การแจ้งเตือนความปลอดภัยของ Ledger Wallet: สงสัยว่ามีสปายแวร์ในอุปกรณ์สองชิ้นของ MediaMarkt ทำให้เกิดกังวลเกี่ยวกับห่วงโซ่อุปทาน

การแจ้งเตือนความปลอดภัยของ Ledger Wallet: สงสัยว่ามีสปายแวร์ในอุปกรณ์สองชิ้นของ MediaMarkt ทำให้เกิดกังวลเกี่ยวกับห่วงโซ่อุปทาน

รูปภาพที่กำหนดเอง
คุณอาจเคยสงสัยหรือไม่ว่า วอลเล็ตฮาร์ดแวร์ที่ยังใหม่และยังปิดผนึกจากโรงงานอาจถูกโจมตีก่อนที่คุณจะป้อน PIN ได้หรือไม่? การละเมิดห่วงโซ่อุปทานครั้งใหญ่ได้ส่งผลกระทบต่อภาคคริปโตเคอเรนซี หลังจากพบซอฟต์แวร์สอดแนมแบบฮาร์ดแวร์ที่สงสัยในอุปกรณ์ Ledger สองชิ้นที่ซื้อจากห้างค้าปลีกขนาดใหญ่ของเยอรมนี MediaMarkt การโจมตีที่ซับซ้อนนี้จับข้อมูลฟื้นฟูส่วนตัวโดยตรงจากหน้าจออุปกรณ์ผ่านวงจรตรวจจับหน้าจอภายใน และส่งข้อมูลไปยังผู้โจมตีทางไกลผ่านความถี่เซลลูลาร์ เนื่องจากอุปกรณ์ฝังตัวทางกายภาพนี้ข้ามการตรวจสอบความสมบูรณ์ของซอฟต์แวร์มาตรฐาน—ทำให้อุปกรณ์ที่ถูกดัดแปลงสามารถผ่านการตรวจสอบความถูกต้องตามมาตรฐานได้—จึงแสดงถึงช่องโหว่เชิงระบบอย่างร้ายแรงสำหรับ cold-storage security ช่องทางการจัดจำหน่ายแบบค้าปลีกทั่วยุโรปตอนนี้กำลังได้รับการตรวจสอบอย่างเข้มงวด โดยนักวิเคราะห์บนบล็อกเชนเชื่อมโยงเหตุการณ์นี้กับการละเมิดการจัดจำหน่ายในวงกว้าง ผู้ถือคริปโตเคอเรนซีควรประเมินการจัดการ cold-storage ใหม่ทันที ตรวจสอบแหล่งที่มาของอุปกรณ์ และเปลี่ยนไปใช้โครงสร้างการจัดเก็บที่มีความทนทานยิ่งขึ้น
 

ประเด็นสำคัญ

  • การรั่วไหลของห่วงโซ่อุปทานที่ร้ายแรง: พบซอฟต์แวร์สอดแนมระดับฮาร์ดแวร์ภายในอุปกรณ์ Ledger Nano X สองเครื่องที่ซื้อจากร้านค้าปลีกในเยอรมนี ยืนยันว่ามีการแทรกแซงการจัดส่งทางกายภาพ
  • การตรวจสอบความถูกต้องที่บกพร่อง: การดัดแปลงฮาร์ดแวร์ทางกายภาพมุ่งเป้าไปที่ชุดหน้าจอ ทำให้อุปกรณ์ที่ถูกโจมตีสามารถผ่านการรับรองทางคริปโตกราฟีอย่างเป็นทางการภายในแอปพลิเคชันลูกค้าอย่างเป็นทางการได้
  • เวกเตอร์การขโมยข้อมูลผ่านเครือข่ายเซลลูลาร์: อุปกรณ์ฝังตัวแบบฟลे�ก-PCB ที่ออกแบบเฉพาะสามารถจับรหัสกู้คืน 24 คำที่แสดงบนหน้าจอและส่งข้อมูลกุญแจส่วนตัวผ่านส่วนประกอบเซลลูลาร์ที่ซ่อนอยู่
  • ผลกระทบทางการเงินอย่างรุนแรง: นักวิจัยด้านนิติวิทยาศาสตร์ติดตามช่องทางการโจมตีนี้กลับไปยังการละเมิดผู้ค้าที่ไม่ได้รับอนุญาตในอดีต ซึ่งเชื่อมโยงร่องรอยของแคมเปญนี้กับสินทรัพย์ดิจิทัลที่ถูกขโมยมูลค่าหลายสิบล้านดอลลาร์
  • โปรโตคอลการลดผลกระทบอย่างทันที: ผู้ใช้ที่ซื้อฮาร์ดแวร์วอลเล็ตผ่านตัวแทนจัดจำหน่ายรายย่อยในช่วงไม่กี่เดือนที่ผ่านมาควรย้ายเงินทุนทันทีไปยังที่อยู่ใหม่ที่สามารถตรวจสอบได้ และพิจารณาการตั้งค่าแบบหลายลายเซ็น
 

โครงสร้างของเหตุการณ์ด้านความปลอดภัยของ MediaMarkt

การค้นพบทางกายภาพและต้นกำเนิดจากร้านค้าปลีก

การถูกโจมตีอุปกรณ์ Ledger ของผู้ใช้ทั่วไปยืนยันว่าเครือข่ายการจัดจำหน่ายทางกายภาพเป็นพื้นที่เสี่ยงสำคัญสำหรับผู้ใช้ที่เก็บสกุลเงินดิจิทัลแบบออฟไลน์ ลูกค้าที่ระบุว่าเป็น Johannes ซื้ออุปกรณ์ Ledger Nano X สองชิ้นจากสองร้านค้าปลีก MediaMarkt ที่ต่างกัน แต่กลับพบการปรับเปลี่ยนทางกายภาพแบบเดียวกันในระดับโรงงานภายในทั้งสองหน่วยเมื่อเปิดตรวจสอบ ผลการตรวจสอบทางนิติวิทยาศาสตร์เปิดเผยว่าอุปกรณ์ทั้งสองไม่ได้มาโดยตรงจากศูนย์จัดส่งที่ปลอดภัยของผู้ผลิต แต่บันทึกสต็อกแสดงให้เห็นว่าอุปกรณ์เหล่านี้ผ่านตัวกลางผู้จัดจำหน่ายอิเล็กทรอนิกส์ในยุโรปคือ Aqipa GmbH ซึ่งบ่งชี้ว่าการแทรกแซงเกิดขึ้นระหว่างขั้นตอนการจัดเก็บ ส่งของ หรือการเติมสต็อกก่อนที่จะถึงชั้นวางสินค้า
 
การค้นพบนี้ชี้ให้เห็นถึงการเปลี่ยนแปลงที่น่ากังวลในแบบจำลองภัยคุกคามสำหรับฮาร์ดแวร์คริปโตเคอเรนซี ในกรอบงานภัยคุกคามแบบดั้งเดิม การโจมตีต่อ วอลเล็ตฮาร์ดแวร์ มักถือว่าต้องใช้การขโมยทางกายภาพหลังการตั้งค่าหรือการโจมตีทางดิจิทัลผ่านคอมพิวเตอร์โฮสต์ที่ติดมัลแวร์ ในเหตุการณ์นี้ ผู้โจมตีขวางจับหน่วยงานที่ยังปิดผนึกจากโรงงาน ดำเนินการปรับเปลี่ยนฮาร์ดแวร์อย่างแม่นยำ และปิดผนึกบรรจุภัณฑ์ใหม่ด้วยความละเอียดที่สามารถหลบเลี่ยงการตรวจสอบทางสายตาของร้านค้าปลีก ผลลัพธ์คือ การรับประกันมาตรฐานของร้านค้าปลีก เช่น ฟิล์มห่อและบรรจุภัณฑ์ที่แสดงการถูกเปิดแทรกแซง กลับไม่มีประสิทธิภาพใดๆ ในการปกป้องผู้ใช้ปลายทางจากผู้โจมตีที่มีแรงจูงใจ
 

การตรวจสอบทางเทคนิค: การติดตั้งโปรแกรมดักจับหน้าจอ

ศัตรูได้พัฒนาอุปกรณ์ฝังตัวแบบขั้นสูงที่ออกแบบมาเพื่อเก็บข้อความกู้คืนลับโดยไม่ต้องเจาะระบบป้องกันทางคริปโตกราฟีหลักของไมโครคอนโทรลเลอร์ การถอดประกอบอุปกรณ์อย่างอิสระ ซึ่งได้รับการยืนยันโดยนักวิจัยด้านความมั่นคงปลอดภัยทางไซเบอร์ผู้เชี่ยวชาญ พบว่าผู้โจมตีได้ติดตั้งแผ่นวงจรพิมพ์ยืดหยุ่นแบบกำหนดเองที่พิมพ์ในโรงงาน ตรงระหว่างบอร์ดหลักของอุปกรณ์กับตัวเชื่อมต่อหน้าจอ OLED สายเคเบิลนี้ทำหน้าที่เป็นตัวดักจับสัญญาณฮาร์ดแวร์อย่างเงียบ ๆ บันทึกพิกเซลทุกตัวที่แสดงบนหน้าจอ
ส่วนประกอบ การดำเนินการทางเทคนิค ฟังก์ชันที่เป็นอันตราย ความเสี่ยงในการตรวจจับ
สายริบบิ้น Flex-PCB สะพานตัวเชื่อมแบบกำหนดเอง จับสัญญาณแบ็กอินเตอร์เฟซ ตรวจจับซอฟต์แวร์ศูนย์
ไมโครคอนโทรลเลอร์ โปรเซสเซอร์ตรรกะขนาดเล็กและใช้พลังงานต่ำ ถอดรหัสข้อมูลพิกเซลเป็นคำ种子 ข้ามองค์ประกอบที่ปลอดภัย
ตัวส่งสัญญาณแบบเซลลูลาร์ เสาอากาศเซลลูลาร์กำลังต่ำที่ซ่อนอยู่ ส่งต่อ Seed Phrase จากระยะไกล ข้ามเครือข่ายท้องถิ่น
Battery Tap การเชื่อมต่อโดยตรงกับเซลล์แบตเตอรี่ภายใน รองรับการส่งข้อมูลพื้นหลังอย่างต่อเนื่อง มองไม่เห็นบนพีซีเจ้าของ
เนื่องจากอุปกรณ์ฝังติดอ่านข้อมูลจากด้านล่างของชิป Secure Element จึงหลีกเลี่ยงการกระตุ้นการแจ้งเตือนความสมบูรณ์ของเฟิร์มแวร์ เมื่อผู้ใช้สร้างวอลเล็ตใหม่ ชิป Secure Element จะสร้างมีโมนิกซีด 24 คำ และส่งข้อความไปยังบัฟเฟอร์หน้าจอ สายเคเบิลที่เป็นอันตรายจับสัญญาณภาพ ดึงข้อมูลคำกู้คืน และส่งข้อมูลไปยังตัวส่งสัญญาณเซลลูลาร์ขนาดเล็กที่ซ่อนอยู่ด้านบนของชุดแบตเตอรี่ภายใน ซึ่งแยกกลไกการขโมยข้อมูลออกจากคอมพิวเตอร์โฮสต์ เครือข่าย Wi-Fi ท้องถิ่น และการตรวจสอบข้อมูลผ่าน USB ทำให้ไฟร์วอลล์ขอบเขตและเครื่องดักจับเครือข่ายไม่สามารถตรวจจับการโอนข้อมูลได้
 

ช่องโหว่ของห่วงโซ่อุปทานแบบระบบ

ความล้มเหลวของการตรวจสอบการรับรองที่แท้จริง

cơ chếการรับรองที่แท้จริงที่ใช้ซอฟต์แวร์ไม่สามารถตรวจจับการเปลี่ยนแปลงการแสดงผลแบบพาสซีฟที่เกิดขึ้นด้านล่างได้ เมื่อผู้ใช้เชื่อมต่ออุปกรณ์ Ledger ที่เพิ่งซื้อเข้ากับแอปพลิเคชันคู่ขนานสำหรับเดสก์ท็อปหรือมือถืออย่างเป็นทางการ ซอฟต์แวร์จะดำเนินการถ่ายทอดการท้าทาย-ตอบสนองทางคริปโตกราฟีกับชิป Secure Element ที่ฝังอยู่ ในกรณีของอุปกรณ์ MediaMarkt ที่ถูกดัดแปลงเหล่านี้ ชิป Secure Element เองนั้นแท้จริงอย่างสมบูรณ์ และเฟิร์มแวร์ที่ติดตั้งก็เป็นของแท้
 
เนื่องจากรากความเชื่อถือทางคริปโตกราฟียังคงสมบูรณ์ ซอฟต์แวร์ที่เกี่ยวข้องจึงระบุฮาร์ดแวร์ว่า “แท้จริง” ทำให้เหยื่อหลงเชื่อว่าสภาพแวดล้อมการจัดเก็บของพวกเขามีความปลอดภัย จุดบกพร่องเชิงโครงสร้างนี้แสดงให้เห็นว่าการตรวจสอบด้วยซอฟต์แวร์คริปโตกราฟีสามารถยืนยันความถูกต้องของเฟิร์มแวร์เท่านั้น; ไม่สามารถตรวจสอบความบริสุทธิ์ของตัวเรือนทางกายภาพหรือเส้นทางการแสดงผลด้านล่างได้
 

การเชื่อมโยงภัยคุกคามข้ามภูมิภาค: จากเอเชียตะวันออกเฉียงใต้ไปยังยุโรป

การค้นพบทางรายย่อยในยุโรปครั้งนี้ไม่ใช่เหตุการณ์ที่เกิดขึ้นแบบโดดเดี่ยว แต่เป็นการขยายตัวโดยตรงของแคมเปญการแทรกแซงฮาร์ดแวร์ที่มีการจัดระเบียบในระดับอุตสาหกรรม รอยเท้าการดำเนินงานก่อนหน้าเคยปรากฏขึ้นทั่วเอเชียตะวันออกเฉียงใต้ โดยการปรับเปลี่ยนที่ไม่ได้รับอนุญาตส่งผลกระทบต่อฮาร์ดแวร์ที่กระจายผ่านร้านอิเล็กทรอนิกส์ท้องถิ่นและร้านค้าออนไลน์ การสอบสวนทางนิติวิทยาศาสตร์บนบล็อกเชนได้เชื่อมโยงลายเซ็นการใช้งานทางเทคนิคของหน่วยในยุโรปเข้ากับการโจมตีในอดีตที่ทำให้กระเป๋าเงินแต่ละแห่งสูญเสียมากกว่าสามร้อยแห่ง รวมเป็นเงินจำนวนหลายสิบล้านดอลลาร์ในรูปแบบการโอนที่ผิดกฎหมาย
 
ความซับซ้อนของ flex-PCBs แบบแผ่นยืนยันว่าการโจมตีเหล่านี้ถูกดำเนินการโดยกลุ่มที่มีทุนหนาแน่น มากกว่าผู้สนใจทั่วไปที่ทำงานคนเดียว การผลิต flex-PCBs ขนาดเล็ก การจัดหาตัวเชื่อมต่อหน้าจอพิเศษ และการประกอบชิ้นส่วนเซลลูลาร์ขนาดเล็ก ต้องการวิศวกรรมระดับมืออาชีพและอุปกรณ์ประกอบที่ออกแบบมาเฉพาะ การเปลี่ยนจากตลาดในภูมิภาคเอเชียไปสู่ร้านค้าปลีกหลักในยุโรปยืนยันว่าเครือข่ายการจัดส่งทางกายภาพเป็นเป้าหมายที่กลุ่มขโมยคริปโตเคอเรนซีมุ่งหมายอย่างต่อเนื่อง
 

ผลกระทบทางเทคนิคต่อการเก็บรักษาสินทรัพย์ดิจิทัล

ข้อจำกัดของสถาปัตยกรรมลายเซ็นเดียว

การพึ่งพาเพียงฮาร์ดแวร์วอลเล็ตเดียวสร้างจุดล้มเหลวที่แน่นอน ทำให้สินทรัพย์ดิจิทัลเสี่ยงต่อการถูกโจมตีในระดับฮาร์ดแวร์ เมื่อนักลงทุนใช้การตั้งค่าแบบลายเซ็นเดียวมาตรฐาน อำนาจเต็มเหนือสินทรัพย์ทั้งหมดที่จัดเก็บจะอยู่ในประโยคกู้คืน 24 คำเพียงประโยคเดียว หากผู้โจมตีเข้าถึงอินเทอร์เฟซแสดงผลทางกายภาพระหว่างการตั้งค่า โมเดลความปลอดภัยทั้งหมดจะล้มเหลวทันที
 
การจัดเก็บแบบเย็นบนอุปกรณ์เดียวถือว่าอุปกรณ์นั้นทำหน้าที่เป็นป้อมปราการที่ไม่ถูกโจมตีเลย อย่างไรก็ตาม เนื่องจากตัวอย่างการติดตั้งอุปกรณ์ดักจับฮาร์ดแวร์ แสดงให้เห็นว่าการอยู่ใกล้เคียงกับกระบวนการสร้างทำให้ผู้โจมตีสามารถเข้าถึงได้อย่างสมบูรณ์ แม้ว่าผู้ใช้จะใช้พาสเวิร์ด (มักเรียกว่า “คำที่ 25”) ก็ตาม ตัวดักจับหน้าจอจะจับพาสเวิร์ดที่สองขณะที่พิมพ์หรือยืนยันบนหน้าจอ ทำให้การป้องกันแบบอุปกรณ์เดียวทั่วไปไร้ผล
 

การเปรียบเทียบเชิงโครงสร้าง: ลายเซ็นเดี่ยว vs. ลายเซ็นหลายราย

เพื่อป้องกันการถูกขัดขวางในห่วงโซ่อุปทานทางกายภาพ แบบจำลองการจัดเก็บคริปโตเคอเรนซีต้องกำจัดการพึ่งพาฮาร์ดแวร์เพียงชิ้นเดียว โปรโตคอลการจัดเก็บแบบกระจายอำนาจกระจายอำนาจการลงนามไปยังผู้ผลิตฮาร์ดแวร์ที่หลากหลาย ตำแหน่งทางภูมิศาสตร์ และแพลตฟอร์มซอฟต์แวร์ต่างๆ
 
มิติด้านความปลอดภัย วอลเล็ตฮาร์ดแวร์เดียว หลายลายเซ็น (เช่น 2-of-3) เครื่องลงนามแบบไม่มีสถานะและแยกจากเครือข่าย
ความเสี่ยงด้านห่วงโซ่อุปทาน สูญเสียทั้งหมดหากหน่วยถูกเปลี่ยนแปลง ได้รับการป้องกัน; กุญแจที่ถูกโจมตี 1 คีย์ไม่สามารถเคลื่อนย้ายเงินทุนได้ ต่ำ; ไม่มีเวกเตอร์ดักจับการแสดงผลที่ฝังอยู่
การรับรองซอฟต์แวร์ เสี่ยงต่อการดักจับบัสทางกายภาพ มีความยืดหยุ่น; ความหลากหลายของผู้จัดจำหน่ายช่วยจำกัดความเสี่ยงที่เกี่ยวข้องกัน ขึ้นอยู่กับการตรวจสอบไมโครโค้ดหรือ QR
การแยกทางกายภาพ ต้องการการเชื่อมต่อ USB/Bluetooth การเชื่อมต่อที่หลากหลายระหว่างผู้ลงนามหลายราย การแยกทางกายภาพอย่างสมบูรณ์ผ่านช่องว่างแสง
ความซับซ้อนของการบรรเทา ความซับซ้อนในการดำเนินงานต่ำ การตั้งค่าและการดูแลรักษาแบบปานกลาง ค่าใช้จ่ายในการดำเนินงานในระดับปานกลาง
สถาปัตยกรรมแบบหลายลายเซ็นช่วยป้องกันการสูญเสียอย่างรุนแรงที่เกิดจากการถูกโจมตีทางฮาร์ดแวร์ ในโครงสร้างแบบ 2-of-3 แบบหลายลายเซ็น ผู้โจมตีที่ขโมย Seed Phrase เพียงหนึ่งค่าผ่านอุปกรณ์ค้าปลีกที่ติดมัลแวร์ จะไม่สามารถเคลื่อนย้ายสินทรัพย์ได้ หากไม่สามารถเจาะระบบกุญแจลายเซ็นที่สองซึ่งถูกเก็บไว้บนอุปกรณ์ที่แตกต่างกันและผลิตโดยผู้ผลิตที่ไม่เกี่ยวข้อง
 

แนวทางการลดความเสี่ยงและการเสริมความปลอดภัยในการเก็บรักษา

การแก้ไขความปลอดภัยทีละขั้นตอน

ผู้ใช้ที่ซื้อฮาร์ดแวร์วอลเล็ตผ่านช่องทางการจัดจำหน่ายที่ไม่ใช่โดยตรงต้องดำเนินการอย่างกระตือรือร้นเพื่อปกป้องสินทรัพย์ของตน การดำเนินกระบวนการแก้ไขตามขั้นตอนช่วยลดความเสี่ยงจากการถูกติดตามทางกายภาพโดยไม่รู้ตัว
 
  • ดำเนินการย้ายทรัพย์สินฉุกเฉิน: หากวอลเล็ตฮาร์ดแวร์ได้รับมาผ่านตัวแทนขายปลีก ตลาดบุคคลที่สาม หรือผู้ขายต่อที่ไม่ได้รับอนุญาตในช่วงไม่กี่เดือนที่ผ่านมา ให้ถือว่าเมมโนนิกซีดถูกคุกคาม สร้างวอลเล็ตซอฟต์แวร์ชั่วคราวใหม่บนสภาพแวดล้อมระบบปฏิบัติการที่สะอาด และโอนเงินออกจากที่อยู่ฮาร์ดแวร์ที่สงสัย
  • ระงับการถอดชิ้นส่วนทางกายภาพทันที: แม้ผู้ใช้ทางเทคนิคอาจพยายามถอดชิ้นส่วนเพื่อตรวจสอบสายเคเบิลภายใน แต่การเปิดอุปกรณ์ผู้บริโภคอาจทำให้แบตเตอรี่และขั้วต่อภายในที่บอบบางเสียหาย ซึ่งอาจทำให้หลักฐานการวินิจฉัยที่ทีมความปลอดภัยต้องการสูญหาย
  • ตรวจสอบแหล่งที่มาของการจัดซื้ออุปกรณ์: ทบทวนใบแจ้งหนี้คำสั่งซื้อในอดีตเพื่อยืนยันว่าอุปกรณ์ถูกจัดส่งโดยตรงจากโรงงานผู้ผลิตหรือผ่านบริษัทโลจิสติกส์ภายนอก
  • การเปลี่ยนไปสู่การตัดสินใจแบบหลายผู้ให้บริการ: สร้างกล่องนิรภัยแบบลงนามหลายรายโดยใช้อุปกรณ์ที่จัดหาจากผู้ผลิตฮาร์ดแวร์อิสระหลายราย เพื่อให้มั่นใจว่าการถูกโจมตีในห่วงโซ่อุปทานเพียงแห่งเดียวจะไม่คุกคามทรัพย์สินที่เก็บรักษา
  • ดำเนินนโยบายการจัดซื้อแบบเฉพาะทางเท่านั้น: จัดหาผู้ลงนามฮาร์ดแวร์ในอนาคตผ่านการสั่งซื้อโดยตรงจากโรงงานเท่านั้น โดยหลีกเลี่ยงการวางขายบนชั้นวางร้านค้าปลีก ศูนย์โลจิสติกส์ภายนอก และตลาดออนไลน์แบบเปิด
 

การประเมินทางเลือกแบบแอร์-เก็ปและไม่มีสถานะ

การเกิดขึ้นของการแทรกแซงห่วงโซ่อุปทานของผู้บริโภคได้เร่งความสนใจของทั้งองค์กรและผู้บริโภคทั่วไปต่อการออกแบบฮาร์ดแวร์แบบไร้รัฐและแบบแยกทางออปติคัลแบบแอร์-แก็ป อุปกรณ์ที่ไม่มีส่วนประกอบเครือข่ายภายในถาวร หรือเสาอากาศเซลลูลาร์ หรือชุดพลังงานลิเธียมแบบชาร์จได้ ลดพื้นที่ทางกายภาพที่มีอยู่สำหรับการติดตั้งฮาร์ดแวร์ลับ
 
สถาปัตยกรรมช่องว่างอากาศแบบออปติคัลสื่อสารข้อมูลธุรกรรมผ่าน QR Code ที่เคลื่อนไหวหรือเครื่องหมายภาพพลวัตเท่านั้น ทำให้ไม่ต้องใช้การเชื่อมต่อสายเคเบิลหรืออินเทอร์เฟซไร้สาย นอกจากนี้ การออกแบบแบบไร้สถานะยังหลีกเลี่ยงการจัดเก็บเมล็ดส่วนตัวอย่างถาวรในชิปหน่วยความจำภายในอุปกรณ์ แทนที่จะเป็นการคำนวณกุญแจแบบไดนามิกจากบัตรเมล็ดทางกายภาพในระหว่างการลงนาม โดยการลดปริมาตรทางกายภาพภายในเปลือกอุปกรณ์ ฮาร์ดแวร์แบบไร้สถานะทำให้การเปลี่ยนแปลงทางกายภาพที่ไม่ได้รับอนุญาตสามารถตรวจพบได้ง่ายขึ้นในการตรวจสอบพื้นฐาน
 

ความสมบูรณ์ของห่วงโซ่อุปทานในระบบนิเวศ Web3 ระดับองค์กร

ความท้าทายขององค์กร: การอนุญาตฮาร์ดแวร์

ผู้ดูแลรักษาสินทรัพย์ดิจิทัลระดับองค์กรและกองทุนงบดุลของบริษัทต้องเผชิญกับความคาดหวังด้านกฎระเบียบที่เข้มงวดเกี่ยวกับความปลอดภัยในการจัดเก็บแบบฟิสิกส์ การเปิดเผยของ MediaMarkt แสดงให้เห็นว่าสายการจัดซื้อมาตรฐานภายในแผนกการจัดซื้อขององค์กรทั่วไปไม่เหมาะสมสำหรับการดำเนินงานคริปโตเคอเรนซีมูลค่าสูง การซื้อฮาร์ดแวร์เซ็นเนอร์ผ่านผู้จัดจำหน่ายธุรกิจทั่วไปทำให้กองทุนสำรองของ treasury เสี่ยงต่อการแทรกแซงทางโลจิสติกส์ในระดับใหญ่
 
องค์กรต้องจัดตั้งกรอบการทำงานด้านการจัดเก็บทางกายภาพอย่างเข้มงวด ซึ่งรวมถึงการใช้ภาชนะขนส่งที่แสดงหลักฐานการถูกแทรกแซงพร้อมตัวระบุทางนิติวิทยาศาสตร์ที่ไม่ซ้ำกัน การซื้ออุปกรณ์โดยตรงภายใต้ข้อตกลงการจัดส่งจากโรงงานโดยไม่เปิดเผยข้อมูล และการดำเนินการสุ่มตัวอย่างแบบทำลายโดยการถอดประกอบอุปกรณ์ตัวอย่างจากแต่ละการจัดส่งอย่างสมบูรณ์ในสภาพแวดล้อมห้องปฏิบัติการเพื่อยืนยันวงจรภายในก่อนการใช้งาน
 

การทบทวนความเชื่อมั่นในช่องทางการจัดจำหน่ายอุปกรณ์อิเล็กทรอนิกส์เพื่อผู้บริโภค

การมีอยู่ของมัลแวร์ฮาร์ดแวร์ในร้านค้าปลีกทั่วไปของยุโรปแสดงให้เห็นว่าห่วงโซ่อุปทานอุปกรณ์อิเล็กทรอนิกส์สำหรับผู้บริโภคไม่สามารถรับรองความปลอดภัยระดับธนาคารสำหรับฮาร์ดแวร์เข้ารหัสได้ ร้านค้าปลีกขนาดใหญ่ดำเนินงานบนประสิทธิภาพด้านโลจิสติกส์ การจัดเก็บสินค้าจากผู้ให้บริการภายนอกบ่อยครั้ง และนโยบายการคืนสินค้าและจัดเก็บใหม่ที่ซับซ้อน ในกระบวนการดำเนินงานของร้านค้าปลีก ผู้ไม่หวังดีสามารถซื้อหน่วยงานที่ถูกต้องตามกฎหมาย ดำเนินการปรับเปลี่ยนฮาร์ดแวร์ในสภาพแวดล้อมห้องปฏิบัติการ และคืนสินค้าที่ถูกแก้ไขเพื่อรับเงินคืนเต็มจำนวน ทำให้สินค้าที่ติดเชื้อสามารถถูกวางกลับบนชั้นวางของร้านได้อีกครั้ง
 
อุปกรณ์จัดเก็บคริปโตเคอเรนซีแบบฮาร์ดแวร์เป็นอุปกรณ์อีกประเภทหนึ่งที่ต่างจากอุปกรณ์อิเล็กทรอนิกส์เพื่อผู้บริโภคทั่วไป ขณะที่คีย์บอร์ดหรือเมาส์ไร้สายที่ถูกโจมตีอาจก่อให้เกิดความเสี่ยงในการขโมยข้อมูลในระดับปานกลาง การที่วอลเล็ตแบบฮาร์ดแวร์ถูกโจมตีจะนำไปสู่การสูญเสียทางการเงินทันทีและไม่สามารถกู้คืนได้ ดังนั้น อุตสาหกรรมคริปโตเคอเรนซีจึงต้องเลิกใช้ช่องทางการจัดจำหน่ายแบบร้านค้าปลีกทั่วไป และหันมาใช้โมเดลการจัดส่งโดยตรงจากโรงงานอย่างเข้มงวดตลอดห่วงโซ่

🔥 ลึกกว่าหัวข้อข่าว: KuCoin 5.0 มีความหมายอย่างไรกับคุณ

ข่าวตลาดเคลื่อนตัวเร็ว — แต่สถานที่ที่คุณดำเนินการก็สำคัญไม่แพ้กัน ในเดือนตุลาคมนี้ KuCoin จะเปิดตัว KuCoin 5.0 ซึ่งเปลี่ยนแปลง KuCoin ให้เป็นแพลตฟอร์มที่สร้างใหม่ทั้งหมด นี่คือสิ่งที่เปลี่ยนแปลงสำหรับคุณ:
 
  • บัญชีเดียวสำหรับทุกอย่าง แพลตฟอร์มรุ่นเก่าแบ่งเงินของคุณออกเป็นบัญชี “สปอต” “หลักประกัน” และ “ฟิวเจอร์ส” แยกจากกัน และคาดหวังให้คุณเข้าใจเหตุผล บัญชีแบบครบวงจร Unified Account ของ KuCoin 5.0 ลบการแบ่งแยกนี้ออกไปเลย — ฝากเพียงครั้งเดียว และทุกอย่างจะอยู่ที่นั่นทันที (ขณะนี้มีให้เฉพาะสำหรับผู้ใช้ระดับ VIP)
  • หุ้น ดัชนี และสินค้าโภคภัณฑ์ KuCoin 5.0 ขยายขอบเขตBeyond crypto ไปสู่ตลาดโลก เมื่อคริปโตเคลื่อนตัวแบบทรงตัวและตลาดหุ้นฟื้นตัว (หรือในทางกลับกัน) คุณสามารถสลับการลงทุนภายในไม่กี่นาที โดยไม่ต้องเปิดบัญชีโบรกเกอร์และรอเป็นวันๆ เพื่อให้ระบบเงิน Fiat ทำงาน
  • สินทรัพย์จริง (RWA) การเข้าถึงสินทรัพย์ดั้งเดิม เช่น สินค้าโภคภัณฑ์ ผ่านการแปลงเป็นโทเค็น ภายในบัญชีคริปโตของคุณเอง หนึ่งใน segement ที่เติบโตเร็วที่สุดในระบบการเงินโลก ไม่ได้ถูกจำกัดไว้สำหรับสถาบันอีกต่อไป — คุณสามารถเข้าถึงมันได้จากยอดเงินเดียวกันที่คุณใช้เทรด
  • หารายได้ขณะเรียนรู้ ยังไม่พร้อมเทรด? KCUSD ช่วยให้ Stablecoin ของคุณสร้างรายได้ทุกวันด้วยดอกเบี้ยทบต้นอัตโนมัติ วิธีที่ผ่อนคลายที่สุดในการทำให้เงินฝากที่ไม่ได้ใช้งานทำงานให้คุณด้วยผลตอบแทน 4%
  • ผู้ช่วย AI ที่อธิบายด้วยภาษาธรรมดา ถามคำถาม รับบริบทตลาด เข้าใจสิ่งที่คุณกำลังดู — รวมอยู่ในแพลตฟอร์ม ไม่ต้องใช้ศัพท์เทคนิค
  • แอปที่ไม่ทำให้รู้สึกหนักใจ รวดเร็ว สะอาด และสอดคล้องกัน — ใช้งานง่ายตั้งแต่แตะครั้งแรก ไม่ต้องรอเรียนรู้ผ่านคำแนะนำ
  • ความปลอดภัยที่คุณสามารถตรวจสอบได้ ไม่ใช่แค่เชื่อใจ บริษัทในสหภาพยุโรปที่ได้รับใบอนุญาตตาม MiCAR, Proof of Reserves ที่คุณสามารถตรวจสอบด้วยตัวเอง และได้รับการรับรองความปลอดภัยระดับสากล (SOC 2 Type II, ISO 27001:2022)
 
สร้างบัญชีของคุณในไม่กี่นาที — และเริ่มต้นบนแพลตฟอร์มที่ถูกออกแบบมาสำหรับอนาคตของคริปโต ไม่ใช่อดีต

สรุป

การค้นพบการติดตั้งมัลแวร์สอดแนมที่สงสัยภายในอุปกรณ์ Ledger ที่ซื้อจาก MediaMarkt ถือเป็นจุดเปลี่ยนสำคัญสำหรับความปลอดภัยของฮาร์ดแวร์คริปโตเคอเรนซี โดยผู้โจมตีที่มีความซับซ้อนได้แสดงให้เห็นถึงความสามารถในการบันทึกคำแนะนำแบบ seed ส่วนตัว โดยการวางแถบฮาร์ดแวร์ที่ปรับแต่งเองระหว่างหน่วยประมวลผลภายในกับแผ่นแสดงผล พร้อมทั้งหลีกเลี่ยงการตรวจสอบความถูกต้องทางซอฟต์แวร์ทั้งหมด กลไกการดึงข้อมูลอย่างลับนี้ ร่วมกับการส่งข้อมูลออกทางเครือข่ายเซลลูลาร์แบบไร้สาย แสดงให้เห็นว่าการจัดเก็บแบบ cold storage แบบอุปกรณ์เดียวมีช่องโหว่ร้ายแรงเมื่อห่วงโซ่การจัดจำหน่ายทางกายภาพถูกคุกคาม แม้ว่าการตรวจสอบความถูกต้องทางซอฟต์แวร์จะยังคงเป็นชั้นความปลอดภัยที่มีประโยชน์ แต่ไม่สามารถปกป้องผู้ใช้งานจากการเปลี่ยนแปลงฮาร์ดแวร์ภายหลังการจัดจำหน่าย ผู้ถือครองคริปโตเคอเรนซีต้องปรับตัวโดยซื้ออุปกรณ์ผ่านช่องทางโดยตรงจากผู้ผลิตเท่านั้น ตรวจสอบประวัติอุปกรณ์ และย้ายไปใช้กรอบงานหลายลายเซ็นที่หลากหลายผู้ผลิต ในสภาพแวดล้อมที่โค้ดเพียงอย่างเดียวไม่สามารถรับประกันความปลอดภัยทางกายภาพได้ การสร้างสถาปัตยกรรมการจัดเก็บแบบกระจายและทนทานยังคงเป็นการป้องกันที่เชื่อถือได้เพียงอย่างเดียวต่อภัยคุกคามจากห่วงโซ่อุปทานสมัยใหม่
 

คำถามที่พบบ่อย

ผู้โจมตีสามารถขโมยสินทรัพย์คริปโตจากฮาร์ดแวร์วอลเล็ตได้หรือไม่ โดยไม่ต้องมีการเข้าถึงทางกายภาพหลังจากการตั้งค่าแล้ว?

ใช่ หากผู้โจมตีติดตั้งตัวส่งสัญญาณเซลลูลาร์หรือไร้สายแบบแอบซ่อนไว้ภายในอุปกรณ์ก่อนการตั้งค่า อุปกรณ์นี้สามารถส่งข้อมูลรหัสกู้คืนออกไปทางไกลทันทีที่รหัสดังกล่าวถูกสร้างขึ้นบนหน้าจอ เมื่อผู้โจมตีได้รับประโยคกู้คืนแล้ว พวกเขาสามารถคัดลอกวอลเล็ตจากทุกที่บนโลกและถอนทรัพย์สินทั้งหมดออกได้โดยไม่จำเป็นต้องสัมผัสอุปกรณ์ทางกายภาพอีกเลย
 

การอัปเดตเฟิร์มแวร์จะลบสปายแวร์ระดับฮาร์ดแวร์ออกหรือไม่?

ไม่ การอัปเดตเฟิร์มแวร์จะแทนที่แค่โค้ดที่ทำงานบนไมโครคอนโทรลเลอร์และชิป Secure Element เท่านั้น ซอฟต์แวร์แอบสอดแนมระดับฮาร์ดแวร์ประกอบด้วยส่วนประกอบทางกายภาพที่แยกต่างหาก เช่น แผ่นวงจรพิมพ์แบบกำหนดเอง ตัวจับสัญญาณหน้าจอ หรือเสาอากาศเซลลูลาร์ที่ทำงานอยู่นอกเหนือขอบเขตของโปรเซสเซอร์ เนื่องจากตัวติดตามอยู่ที่ระดับวงจรทางกายภาพ การอัปเดตซอฟต์แวร์จึงไม่มีผลต่อการทำงานของมัน
 

การซื้อฮาร์ดแวร์วอลเล็ตจากตัวแทนจำหน่ายที่ได้รับอนุญาตปลอดภัยหรือไม่?

ตัวแทนจัดจำหน่ายรายย่อยมีความเสี่ยงจากการถูกแทรกแซงทางกายภาพสูงกว่าการซื้อโดยตรงจากผู้ผลิต เนื่องจากอุปกรณ์ที่ขายผ่านช่องทางรายย่อยจะผ่านคลังสินค้าของบุคคลที่สาม ระบบการจัดส่ง และชั้นวางสินค้าเปิด จึงมีความเสี่ยงต่อการถูกขโมย การแทรกแซงสินค้าในสต็อก และการคืนสินค้าที่ไม่ซื่อสัตย์ซึ่งหลุดรอดจากการตรวจสอบพื้นฐานของร้าน
 

การตั้งค่าหลายลายเซ็นช่วยป้องกันไม่ให้วอลเล็ตฮาร์ดแวร์ที่ถูกโจมตีถูกใช้งานอย่างไร

วอลเล็ตแบบหลายลายเซ็นต้องการลายเซ็นที่ถูกต้องจากกุญแจส่วนตัวหลายค่าที่แตกต่างกันเพื่ออนุญาตให้ทำธุรกรรม เช่น สองในสามของกุญแจ แม้ว่าผู้โจมตีจะใช้อุปกรณ์ฮาร์ดแวร์ที่ถูกดัดแปลงเพื่อขโมย Seed Phrase หนึ่งค่า ก็ยังไม่สามารถเคลื่อนย้ายสินทรัพย์ใดๆ ได้ เพราะพวกเขาขาดกุญแจที่สองและกุญแจที่สามที่เก็บไว้บนอุปกรณ์อื่นๆ ที่ผลิตโดยผู้ผลิตที่ไม่เกี่ยวข้องกัน
 

ฉันควรทำอย่างไรหากเคยซื้อฮาร์ดแวร์วอลเล็ตจาก MediaMarkt หรือร้านค้ารายอื่นที่คล้ายกัน?

คุณควรพิจารณาว่าวอลเล็ตของคุณอาจถูกโจมตีแล้ว สร้างวอลเล็ตใหม่ที่ปลอดภัยทันทีโดยใช้การตั้งค่าที่ได้รับการยืนยันและไม่ถูกโจมตี แล้วโอนสินทรัพย์ดิจิทัลของคุณไปยังที่อยู่ใหม่เหล่านั้น อย่าป้อนประโยคกู้คืน 24 คำของคุณลงในอุปกรณ์ใดๆ อีก เพราะประโยคนี้อาจถูกบันทึกไว้ในฐานข้อมูลของผู้โจมตีแล้ว
 
ข้อจำกัดความรับผิด: บทความนี้มีจุดประสงค์เพื่อให้ข้อมูลเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงินหรือการลงทุน การลงทุนในคริปโตเคอเรนซีมีความเสี่ยงสูง โปรดทำการวิจัยด้วยตนเองก่อนทำการเทรด

คำปฏิเสธความรับผิดชอบ: หน้านี้แปลโดยใช้เทคโนโลยี AI เพื่อความสะดวกของคุณ สำหรับข้อมูลที่ถูกต้องที่สุด โปรดดูต้นฉบับภาษาอังกฤษ