Trezor ออกประกาศวันที่ 30 ตุลาคม หลังได้รับรายงานว่า Trezor Safe 5 ที่ซื้อผ่าน CryptoBilis อาจมีฮาร์ดแวร์แปลกปลอม ผู้ผลิตยังไม่ได้รับอุปกรณ์เพื่อตรวจยืนยัน แต่ประเมินรายงานว่าน่าเชื่อถือพอที่จะออกคำเตือนเชิงป้องกันแก่ผู้ซื้อในช่องทางดังกล่าว [1]
สิ่งที่ยืนยันได้และข้อจำกัด
รายงานมาจากลูกค้าในอินโดนีเซียซึ่งซื้อผ่าน Tokopedia ในเดือนสิงหาคม 2569 ขณะอ่านประกาศ ผู้ผลิตยังไม่ยืนยันผลตรวจทางห้องปฏิบัติการหรือผู้โจมตี และระบุว่ายังไม่มีรายงานการสูญเสียเงินจากผู้ซื้อ CryptoBilis มาถึงบริษัท จึงไม่ควรเขียนว่าอุปกรณ์ Trezor ทุกรุ่นหรือผู้ขายรายอื่นถูกดัดแปลงแล้ว [1]
คำแนะนำของผู้ผลิตสำหรับผู้ซื้อผ่าน CryptoBilis
ขอบเขตคำแนะนำครอบคลุม Trezor ทุกรุ่นที่ซื้อผ่าน CryptoBilis ตั้งแต่เดือนมีนาคม 2569 รวมร้านที่รับอุปกรณ์จากแหล่งนี้ [1]
- หากยังไม่ตั้งค่า ผู้ผลิตแนะนำว่าอย่าเริ่มใช้งานหรือกรอก wallet backup เดิมลงอุปกรณ์
- หากใช้งานแล้ว ให้ปฏิบัติตามขั้นตอนผู้ผลิตในการย้ายสินทรัพย์ไปกระเป๋าที่สร้างใหม่และใช้ seed ใหม่ การนำ backup จากอุปกรณ์ต้องสงสัยไปใส่อุปกรณ์อื่นไม่ได้แก้ความเสี่ยงเดิม
- เก็บหลักฐานการซื้อและติดต่อ Trezor Support ผ่านเว็บไซต์ทางการเพื่อตรวจสิทธิ์เปลี่ยนอุปกรณ์หรือ voucher
- อย่าใช้การชั่งน้ำหนักเป็นหลักฐานยืนยันว่าปลอดภัย และไม่แบ่งปัน recovery phrase ให้ผู้ใด รวมถึงผู้ที่อ้างเป็นเจ้าหน้าที่
ผลต่อองค์กรไทย — ข้อวิเคราะห์ ALPHASEC
สำหรับองค์กรที่ใช้อุปกรณ์เก็บกุญแจสินทรัพย์ดิจิทัล ควรให้ฝ่ายจัดซื้อและผู้ดูแลสินทรัพย์ตรวจใบเสร็จ ผู้ขาย และเส้นทางจัดหา หากอยู่ในขอบเขตประกาศ ให้ดำเนินการตามกระบวนการอนุมัติและตรวจสอบปลายทางขององค์กรร่วมกับคำแนะนำผู้ผลิต ไม่ใช้ลิงก์ช่วยกู้เงินจากข้อความที่ไม่คาดหมาย
ประเด็นนี้เป็นคำเตือนเฉพาะแหล่งจัดหาในภูมิภาค ไม่ใช่หลักฐานยืนยันผลกระทบต่อองค์กรไทยรายใด บทความจะปรับปรุงเมื่อมีผลตรวจอุปกรณ์หรือประกาศขอบเขตใหม่
แหล่งอ้างอิง
ตรวจต้นทาง 1 พฤศจิกายน 2569 เวลา 19:23–19:26 น. ไทย