กระเป๋าเงินฮาร์ดแวร์หกแบรนด์ได้เปิดเผยปัญหาด้านความปลอดภัยในปี 2026 แต่ผู้ใช้งานสูญเสียคริปโตไปในเพียงสองกรณีเท่านั้น ล่าสุดที่ Ledger เกี่ยวข้องกับอุปกรณ์ที่ถูกเจาะระบบก่อนถึงผู้ซื้อ
กระเป๋าเงินฮาร์ดแวร์ใช้เก็บวลีการกู้คืนความลับ 24 คำ ซึ่งควบคุมคริปโตของผู้ใช้งานให้อยู่นอกเครือข่ายออนไลน์ ปีนี้ กลุ่มผู้โจมตีได้พยายามโจมตีแทบทุกจุดที่เกี่ยวข้องกับวลีนั้น
คีย์อ่อนแอ เลเซอร์ และการรั่วไหลของข้อมูล กระทบผู้ผลิตกระเป๋าเงินในปี 2026
เมื่อวันที่ 30 กรกฎาคม โจรได้เริ่มดึงเงินออกจากกระเป๋าเงิน Coldcard ที่สร้างคีย์โดยมีการใช้ความสุ่มที่อ่อนแอ Galaxy Research ภายหลังระบุว่าการสูญเสียของ Coldcard เกิน 115 ล้าน USD
ทีมความปลอดภัยภายในของ Ledger ได้ใช้เลเซอร์ทำลายชิปใน Trezor Safe 7 ในเดือนมิถุนายน และ Tangem cards ในเดือนกรกฎาคม การโจมตีทั้งสองต้องใช้ตัวอุปกรณ์อยู่ในมือและต้องมีอุปกรณ์ในห้องปฏิบัติการเฉพาะทาง
Trezor ระบุว่ากองทุนผู้ใช้ยังปลอดภัย ส่วน Tangem ระบุความเสี่ยงต่อผู้ใช้ทั่วไป “แทบไม่มีเลย” พร้อมทั้งชี้ให้เห็นว่าผู้วิจัยเหล่านั้นทำงานให้คู่แข่ง
ในเดือนสิงหาคม BitBox ได้แก้ไขข้อบกพร่องเฟิร์มแวร์หลายจุดที่วิศวกรของตัวเองว่าเป็นปัญหารุนแรง ทั้งนี้ไม่พบเงินที่ถูกขโมย
ด้านเหตุการณ์อื่นๆ ส่งผลต่อข้อมูลลูกค้า ไม่ใช่คีย์ โดยพันธมิตรจัดส่งของ Trezor ทำข้อมูลรั่วของผู้ซื้อ 13,689 ราย และเกิด เหตุการณ์ข้อมูลรั่วที่ SafePal เผยที่อยู่บ้านเกือบ 40,000 ราย
ปี 2026 อาจถูกจดจำว่าเป็นหนึ่งในปีที่โกลาหลที่สุดสำหรับความปลอดภัยกระเป๋าเงินฮาร์ดแวร์ Wise Advice กล่าว
พบกระเป๋าเงิน Ledger ที่ถูกเจาะระบบในประเทศต่างๆ เกินเอเชีย
Ledger ยืนยันเมื่อวันเสาร์ว่าอุปกรณ์ของเหยื่อรายหนึ่งมีการติดตั้งฮาร์ดแวร์ที่ไม่ได้รับอนุญาตเข้ามา ในการอัพเดทวันอาทิตย์ ระบุว่าทุกกรณีที่ได้รับการยืนยันเกี่ยวข้องกับผู้ค้าปลีกในมาเลเซียคือ CryptoBilis
นักสืบสายออนเชนประเมินความเสียหายใกล้ 90 ล้าน USD โดยผู้ซื้อรายหนึ่ง สูญเสียบิตคอยน์ 80 เหรียญ หลังตั้งค่าไม่กี่วัน ทั้งนี้ Ledger ยังไม่ได้ยืนยันตัวเลขรวม
CryptoBilis ได้หยุดขายกระเป๋าเงินฮาร์ดแวร์แล้ว อดีตผู้ร่วมก่อตั้งของบริษัท ระบุ บน LinkedIn ว่าได้มอบกิจการแก่เจ้าของใหม่ตั้งแต่เดือนมีนาคม
อีกด้านหนึ่ง บางผู้ใช้รายงานว่ากระเป๋า Ledger ที่ ซื้อมาจากร้านยุโรปอย่างเป็นทางการ หลายสัปดาห์ก่อนพบว่ายังขาดความสมบูรณ์ของอุปกรณ์แท้ Ledger ยังไม่ได้ยืนยันกรณีนอกเหนือ CryptoBilis
ผู้ผลิตกระเป๋าเงินแนะนำให้ผู้ซื้อทำอย่างไร
Ledger แนะนำให้ผู้ซื้อซื้อเฉพาะจาก Ledger หรือผู้ค้าปลีกที่ได้รับอนุญาต โดยแจ้งลูกค้า CryptoBilis ไม่ให้ตั้งค่าอุปกรณ์ที่ยังไม่ได้ใช้ และควรย้ายเงินไปยังรหัสกู้คืนใหม่
ระบบ Genuine Check ของ Ledger ใช้ยืนยันชิปความปลอดภัยว่าเป็นของแท้ แต่อย่างไรก็ตาม ระบบนี้ไม่สามารถตรวจจับความผิดปกติทางกายภาพทุกกรณีรอบชิปดังกล่าวได้
BitBox กระตุ้นให้ผู้ใช้ติดตั้งอัปเดต และพิมพ์คำกู้คืนเฉพาะในตัวอุปกรณ์เอง สำหรับ Trezor ระบุว่าฟิชชิงยังคงเป็นความเสี่ยงรายวันสำคัญกว่า
Ledger ยังได้เรียกร้องให้ผู้ผลิตกระเป๋าเงินรายอื่น ร่วมกันสร้างมาตรฐานป้องกันการถูกแก้ไขและระบบการส่งมอบร่วมกัน
แล้วกระเป๋าเงินฮาร์ดแวร์ตัวไหนปลอดภัยในปี 2026? ยังไม่ปลอดภัยเต็มที่ เพราะไม่มีใครแฮกชิปความปลอดภัยนอกแลบได้ในปีนี้ แต่ผู้ใช้ Coldcard และ Ledger ยังสูญเงินจากกุญแจที่อ่อนแอและอุปกรณ์ที่ถูกดัดแปลง
