Hardware-Wallet

Trezor เตือนว่าลูกค้าชาวอินโดนีเซียพบแผงวงจรแปลกปลอมพร้อมโมดูลเครือข่ายมือถือใน Trezor Safe 5 ที่ซื้อจาก CryptoBilis ผ่าน Tokopedia แผงนี้อ่านหน้าจอรวม recovery phrase แล้วส่งออกทุกครั้งที่เสียบเครื่อง Trezor ยังไม่ได้ตรวจเครื่องในแล็บแต่เห็นว่าน่าเชื่อพอจะเตือนทันที คล้ายกรณีชิปฝังใน Ledger ที่ขายผ่านตัวแทนรายเดียวกัน ตำรวจสิงคโปร์ก็เตือนเรื่อง Ledger ที่ถูกดัดแปลงในร้านค้าปลีก ผู้ที่ซื้อ Trezor ผ่าน CryptoBilis ตั้งแต่มีนาคม 2569 ควรย้ายเงินไปกระเป๋าใหม่ที่ใช้ recovery phrase ใหม่

บริษัท Keystone ผู้ผลิตกระเป๋าคริปโตแบบฮาร์ดแวร์ เผยว่าผู้โจมตีเจาะเว็บไซต์แล้วได้กุญแจที่เครื่องใช้พิสูจน์ว่าเป็นของแท้ ไปพร้อมข้อมูลผู้ซื้อ 25,964 รายการ ผู้ที่มีกุญแจนี้ผลิตเครื่องปลอมที่ผ่านการตรวจของแท้ออนไลน์ได้ แต่กุญแจไม่เกี่ยวกับ recovery phrase หรือ private key ของผู้ใช้ Keystone จะทำลายเครื่องที่ยังไม่ขาย 18,835 เครื่อง เพราะกุญแจถูกเขียนลงหน่วยความจำแบบเขียนได้ครั้งเดียว ผู้ที่ได้รับเครื่องหลัง 20 ตุลาคม 2569 ควรติดต่อ Keystone ให้ยืนยันก่อนใช้

Ledger ระงับการขายผ่านตัวแทนจำหน่าย CryptoBilis ชั่วคราว หลังผู้ใช้ในเอเชียตะวันออกเฉียงใต้ที่ซื้ออุปกรณ์จากตัวแทนรายนี้ถูกขโมยเงินคริปโต นักสืบบล็อกเชนนามแฝง Specter ประเมินความเสียหายรวมกว่า 86 ล้านดอลลาร์ Ledger ยืนยันว่าพบชิปฝังที่ไม่ได้รับอนุญาตในอุปกรณ์ของผู้เสียหายรายหนึ่ง และทุกกรณีที่ยืนยันแล้วเป็นอุปกรณ์จาก CryptoBilis ผู้ที่ซื้อจากตัวแทนรายนี้ใน 90 วันล่าสุดไม่ควรตั้งค่าเครื่อง และควรย้ายทรัพย์สินไปยังอุปกรณ์ใหม่ที่สร้าง seed ใหม่

ผู้ผลิตกระเป๋าคริปโตแบบฮาร์ดแวร์ SafePal เตือนลูกค้าราว 39,798 รายว่าข้อมูลคำสั่งซื้อถูกขโมยไป หลังผู้โจมตีใช้ช่องโหว่การให้สิทธิ์ในฟังก์ชันติดตามคำสั่งซื้อของปลั๊กอินเข้าถึงข้อมูลของลูกค้ารายอื่น ข้อมูลที่รั่วครอบคลุมชื่อ อีเมล ที่อยู่จัดส่ง เบอร์โทรศัพท์ และรายละเอียดการซื้อ แต่ไม่รวม seed phrase กุญแจส่วนตัว หรือรหัสผ่าน ขณะนี้มีผู้ประกาศขายข้อมูลชุดดังกล่าวบนฟอรัมอาชญากรรมไซเบอร์ และบริษัทได้ปิดเว็บไซต์หลอกลวงไปแล้วกว่า 30 แห่ง

ผู้โจมตีกวาดบิตคอยน์จาก 1,196 แอดเดรสภายใน 41 นาทีเมื่อวันที่ 30 กรกฎาคม รวม 1,082.65 BTC มูลค่าราว 70.2 ล้านดอลลาร์ Galaxy Research โยงเหตุนี้เข้ากับข้อผิดพลาดในเฟิร์มแวร์ของ Coldcard กระเป๋าฮาร์ดแวร์เฉพาะบิตคอยน์จากบริษัท Coinkite ต้นเหตุคือการผสานโค้ดเมื่อปี 2564 ที่ทำให้การสร้าง seed ไปใช้ตัวสุ่มเลขเทียมของซอฟต์แวร์แทนตัวสุ่มฮาร์ดแวร์ Coinkite ออกเฟิร์มแวร์ฉุกเฉินแล้ว แต่การติดตั้งไม่ได้ซ่อม seed เดิม

ทีม GReAT ของ Kaspersky เปิดโปงมัลแวร์เฟรมเวิร์กชื่อ OkoBot ที่ทำงานบน Windows มาตั้งแต่เมษายน 2568 โดยมีโมดูล SeedHunter ที่ inject หน้าฟิชชิงขอ recovery phrase เข้าไปในซอฟต์แวร์ Trezor Suite, Ledger Wallet และ Ledger Live ของแท้ที่เหยื่อติดตั้งเอง มัลแวร์รอจนเสียบอุปกรณ์จริงก่อนแสดงหน้าปลอม พบเหยื่อหลายร้อยรายใน 25+ ประเทศ แพร่ผ่าน ClickFix และซอฟต์แวร์ปลอมบน GitHub OkoBot มีเพย์โหลดกว่า 20 ตัว ทั้งขโมยข้อมูล บันทึกจอ และเปิด RDP ลับ