนึ่งรายการไม่ได้ทำให้บัญชีอื่นๆ ที่สร้างจากประโยคกู้คืนที่ถูกโจมตีเดียวกันปลอดภัย
 
ข้อจำกัดความรับผิด: บทความนี้มีจุดประสงค์เพื่อให้ข้อมูลเท่านั้น และไม่ถือเป็นคำแนะนำในการลงทุน สินทรัพย์คริปโตอาจมีความผันผวนสูง และสภาวะตลาด ความคล่องตัวของโทเค็น และการพัฒนาของโครงการอาจเปลี่ยนแปลงอย่างรวดเร็ว ผู้อ่านควรทำการวิจัยด้วยตนเองและประเมินระดับความเสี่ยงที่ตนยอมรับได้ก่อนตัดสินใจทางการเงิน
 

คำปฏิเสธความรับผิดชอบ: หน้านี้แปลโดยใช้เทคโนโลยี AI เพื่อความสะดวกของคุณ สำหรับข้อมูลที่ถูกต้องที่สุด โปรดดูต้นฉบับภาษาอังกฤษ