Ledger ยืนยันพบชิปลับ (เครือข่ายมือถือ) ฝังอยู่ในฮาร์ดแวร์วอลเล็ตที่ขายผ่านตัวแทน CryptoBilis ในเอเชียตะวันออกเฉียงใต้ ใช้ขโมยรหัสกู้คืน 24 คำตอนตั้งค่าเครื่องครั้งแรก
ความเสียหายล่าสุดอยู่ที่ประมาณ 93 ล้านดอลลาร์ (บางแหล่งประเมินสูงถึง 102 ล้านดอลลาร์ จาก 324 กระเป๋า) Tether อายัด USDT ที่เกี่ยวข้องแล้วราว 10 ล้านดอลลาร์
Ledger ขอให้ตัวแทนจำหน่ายใน 7 ประเทศ รวมไทย ระงับการขายชั่วคราวระหว่างสอบสวน
Ledger หนึ่งในผู้ผลิตฮาร์ดแวร์วอลเล็ตรายใหญ่ที่สุดของโลก ยืนยันเมื่อวันที่ 13 ตุลาคม 2026 ว่าพบ “ชิปแฝง” ที่ไม่ได้รับอนุญาตฝังอยู่ในอุปกรณ์บางรุ่นที่จำหน่ายผ่านตัวแทนจำหน่าย CryptoBilis ในมาเลเซีย โดยชิปตัวนี้ถูกออกแบบมาเพื่อขโมยรหัสกู้คืนกระเป๋า (recovery phrase) 24 คำที่ขึ้นบนหน้าจอตอนตั้งค่าเครื่องครั้งแรก แล้วส่งออกไปยังเซิร์ฟเวอร์ของแฮกเกอร์ผ่านเครือข่ายโทรศัพท์มือถือโดยตรง ไม่ผ่านอินเทอร์เน็ตของเหยื่อเลย
📑 สารบัญ
เกิดอะไรขึ้น — ชิปลับทำงานอย่างไร
ผู้ใช้ Ledger เริ่มรายงานว่าเงินในกระเป๋าหายไปตั้งแต่วันศุกร์ที่ 9 ตุลาคม 2026 ทีมสืบสวนของ Ledger ที่ชื่อ Ledger Donjon ตรวจสอบอุปกรณ์ที่มีปัญหาแล้วพบว่าเป็นการ “ดัดแปลงทางกายภาพ” ไม่ใช่การแฮกซอฟต์แวร์ — มีคนในสายการจัดจำหน่ายแฝงชิป LTE ที่มี eSIM ในตัวเข้าไปในเครื่องก่อนถึงมือลูกค้า
จุดสำคัญคือชิปตัวนี้ ไม่ได้แตะต้อง Secure Element หรือระบบปฏิบัติการของ Ledger เลย มันแค่ “อ่าน” ตัวเลขที่ขึ้นบนหน้าจอตอนตั้งเครื่องแล้วแอบส่งออกทางเครือข่ายมือถือ ทำให้ระบบตรวจสอบของแท้ (Genuine Check) ของ Ledger ที่ปกติใช้เช็คว่าเครื่องถูกแฮกหรือไม่ ตรวจไม่พบความผิดปกติเลย เพราะตัวชิปไม่ได้แทรกแซงโค้ดหรือฮาร์ดแวร์หลักของเครื่องแต่อย่างใด
ตัวเลขความเสียหายล่าสุด
ตัวเลขความเสียหายขยับขึ้นเรื่อยๆ นับจากวันที่รายงานแรกออกมา:
| ช่วงเวลา/แหล่งข้อมูล | ตัวเลขประเมิน |
|---|---|
| ประเมินเริ่มต้น (10 ต.ค.) | ประมาณ 86 ล้านดอลลาร์ |
| Bloomberg/Ledger (13 ต.ค.) | ประมาณ 90-93 ล้านดอลลาร์ |
| Bitquery (วิเคราะห์ on-chain) | สูงถึง 102 ล้านดอลลาร์ จาก 324 กระเป๋า |
| เงินที่ Tether อายัดแล้ว | ประมาณ 10 ล้านดอลลาร์ (USDT) |
- ซื้อใน 90 วันที่ผ่านมาและยังไม่ตั้งค่า → ห้ามตั้งค่าเครื่อง ติดต่อ Ledger support ก่อน
- ตั้งค่าไปแล้ว → ย้ายเงินทั้งหมดไปกระเป๋าใหม่ด้วย recovery phrase ที่สร้างใหม่ทันที
- ซื้อจากตัวแทนอื่นที่ไม่ใช่ CryptoBilis → Ledger ยังไม่พบหลักฐานว่าได้รับผลกระทบ แต่ควรสังเกตอาการผิดปกติ
7 ประเทศที่ถูกขอให้ระงับขาย รวมไทย
Ledger ขอให้ตัวแทนจำหน่ายและผู้กระจายสินค้าทั่วเอเชียตะวันออกเฉียงใต้และฮ่องกง “ดึงสินค้าออกจากชั้นวาง” และระงับการขายชั่วคราวระหว่างสอบสวน ครอบคลุม:
- อินโดนีเซีย
- สิงคโปร์
- ไทย
- ฟิลิปปินส์
- เวียดนาม
- มาเลเซีย (ที่ตั้งของ CryptoBilis)
- ฮ่องกง
Ledger ย้ำว่าเหตุการณ์ที่ยืนยันแล้วทั้งหมดยังจำกัดอยู่ที่อุปกรณ์ที่ซื้อผ่าน CryptoBilis เท่านั้น และยังไม่พบหลักฐานว่าระบบของ Ledger เองหรือช่องทางขายตรงถูกเจาะ แต่ขอให้ทุกประเทศในภูมิภาคระงับขายไว้ก่อนเพื่อความปลอดภัยระหว่างตรวจสอบว่าการดัดแปลงเกิดขึ้นที่จุดใดในสายการจัดจำหน่าย
แบรนด์อื่นขยับตามหลังเหตุการณ์นี้
เหตุการณ์นี้ทำให้ผู้ผลิตฮาร์ดแวร์วอลเล็ตรายอื่นต้องทบทวนความสัมพันธ์กับตัวแทนจำหน่ายบุคคลที่สาม:
OneKey
ยกเลิกสถานะตัวแทนจำหน่ายของ CryptoBilis ทันที หยุดรับตัวแทนใหม่ และกำลังทบทวนตัวแทนที่มีอยู่ทั้งหมด ยังไม่พบลูกค้าสูญเงินจากเหตุนี้
Trezor
ยังไม่พบหลักฐานว่าอุปกรณ์ถูกดัดแปลง แต่ลดจำนวนตัวแทนจำหน่ายลงเพื่อตรวจสอบได้ทั่วถึงมากขึ้น
มุมนักลงทุนไทย
ไทยเป็น 1 ใน 7 ประเทศที่ Ledger ขอให้ตัวแทนจำหน่ายระงับการขายชั่วคราว ความเสียหายรวม 93-102 ล้านดอลลาร์ คิดเป็นเงินบาทราว 3,000-3,300 ล้านบาท แม้ยังไม่มีรายงานยืนยันว่ามีผู้ใช้ไทยสูญเงินจากเหตุนี้โดยตรง แต่คนที่ซื้อฮาร์ดแวร์วอลเล็ตจากร้านตัวแทน/มาร์เก็ตเพลสที่ไม่ใช่ตัวแทนทางการของ Ledger ในไทย ควรระมัดระวังเป็นพิเศษ หลักการที่ใช้ได้เสมอคือ ซื้อจากช่องทางทางการหรือร้านที่ Ledger รับรองเท่านั้น และถ้าเครื่องที่ได้รับมา “แกะกล่องมาตั้งค่าไว้แล้ว” หรือมีซีลที่ดูแปลกไป ให้สงสัยไว้ก่อนเสมอ ไม่ควรใช้งานต่อ
คำถามที่พบบ่อย
Ledger ถูกแฮกจากระบบของบริษัทเองหรือไม่?
ไม่ใช่ Ledger ยืนยันว่าไม่พบหลักฐานว่าโครงสร้างระบบ เซิร์ฟเวอร์ หรือช่องทางขายตรงของบริษัทถูกเจาะ ปัญหาเกิดจากการดัดแปลงอุปกรณ์กลางทางในสายการจัดจำหน่ายของตัวแทน CryptoBilis เท่านั้น
ซื้อ Ledger จากร้านในไทยตอนนี้ปลอดภัยไหม?
Ledger ยังไม่ยืนยันพบอุปกรณ์ที่ถูกดัดแปลงนอกช่องทาง CryptoBilis แต่ขอให้ตัวแทนในไทยระงับขายชั่วคราวเพื่อความปลอดภัยระหว่างสอบสวน แนะนำให้ซื้อจากร้านทางการที่ Ledger รับรองและรอประกาศอัปเดตก่อนตั้งค่าเครื่องใหม่
ถ้าเครื่อง Ledger ของเราตั้งค่าไปแล้วควรทำอย่างไร?
ถ้าซื้อจาก CryptoBilis ในช่วง 90 วันที่ผ่านมา ให้ย้ายเงินทั้งหมดไปกระเป๋าใหม่ที่สร้าง recovery phrase ใหม่ทันที และติดต่อ Ledger support ผ่านช่องทางทางการเพื่อแจ้งปัญหา
ที่มา: PYMNTS, Tom’s Hardware, Fintech News Malaysia
23:47
Fed สั่นคลอน! ดอกเบี้ยพุ่ง ดอลลาร์เดือด ทองคำกำลังจะนำตลาดโลก? เศรษฐกิจโลก เงินเฟ้อ ค่าเงินบาท FOMC
43:54
รัฐฉานประกาศเอกราชใช้เงินบาทแทนดอลลาร์ พม่าถังแตกสิ้นเนื้อประดาตัว ไทยผงาดคุมค่าเงินภูมิภาค
7:57
วาฬ BTC ฟันกำไร 3 แสนล้าน! แฮกเกอร์สูบ 4,000 บิตคอยน์ แต่ทิ้ง "ข้อความลับ" คืนเงิน?
6:36
ทองคำ $1 ล้านล้าน! สหรัฐฯ ส่งสัญญาณรีเซ็ตค่าเงินดอลลาร์ครั้งใหญ่
เราไม่ได้ค้าขายกับอเมริกาเป็นหลัก แล้วทำไมข่าวพูดถึงดอลลาร์ตลอด #ดอลลาร์ #ค่าเงินบาท #เงินโลก
88 ล้านดอลลาร์หายในพริบตา! แต่ Bitcoin ไม่ได้ถูกแฮก | Coldcard RNG Exploit
เงินบาทแข็งค่า 33.56 บาท! ดอลลาร์ร่วงหนัก จะเกิดอะไรขึ้นต่อ?
ดอลลาร์แข็ง = BTC อ่อน เกมนี้ยังไม่จบ! #feeinvest #bitcoin #crypto #วิเคราะห์คริปโต #เทรนด์วันนี้
บิตคอยน์ทะลุ 85,000 ดอลลาร์! รอบนี้คุณจะตกรถอีกไหม?
Take Profit Bitcoin = คุณกำลัง Long เงินบาท?
