เมื่อวันที่ 28 ตุลาคม ทีมความปลอดภัยของ Trezor ได้รับรายงานผ่านโครงการเปิดเผยช่องโหว่อย่างรับผิดชอบ ผู้ซื้อรายหนึ่งในอินโดนีเซียพบแผงวงจรแปลกปลอมใน Trezor Safe 5 ของตน มันอยู่ระหว่างบอร์ดหลักกับหน้าจอ และมีโมดูลเซลลูลาร์กับเสาอากาศติดอยู่ ตามคำบอกเล่าของผู้ซื้อ แผงวงจรนี้อ่านทุกอย่างที่แสดงบนหน้าจอ รวมถึงข้อมูลสำรองของวอลเล็ต หรือ seed phrase แล้วส่งออกไปผ่านเครือข่ายมือถือทุกครั้งที่เชื่อมต่ออุปกรณ์ วอลเล็ตเครื่องนี้ซื้อเมื่อเดือนสิงหาคมจาก CryptoBilis ซึ่งเป็นตัวแทนจำหน่ายอย่างเป็นทางการของ Trezor ในเอเชียตะวันออกเฉียงใต้จนถึงเดือนตุลาคม ผ่านร้านค้าบนมาร์เก็ตเพลส Tokopedia

ฮาร์ดแวร์วอลเล็ตไร้ยี่ห้อที่ถูกแกะออกบนโต๊ะช่างสีเข้ม ระหว่างบอร์ดหลักกับหน้าจอที่ยกขึ้นมีแผงวงจรเล็ก ๆ ส่วนเกินพร้อมโมดูลและเสาอากาศเส้นบางซ่อนอยู่ ข้าง ๆ มีสติกเกอร์โฮโลแกรมและแหนบวางอยู่
ภาพประกอบ · Blackwood

ทีนี้มาดูสิ่งที่ได้รับการยืนยันแล้ว Trezor เขียนไว้ว่ายังไม่ได้รับตัวอุปกรณ์และยังไม่ได้ตรวจสอบในห้องแล็บ บริษัทมีคำอธิบาย ภาพถ่าย และบทสัมภาษณ์ทางวิดีโอกับผู้ซื้อ และเห็นว่ารายงานนี้น่าเชื่อถือพอที่จะเตือนลูกค้าโดยไม่รอผลการตรวจ จนถึงตอนนี้ยังไม่มีรายงานการขโมยในหมู่ผู้ซื้อของ CryptoBilis ส่งมาถึงบริษัท ส่วนผู้ค้นพบเองก็ได้ถอนเงินออกจากอุปกรณ์ก่อนที่จะพบแผงวงจรนั้น สรุปคือ แผงวงจรหนึ่งชิ้นในวอลเล็ตหนึ่งเครื่อง และมันทำงานอย่างไรกันแน่ ตอนนี้รู้ได้จากคำบอกเล่าของเจ้าของเท่านั้น

ควรทำอย่างไรหากคุณซื้อ Trezor จาก CryptoBilis

หากคุณซื้อ Trezor จาก CryptoBilis ตั้งแต่เดือนมีนาคม 2026 ไม่ว่าจะซื้อโดยตรง ผ่าน Tokopedia หรือในร้านที่รับสินค้าจากที่นั่น บริษัทแนะนำให้ย้ายเงินไปยังวอลเล็ตใหม่ที่ใช้ seed phrase ใหม่โดยเร็วที่สุด การกู้คืนวลีเดิมบนอุปกรณ์อื่นไม่มีประโยชน์ เพราะถ้ามันถูกแอบดูไปแล้ว สำเนาของโจรก็จะไม่หายไปไหน อุปกรณ์ที่คุณยังไม่ได้เริ่มใช้ ไม่ตั้งค่าเลยจะดีกว่า และห้ามป้อนวลีที่มีอยู่แล้วลงไปเด็ดขาด Help Net Security รายงานว่า Trezor สัญญาว่าจะเปลี่ยนเครื่องให้ฟรีหรือให้บัตรกำนัล และขอให้เก็บวอลเล็ตที่ซื้อจาก CryptoBilis ไว้ บริษัทไม่แนะนำให้ชั่งน้ำหนักหรือแกะอุปกรณ์ เพราะไม่มีวิธีที่เชื่อถือได้ในการตรวจสอบด้วยตัวเอง และเตรียมรับมือกับอีเมล โทรศัพท์ หรือแม้แต่จดหมายกระดาษ “จากฝ่ายซัพพอร์ต” ไว้ด้วย ฝ่ายซัพพอร์ตตัวจริงของ Trezor ไม่เคยขอ seed phrase

ทำไมกลอุบายนี้ถึงได้ผล

ในกรณีนี้ไม่จำเป็นต้องเจาะชิปความปลอดภัยหรือเฟิร์มแวร์เลย อุปกรณ์ฝังตัวอาศัยเพียงแค่ว่าวอลเล็ตสร้าง seed phrase เองและแสดงมันบนหน้าจอของตัวเอง ที่เหลือก็ง่าย ซื้อหรือดักอุปกรณ์มาหนึ่งล็อต แกะเคส บัดกรีโมดูลที่อ่านภาพได้และเชื่อมต่อเครือข่ายมือถือได้ไว้ระหว่างบอร์ดกับจอแสดงผล ประกอบกลับอย่างประณีต ปิดผนึก แล้วขายผ่านช่องทางที่เป็นทางการที่สุดเท่าที่จะเป็นไปได้ จากนั้นก็รอให้ผู้ซื้อคัดลอกคำจากหน้าจอลงบนการ์ดที่มาในกล่องและเติมเงินเข้าวอลเล็ต การลงนามธุรกรรม ชิป แอป ทุกอย่างทำงานได้ตามปกติ หน้าจอแค่มีผู้ชมคนที่สองเพิ่มขึ้นมา ดังนั้นคำถามแรกก่อนซื้อวอลเล็ตใด ๆ ก็คือ ข้างในมีที่ว่างให้ผู้ชมแบบนี้หรือเปล่า บนตัวกลางที่ไม่มีหน้าจอ แบตเตอรี่ เฟิร์มแวร์ และ USB ไม่มีที่ให้ยัดแผงวงจรส่วนเกินเข้าไป และไม่มีอะไรจ่ายไฟให้มันด้วย

เมื่อเชื่อมต่อครั้งแรก Trezor จะตรวจสอบความแท้ของอุปกรณ์ด้วยชิปความปลอดภัย และสัญญาว่าจะยืนยันว่าอุปกรณ์นั้น “ของแท้และไม่ถูกดัดแปลง” แผงวงจรจากอินโดนีเซียมีพฤติกรรมอย่างไรระหว่างการตรวจสอบนี้ บริษัทยังไม่ได้เปิดเผย แต่ “ชิปเป็นของแท้” กับ “ไม่มีอะไรถูกบัดกรีไว้ข้าง ๆ มัน” เป็นข้อความสองข้อที่ต่างกัน และไม่มีใครให้คำตอบของคำถามข้อที่สองกับผู้ซื้อ

จุดอ่อนที่ทำให้การโจมตีแบบนี้เกิดขึ้นได้

  • seed phrase ถูกสร้างโดยตัวอุปกรณ์เองและแสดงบนหน้าจอของมันเอง ใครเห็นหน้าจอก็เห็นเงิน
  • มองเข้าไปข้างในไม่ได้ Trezor เองก็ยอมรับว่าไม่มีวิธีที่เชื่อถือได้ในการตรวจสอบอุปกรณ์ด้วยตัวเอง และไม่แนะนำให้แกะมัน
  • ในเคสมีที่ว่างพอสำหรับแผงวงจรส่วนเกิน และ USB ก็จ่ายไฟให้มันทุกครั้งที่เชื่อมต่อ
  • หัวใจของการป้องกันคือ secure element แบบปิด เฟิร์มแวร์ของ Trezor เป็นแบบเปิด แต่ในเครื่องของคุณมีอะไรอยู่กันแน่ และมีอะไรถูกบัดกรีเพิ่มเข้าไป ผู้ซื้อก็ยังตรวจสอบไม่ได้อยู่ดี
  • ผู้ซื้อต้องไว้ใจทุกคนที่เคยถือกล่องนั้น ทั้งโรงงาน คลังสินค้า ผู้จัดจำหน่าย ตัวแทนจำหน่าย มาร์เก็ตเพลส และพนักงานส่งของ สถานะผู้ขายอย่างเป็นทางการ อย่างที่เห็น ไม่ได้รับประกันอะไรเลย
  • ไม่มีอะไรใช้ตรวจสอบฮาร์ดแวร์ได้ ตาชั่ง ตามที่ Trezor เองบอก ไม่ได้พิสูจน์อะไร ที่เหลืออยู่คือศรัทธา

จากตรงนี้จึงมีคำถามอีกสองสามข้อที่ควรถามก่อนซื้อวอลเล็ตใด ๆ ตัวกลางมาถึงในสภาพว่างเปล่าหรือไม่ เพื่อให้คุณสร้างและเข้ารหัสคีย์เองบนโทรศัพท์ของคุณเอง และเมื่อนั้นก็ไม่สำคัญอีกต่อไปว่าใครเคยถือกล่องก่อนคุณ สิ่งที่เก็บอยู่บนมันอ่านได้ด้วยแอป NFC ใดก็ได้หรือไม่ และกระจายสำเนาที่เข้ารหัสแล้วไว้บนแท็กราคาถูกหลาย ๆ ชิ้นได้หรือไม่ จะได้ไม่ต้องกราบไหว้ฮาร์ดแวร์เพียงชิ้นเดียว

โฮโลแกรมในฐานะเครื่องราง

สติกเกอร์โฮโลแกรมสมควรได้รับการชื่นชมเป็นพิเศษ บน Safe 5 มันปิดพอร์ต USB ไว้ กล่องหุ้มฟิล์ม และคู่มือขอให้ตรวจดูว่าซีลยังสมบูรณ์ ไม่มีรอยฉีกขาดหรือคราบกาว ทุกวันนี้โฮโลแกรมพิมพ์ตามสั่งได้เป็นล็อต และการหุ้มฟิล์มกล่องใหม่ก็ไม่ใช่เรื่องยากเย็นอะไร ที่สำคัญที่สุด อุปกรณ์ฝังตัวไม่จำเป็นต้องแตะพอร์ตเลย มันอาศัยอยู่ข้างใน ระหว่างบอร์ดกับหน้าจอ สติกเกอร์บอกความจริงได้เพียงเรื่องเดียว คือไม่มีใครลอกมันออก ใต้ฝาครอบมีอะไร มันไม่รู้และไม่มีทางรู้ นี่ไม่ใช่การป้องกัน แต่เป็นยากล่อมประสาทที่มีประกายวิบวับ

ความไว้ใจทั้งสองทาง

ท้ายที่สุด ผู้ซื้ออาศัยสมมติฐานสองข้อที่หักล้างกันเอง ผู้ผลิตฉลาดกว่าเขามากเสียจนไว้ใจให้สร้างคีย์ได้ด้วยซ้ำ และทุกคนที่แตะกล่องระหว่างทางก็ซื่อสัตย์เกินไปหรือโง่เกินไปกว่าจะลงมือสับเปลี่ยนได้ ตอนนี้ Trezor สัญญาว่าจะตรวจสอบตัวแทนจำหน่ายให้เข้มงวดขึ้นและลดจำนวนลง นี่เป็นก้าวที่ถูกต้อง แต่มันแค่ทำให้วงของคนที่ต้องไว้ใจแคบลง ไม่ได้ขจัดความจำเป็นที่จะต้องไว้ใจ

เพียงแต่การไล่ล่า CryptoBilis ก็เหมือนการตัดหัวไฮดรา ปิดร้านหนึ่ง ก็มีสามร้านใหม่งอกขึ้นมาแทน ปัญหาไม่ได้อยู่ที่ผู้ขายที่ไม่ดี แต่อยู่ที่ระบบซึ่งต้องพึ่งผู้ขายที่ซื่อสัตย์ ที่ไหนสักแห่งในเมืองของคุณ บนมาร์เก็ตเพลสท้องถิ่น หรือกับพ่อค้าคนกลางที่ “ไว้ใจได้” วอลเล็ตที่มีอุปกรณ์ฝังตัวอาจวางขายมานานแล้วโดยไม่มีใครรู้ ยังไงที่นั่นก็ไม่ใช่ห้างอิเล็กทรอนิกส์ใหญ่ในเยอรมนีที่นักวิจัยด้านความปลอดภัยแวะเวียนไป แผงวงจรจากอินโดนีเซียถูกพบเพียงเพราะผู้ซื้อคนหนึ่งช่างสังเกตและเขียนถึง Trezor ด้วยตัวเอง ผู้ซื้อแบบนี้ที่ไม่ปรากฏตัวมีอีกกี่คน ไม่มีใครรู้

เมื่อไม่นานมานี้เราได้รีวิว Tangem และ Mitilena พร้อมข้อดีและข้อเสีย หากคุณไม่อยากขึ้นอยู่กับว่าใครเคยถือกล่องก่อนคุณ ให้เลือกวอลเล็ตที่คุณสร้างคีย์เองและตัวกลางมาถึงในสภาพว่างเปล่า เมื่อนั้นการ์ดที่ถูกสับเปลี่ยนระหว่างทางก็ไร้ค่า คุณแค่เขียนคีย์ที่เข้ารหัสของคุณเองลงไปเท่านั้น ตัวอย่างเช่น Mitilena