Ledger ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ชั้นนำระดับโลก กำลังเผชิญกับสถานการณ์ความปลอดภัยครั้งสำคัญ หลังมีรายงานการถูกขโมยสินทรัพย์ดิจิทัลจากผู้ใช้งานจำนวนมาก โดยข้อมูลจากนักสืบบล็อกเชนที่ใช้นามแฝงว่า Specter ระบุว่ามีมูลค่าความเสียหายรวมสูงถึง 86 ล้านดอลลาร์ ครอบคลุมทั้งเครือข่าย Bitcoin, Ethereum และ Tron เหตุการณ์ดังกล่าวถูกเชื่อมโยงไปยังอุปกรณ์ที่จำหน่ายผ่าน CryptoBilis ซึ่งเป็นตัวแทนจำหน่ายในภูมิภาคเอเชียตะวันออกเฉียงใต้ ส่งผลให้เกิดกระแสวิพากษ์วิจารณ์อย่างหนักในแพลตฟอร์ม X และ Reddit
ในเบื้องต้น Ledger ได้ออกมายอมรับถึงรายงานดังกล่าวและกำลังดำเนินการสอบสวนอย่างเร่งด่วน โดยบริษัทได้สั่งการให้ CryptoBilis ระงับการขายและจัดส่งสินค้าทั้งหมดในทันทีเพื่อป้องกันความเสียหายเพิ่มเติม ทั้งนี้ Ledger ยังไม่ได้ยืนยันตัวเลขความเสียหายที่แน่ชัดหรือระบุสาเหตุที่แท้จริงของปัญหา แต่ได้ออกคำแนะนำให้ลูกค้าที่ซื้ออุปกรณ์จากตัวแทนรายนี้ในช่วง 90 วันที่ผ่านมางดการตั้งค่าอุปกรณ์ และสำหรับผู้ที่เปิดใช้งานไปแล้วควรพิจารณาย้ายสินทรัพย์ไปยังอุปกรณ์ใหม่ที่สร้าง Recovery phrase ขึ้นมาใหม่ทั้งหมด
แม้ว่า Ledger จะเป็นผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ที่มีชื่อเสียงและมียอดขายกว่า 7 ล้านเครื่องทั่วโลก แต่เหตุการณ์นี้ชี้ให้เห็นถึงความเปราะบางที่อาจเกิดขึ้นในห่วงโซ่อุปทาน (Supply-chain attack) ซึ่งเป็นรูปแบบการโจมตีที่อุปกรณ์ถูกดัดแปลงหรือถูกเข้าถึงโดยผู้ไม่หวังดีก่อนที่จะถึงมือผู้ใช้งานจริง ตัวอย่างเช่น การฝัง Recovery phrase ที่ผู้โจมตีทราบอยู่แล้วลงในอุปกรณ์ ทำให้เมื่อผู้ใช้งานโอนสินทรัพย์เข้ากระเป๋าเงินดังกล่าว ผู้โจมตีจะสามารถเข้าถึงและโอนเหรียญออกไปได้ทันที
สถานการณ์นี้มีความแตกต่างจากการถูกเจาะระบบโดยตรงที่ตัว Ledger เอง เนื่องจากยังไม่มีหลักฐานยืนยันว่าเทคโนโลยีหรือระบบของบริษัทถูกบุกรุก อย่างไรก็ตาม การที่อุปกรณ์ถูกจำหน่ายผ่านบุคคลที่สามทำให้การควบคุมมาตรฐานความปลอดภัยทำได้ยากขึ้น ซึ่งถือเป็นบทเรียนสำคัญสำหรับนักลงทุนที่ต้องการเก็บสินทรัพย์ด้วยตนเองว่า การเลือกซื้ออุปกรณ์จากแหล่งที่น่าเชื่อถือหรือซื้อโดยตรงจากผู้ผลิตเป็นสิ่งสำคัญที่สุดในการป้องกันความเสี่ยง
ผลกระทบต่อความเชื่อมั่นในตลาดคริปโต
เหตุการณ์นี้ถือเป็นอีกหนึ่งปัจจัยลบที่ซ้ำเติมภาพรวมความปลอดภัยของอุตสาหกรรมคริปโตในปีนี้ ซึ่งก่อนหน้านี้มีเหตุการณ์การถูกโจมตีครั้งใหญ่เกิดขึ้นหลายครั้ง เช่น การถูกแฮกของ Bitget ที่สูญเสียสินทรัพย์กว่า 350 ล้านดอลลาร์ รวมถึงเหตุการณ์ที่เกิดขึ้นกับ Liquid Network, Drift และ Kelp ซึ่งสะท้อนให้เห็นว่าแม้จะเป็นเทคโนโลยีที่เน้นความปลอดภัยสูง แต่ความผิดพลาดในขั้นตอนการจัดจำหน่ายหรือการใช้งานก็ยังคงเป็นช่องโหว่ที่ผู้โจมตีพร้อมฉวยโอกาส
สำหรับทิศทางที่ต้องจับตาต่อจากนี้ คือผลการสอบสวนอย่างเป็นทางการจาก Ledger ว่าจะมีมาตรการเยียวยาหรือแนวทางป้องกันการจำหน่ายผ่านตัวแทนในอนาคตอย่างไร นักลงทุนควรติดตามอัปเดตจากช่องทางหลักของบริษัทอย่างใกล้ชิด และหากใครที่ใช้งานอุปกรณ์ที่เข้าข่ายความเสี่ยง ควรดำเนินการย้ายสินทรัพย์ทันทีเพื่อความปลอดภัยสูงสุดของพอร์ตการลงทุนในระยะยาว
