ข้อมูลผู้ใช้ Trezor จำนวน 13,700 รายรั่วไหล ผู้ถือเหรียญถูกบังคับให้เปิดเผยตัวตนจริง

ชื่อบทความต้นฉบับ: 《11,742 ที่อยู่จัดส่ง และคำสั่งซื้อ Trezor รั่วไหลไปพร้อมกัน》
ผู้เขียนต้นฉบับ: KarenZ, Foresight News

กระเป๋าฮาร์ดแวร์ที่ปกป้อง Bitcoin กลับเปิดเผยเจ้าของของมันก่อน

เมื่อวันที่ 11 สิงหาคม ผู้ใช้ Trezor รายหนึ่งโพสต์ภาพ Trezor Safe 3 ที่เพิ่งได้รับมา สิ่งที่ทำให้เขาประหลาดใจไม่ใช่ตัวอุปกรณ์ในกล่อง แต่เป็นป้ายโลจิสติกส์ที่อยู่ด้านนอกกล่อง: บนนั้นไม่ได้เขียนคำอธิบายสินค้าทั่วไปเช่น "อุปกรณ์อิเล็กทรอนิกส์" แต่กลับเขียนอย่างชัดเจนว่า — "Trezor Safe 3 Bitcoin Only"

นั่นหมายความว่า ก่อนที่พัสดุจะถึงมือผู้รับ พนักงานส่งของ พนักงานคัดแยก รวมถึงเพื่อนบ้านที่อาจเห็นพัสดุ ล้วนมีโอกาสรู้ว่าผู้รับซื้อกระเป๋าฮาร์ดแวร์ Bitcoin หนึ่งใบ ผู้โพสต์ Angelus Borgia ระบุว่า นี่คือพัสดุที่ส่งภายในสหรัฐฯ ไม่เกี่ยวข้องกับการสำแดงศุลกากรระหว่างประเทศ เขาจึงตั้งคำถามว่า "ทำไมต้องพิมพ์ชื่อผลิตภัณฑ์เต็มรูปแบบไว้ด้านนอกด้วย?"

สองวันต่อมาในวันที่ 13 สิงหาคม Trezor เปิดเผยข่าวที่ร้ายแรงกว่า: พันธมิตรด้านโลจิสติกส์ ShipMonk ประสบเหตุข้อมูลรั่วไหล โดยชื่อ อีเมล เบอร์โทรศัพท์ และที่อยู่จัดส่งของลูกค้าเกือบ 14,000 รายได้รับผลกระทบ

ต้องชี้แจงว่า สองเหตุการณ์นี้ไม่มีความสัมพันธ์เชิงเหตุผลโดยตรงที่ได้รับการยืนยัน เหตุการณ์แรกคือชื่อผลิตภัณฑ์ถูกเขียนบนป้ายโลจิสติกส์ ส่วนเหตุการณ์หลังคือระบบของ ShipMonk ถูกเข้าถึงโดยไม่ได้รับอนุญาต และโพสต์นั้นก็ไม่ใช่การเปิดโปงข้อมูลรั่วไหลล่วงหน้า

แต่ลำดับเวลานี้ยังคงน่าสนใจ: สองวันก่อนที่ Trezor จะเปิดเผยเหตุการณ์ข้อมูลรั่วไหล มีผู้ใช้ชี้ให้เห็นแล้วว่าขั้นตอนโลจิสติกส์กำลังเปิดเผย "ใครซื้อกระเป๋าฮาร์ดแวร์ Bitcoin" ให้กับคนที่ไม่จำเป็น

ทั้งสองเหตุการณ์มีรูปแบบต่างกัน แต่เผยให้เห็นปัญหาเดียวกัน: กระเป๋าฮาร์ดแวร์สามารถปกป้องคีย์ส่วนตัวได้ แต่ไม่สามารถตัดความเชื่อมโยงระหว่างกระเป๋ากับตัวตนจริงของผู้ใช้ได้เพียงลำพัง

ลูกค้า 13,689 ราย อะไรบ้างที่รั่วไหล?

ตามรายงานของ Trezor พันธมิตรด้านโลจิสติกส์ ShipMonk แจ้ง Trezor เมื่อวันที่ 10 สิงหาคมว่ามีผู้ไม่ได้รับอนุญาตเข้าถึงระบบที่เก็บข้อมูลลูกค้า Trezor เปิดเผยเหตุการณ์ต่อสาธารณะเมื่อวันที่ 13 สิงหาคม โดยระบุว่าการสอบสวนยังอยู่ระหว่างดำเนินการ

กลุ่มลูกค้าที่ได้รับผลกระทบสองกลุ่มที่ Trezor ระบุในปัจจุบันรวม 13,689 คน:

· ข้อมูลชื่อ อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่งแบบเต็มของบุคคล 11,742 รายถูกเปิดเผย

· ข้อมูลชื่อ เมือง และอีเมลของบุคคล 1,947 รายถูกเปิดเผย แต่ไม่รวมที่อยู่จัดส่งโดยละเอียด

รายงานระบุว่าข้อมูลที่ถูกเปิดเผยแบบเต็มส่วนใหญ่เกี่ยวข้องกับลูกค้าในสหรัฐอเมริกา สหราชอาณาจักร สวีเดน โคลอมเบีย บราซิล อิตาลี และโปรตุเกส ซึ่งได้รับคำสั่งซื้อที่ดำเนินการโดย ShipMonk ระหว่างวันที่ 10 พฤษภาคม ถึง 8 สิงหาคม 2026

เดิมที Trezor กำหนดให้ตนเองและพันธมิตรด้านโลจิสติกส์ลบหรือทำให้ข้อมูลไม่ระบุตัวตนภายใน 90 วันหลังการดำเนินการคำสั่งซื้อเสร็จสมบูรณ์ อย่างไรก็ตาม Trezor ระบุเพิ่มเติมในภายหลังว่าลูกค้า 1,947 รายที่ข้อมูลบางส่วนถูกเปิดเผยอาจรวมถึงคำสั่งซื้อที่เก่ากว่า และยังอยู่ระหว่างการตรวจสอบช่วงเวลาที่แน่นอนกับ ShipMonk

ตามคำแถลงล่าสุดของ Trezor ได้มีการติดต่อลูกค้าที่ได้รับผลกระทบที่ยืนยันแล้วทั้งหมดเป็นรายบุคคลผ่านทาง help@trezor.io หากไม่ได้รับอีเมลแจ้งเตือน แสดงว่าไม่อยู่ในขอบเขตการยืนยันครั้งนี้

Trezor ยังเน้นย้ำว่าระบบ ผลิตภัณฑ์ และบริการของตนเองไม่ถูกโจมตี และฮาร์ดแวร์วอลเล็ต คีย์ส่วนตัว และการสำรองข้อมูลวอลเล็ตก็ไม่อยู่ในขอบเขตการรั่วไหลครั้งนี้ กล่าวอีกนัยหนึ่ง นี่ไม่ใช่กรณีที่ผู้โจมตีเจาะอุปกรณ์ Trezor และโอนทรัพย์สินออกโดยตรง แต่เป็นการรั่วไหลของข้อมูลลูกค้าที่เกิดขึ้นในระบบโลจิสติกส์ของบุคคลที่สาม

ความแตกต่างนี้สำคัญ แต่ "อุปกรณ์ไม่ถูกโจมตี" ไม่ได้หมายความว่า "ผู้ใช้ไม่มีความเสี่ยงด้านความปลอดภัย"

สิ่งที่รั่วไหลไม่ใช่คีย์ส่วนตัว แต่คือ "ใครอาจถือครองสินทรัพย์คริปโต"

ชื่อ หมายเลขโทรศัพท์ และที่อยู่เพียงอย่างเดียวไม่สามารถเปิดวอลเล็ตคริปโตได้ และการซื้อฮาร์ดแวร์วอลเล็ตก็ไม่สามารถพิสูจน์ได้ว่าบุคคลนั้นยังถือครองสินทรัพย์คริปโตอยู่ หรือระบุขนาดของสินทรัพย์ได้

ปัญหาที่แท้จริงคือข้อมูลเหล่านี้ถูกติดป้ายกำกับพิเศษ: บุคคลนี้เคยซื้อฮาร์ดแวร์วอลเล็ต

สำหรับนักต้มตุ๋น ชื่อที่ถูกต้อง ยี่ห้ออุปกรณ์ ข้อมูลคำสั่งซื้อ และที่อยู่บ้านสามารถเพิ่มความน่าเชื่อถือของกลลวงได้อย่างมาก ผู้โจมตีสามารถปลอมตัวเป็น Trezor แพลตฟอร์มซื้อขาย ธนาคาร หรือบริษัทโลจิสติกส์ กล่าวข้อมูลจริงของผู้รับได้อย่างแม่นยำ จากนั้นใช้ข้ออ้างเช่น "อัปเดตความปลอดภัย" "เรียกคืนอุปกรณ์" "ย้ายวอลเล็ต" หรือ "ยืนยันบัญชี" เพื่อหลอกให้สแกนคิวอาร์โค้ด ติดตั้งมัลแวร์ หรือส่งมอบซีดเฟรส

และช่องทางการโจมตีไม่ได้จำกัดอยู่แค่อีเมลเท่านั้น

ในเดือนกุมภาพันธ์ 2026 สื่อด้านความปลอดภัย BleepingComputer รายงานว่ามีผู้ส่งจดหมายปลอมแปลงเป็นทางการถึงผู้ใช้ Trezor และ Ledger โดยให้ผู้รับสแกนคิวอาร์โค้ดเพื่อทำสิ่งที่เรียกว่า "การยืนยันตัวตน" หรือ "การตรวจสอบธุรกรรม" คิวอาร์โค้ดดังกล่าวนำไปสู่เว็บไซต์วอลเล็ตปลอมในที่สุด และขอให้ผู้ใช้ป้อนวลีกู้คืน

รายงานฉบับนี้ไม่ได้ยืนยันว่าที่อยู่ผู้รับเหล่านี้มาจากการรั่วไหลของข้อมูลครั้งใดโดยเฉพาะ แต่อย่างน้อยก็พิสูจน์ได้ว่า เมื่อที่อยู่บ้านเชื่อมโยงกับตัวตนของผู้ใช้ฮาร์ดแวร์วอลเล็ต ผู้โจมตีอาจส่งอีเมลฟิชชิ่งจากกล่องจดหมายอิเล็กทรอนิกส์ไปสู่โลกแห่งความเป็นจริงได้จริง

Nick Neuman ผู้ร่วมก่อตั้ง Casa จึงเตือนว่า การรั่วไหลของที่อยู่ครั้งนี้อาจเพิ่มความเสี่ยงต่อการโจมตีแบบสังคมวิศวกรรมแบบเจาะจง รวมถึงการข่มขู่ในโลกจริง Luke de Wolf ผู้เชี่ยวชาญด้านความปลอดภัยเครือข่าย比特币และผู้เขียนหนังสือ《Defending Bitcoin》 เน้นย้ำว่า สิ่งที่ถูกโจมตีคือผู้ให้บริการของ Trezor ไม่ใช่ตัวอุปกรณ์ Trezor เอง พร้อมแนะนำให้ผู้ใช้พิจารณาใช้ที่อยู่ไปรษณีย์หรือที่อยู่ที่ไม่ใช่ที่บ้านเมื่อซื้อผลิตภัณฑ์ที่เกี่ยวข้องกับ比特币

คำเตือนเหล่านี้เป็นการประเมินความเสี่ยง ไม่ได้หมายความว่าลูกค้าทุกคนจะตกเป็นเหยื่อของการหลอกลวงหรือภัยคุกคามทางร่างกาย แต่หากผู้โจมตีครอบครองข้อมูลชื่อ เบอร์โทรศัพท์ ที่อยู่ และข้อมูลอุปกรณ์พร้อมกัน ผู้ได้รับผลกระทบก็ไม่ควรถือว่าจดหมายที่เข้ามาเป็นเพียงสแปมธรรมดาอีกต่อไป

ข้อโต้แย้งเกี่ยวกับฉลากโลจิสติกส์เมื่อวันที่ 11 สิงหาคมก็เป็นปัญหาเดียวกัน การรั่วไหลของฐานข้อมูลต้องให้ผู้โจมตีเข้าถึงระบบก่อน ในขณะที่การติดฉลากด้านนอกกล่องว่า "Bitcoin Only" โดยตรง คือการเปิดเผยเนื้อหาให้ผู้คนมากขึ้นโดยสมัครใจระหว่างการขนส่งตามปกติ อดีตเป็นเหตุการณ์ด้านความปลอดภัย ส่วนหลังคือการขาดความตระหนักในการลดข้อมูลให้น้อยที่สุด ความเสี่ยงมีระดับต่างกัน แต่ทั้งคู่กำลังขยายขอบเขตผู้ที่รับรู้ข้อมูลโดยไม่จำเป็น

ฮาร์ดแวร์วอลเล็ตเกิดเหตุการณ์ต่อเนื่อง แต่ความเสี่ยงไม่เหมือนกัน

การพูดคุยเกี่ยวกับการรั่วไหลครั้งนี้ขยายออกไปเกินกว่า Trezor เอง กลายเป็นคำถามใหญ่กว่า: ฮาร์ดแวร์วอลเล็ตยังน่าเชื่อถืออยู่หรือไม่?

ที่น่าสนใจคือ ZachXBT เคยกล่าวใน Telegram เมื่อวันที่ 16 กรกฎาคมว่า เขาไม่แนะนำให้ใช้ฮาร์ดแวร์วอลเล็ตเก็บเงินสำคัญ และเห็นว่าการเตรียม iPhone เฉพาะกิจจะดีกว่า นี่คือการตัดสินใจของ ZachXBT ต่อแผนความปลอดภัยส่วนบุคคล

เมื่อเทียบกับการปฏิเสธฮาร์ดแวร์วอลเล็ตทั้งหมดของ ZachXBT คำกล่าวของ Zhao Changpeng ดูยับยั้งชั่งใจมากกว่า เมื่อวันที่ 13 สิงหาคม เขาแสดงความเห็นเกี่ยวกับเหตุการณ์ Trezor ว่าฮาร์ดแวร์วอลเล็ตโดยทั่วไปยังปลอดภัยกว่าซอฟต์แวร์วอลเล็ตในหลายด้าน แต่ทั้งสองมีโครงสร้างความเสี่ยงที่แตกต่างกัน: ซอฟต์แวร์คัสโตเดียลวอลเล็ตไม่จำเป็นต้องซื้อและจัดส่งอุปกรณ์จริง จึงไม่เชื่อมโยงตัวตนผู้ใช้ ที่อยู่บ้าน และบันทึกการซื้อฮาร์ดแวร์วอลเล็ตในขั้นตอนการจัดส่ง

Zhao Changpeng ยังเน้นย้ำว่า เขาไม่ได้คิดว่าฮาร์ดแวร์วอลเล็ต "ไม่ดี" แต่ต้องการให้ผู้ใช้เข้าใจการแลกเปลี่ยนระหว่างความปลอดภัย ความเป็นส่วนตัว และความสะดวกสบาย ควรเสริมว่า การซื้อฮาร์ดแวร์วอลเล็ตไม่ได้พิสูจน์ว่าบุคคลนั้นยังถือครองสินทรัพย์คริปโต แต่บันทึกดังกล่าวอาจทำให้พวกเขาถูกมองว่าเป็นผู้ถือเหรียญที่มีศักยภาพ ซึ่งเพิ่มความเสี่ยงต่อฟิชชิ่ง สังคมวิศวกรรม และความปลอดภัยในโลกจริง

อย่างไรก็ตาม ไม่ว่าคุณจะเห็นด้วยกับมุมมองใด การตัดสินว่าฮาร์ดแวร์วอลเล็ตปลอดภัยหรือไม่นั้น ไม่ควรนำทุกเหตุการณ์มารวมกันเป็นเรื่องเดียวกัน แม้ว่า Trezor, COLDCARD และ Ledger จะถูกจัดอยู่ในตะกร้าเดียวกันว่าเป็น "เหตุการณ์ด้านความปลอดภัยของฮาร์ดแวร์วอลเล็ต" แต่จุดที่เกิดปัญหาจริงและผลกระทบที่ตามมานั้นแตกต่างกัน

เหตุการณ์ COLDCARD ล่าสุดจัดอยู่ในความเสี่ยงอีกประเภทหนึ่ง

เมื่อวันที่ 30 กรกฎาคม Coinkite ผู้ผลิตฮาร์ดแวร์วอลเล็ต Coldcard ได้ออกประกาศด้านความปลอดภัย เตือนว่า seed phrase ของกระเป๋าเงินที่สร้างจาก COLDCARD Mk3 ที่ใช้เฟิร์มแวร์บางเวอร์ชันอาจมีความเสี่ยง ขอบเขตที่ได้รับผลกระทบเริ่มตั้งแต่เวอร์ชัน 4.0.1 ที่เผยแพร่ในเดือนมีนาคม 2021 ไปจนถึงเวอร์ชัน 5.0.3 ซึ่งเป็นเวอร์ชันสุดท้ายที่รองรับ Mk3 ตามการวิเคราะห์เบื้องต้นของ Coinkite ในขณะนั้น Mk4, Q และ Mk5 ไม่ได้รับผลกระทบ ปัญหานี้เกี่ยวข้องกับกระบวนการสร้างคีย์ของอุปกรณ์ ซึ่งมีความแตกต่างโดยพื้นฐานจากการรั่วไหลของข้อมูลโลจิสติกส์ของ Trezor ในครั้งนี้

ณ วันที่ 7 สิงหาคม ตามการเปิดเผยของ Galaxy Research จากรายงานของผู้เสียหาย ขณะนี้มีความมั่นใจในระดับสูงว่ามี比特币ประมาณ 1,719 เหรียญ (มูลค่าประมาณ 111 ล้านดอลลาร์สหรัฐ) ถูกขโมยไปเนื่องจากช่องโหว่ของฮาร์ดแวร์วอลเล็ต Coldcard และยังมีเงินต้องสงสัยอีกจำนวนมากที่อยู่ระหว่างการตรวจสอบยืนยัน คาดว่าความเสียหายรวมอาจเกิน 130 ล้านดอลลาร์สหรัฐ

เหตุการณ์ Global-e ของ Ledger ที่เกิดขึ้นในเดือนมกราคม 2026 มีความคล้ายคลึงกับ Trezor มากกว่า ฝ่ายที่ถูกโจมตีคือพันธมิตรอีคอมเมิร์ซบุคคลที่สามของ Ledger ข้อมูลที่ถูกเปิดเผยประกอบด้วยชื่อ ที่อยู่ติดต่อ และรายละเอียดคำสั่งซื้อของลูกค้า Ledger ระบุในขณะนั้นว่าระบบฮาร์ดแวร์และซอฟต์แวร์ของตนไม่ได้รับผลกระทบ และข้อมูลการชำระเงิน รหัสผ่าน และ recovery phrase ก็ไม่ถูกรั่วไหล

ดังนั้น อย่างน้อยเราจำเป็นต้องแยกแยะปัญหาสามประเภท:

ประการแรก ข้อบกพร่องของอุปกรณ์หรือเฟิร์มแวร์ ซึ่งอาจส่งผลต่อการสร้างคีย์ การจัดเก็บ หรือการลงนามธุรกรรม ประการที่สอง การรั่วไหลของฐานข้อมูลจากผู้ผลิตและผู้ให้บริการ ซึ่งอาจเปิดเผยข้อมูลประจำตัวและรายละเอียดคำสั่งซื้อของลูกค้า ประการที่สาม การเปิดเผยข้อมูลมากเกินไปในกระบวนการโลจิสติกส์ บรรจุภัณฑ์ และการบริการลูกค้า ซึ่งทำให้บุคคลที่ไม่จำเป็นต้องรู้เข้าถึงข้อมูลที่ละเอียดอ่อน

ผู้ได้รับผลกระทบควรทำอย่างไรตอนนี้?

ประการแรก อย่าเชื่อว่าผู้ติดต่อมาจาก Trezor เพียงเพราะเขารู้ชื่อจริง ที่อยู่ หมายเลขโทรศัพท์ ข้อมูลคำสั่งซื้อ หรือแม้แต่รุ่นอุปกรณ์ของคุณ ในตอนนี้ควรตีความในทางกลับกัน: ยิ่งอีกฝ่ายรู้รายละเอียดมากเท่าไร ก็ยิ่งมีโอกาสมากขึ้นที่เขาจะใช้ข้อมูลที่รั่วไหลเพื่อเพิ่มความน่าเชื่อถือให้กับกลโกง

อย่าคลิกลิงก์แปลกปลอมในการแจ้งเตือนด้านความปลอดภัย และอย่าสแกนคิวอาร์โค้ดที่ไม่ทราบที่มา เมื่อต้องการติดตามความคืบหน้าของเหตุการณ์ ควรพิมพ์โดเมนทางการของ Trezor ด้วยตนเอง หรือเข้าผ่านบัญชีทางการที่ยืนยันแล้ว กระเป๋าฮาร์ดแวร์ แพลตฟอร์มซื้อขาย และสิ่งที่เรียกว่า "เจ้าหน้าที่สอบสวนด้านความปลอดภัย" ไม่จำเป็นต้องใช้ seed phrase ของกระเป๋าเงินของคุณเพื่อยืนยันตัวตน

สำหรับผู้ใช้ที่ที่อยู่บ้านถูกเปิดเผย ควรลดการเปิดเผยข้อมูล เช่น ยอดเงินในกระเป๋า สถานที่พำนัก แผนการเดินทาง และรูปภาพส่วนตัวบนโซเชียลมีเดีย หากได้รับการข่มขู่ทางร่างกาย การรีดไถ หรือข้อมูลการมาเยี่ยมที่น่าสงสัย ควรเก็บหลักฐานและติดต่อหน่วยงานบังคับใช้กฎหมายในพื้นที่ แทนที่จะเจรจากับอีกฝ่ายด้วยตนเอง

ในการซื้อกระเป๋าฮาร์ดแวร์หรือผลิตภัณฑ์ด้านความปลอดภัยที่ละเอียดอ่อนอื่นๆ ในอนาคต อาจพิจารณาใช้อีเมลที่แยกจากตัวตนในชีวิตประจำวัน หากสภาพท้องถิ่นและกฎหมายเอื้ออำนวย การใช้ตู้รับพัสดุ กล่องจดหมาย หรือที่อยู่จัดส่งอื่นที่ไม่ใช่บ้าน ก็สามารถลดความเชื่อมโยงโดยตรงระหว่างที่อยู่กับผลิตภัณฑ์ได้เช่นกัน

Trezor ระบุว่า กำลังพัฒนาบริการ "จัดส่งแบบไม่เปิดเผยตัวตน" โดยวางแผนใช้ขั้นตอนการชำระเงินเฉพาะ ตู้รับพัสดุ บรรจุภัณฑ์ที่เป็นกลาง ข้อมูลผู้ส่งแบบไม่ระบุชื่อ และลบตัวระบุที่เกี่ยวข้องโดยอัตโนมัติหลังการจัดส่งเสร็จสิ้น เป้าหมายคือเปิดตัวในสหภาพยุโรปในเดือนกันยายน 2026 และขยายไปยังสหรัฐอเมริกาก่อนสิ้นปี

ความปลอดภัยเริ่มต้นก่อนที่กระเป๋าฮาร์ดแวร์จะถูกเปิดเครื่อง

เหตุการณ์ครั้งนี้แสดงให้เห็นจริงๆ ว่า: ความปลอดภัยไม่สามารถเริ่มต้นได้เมื่อผู้ใช้เปิดเครื่องครั้งแรกเท่านั้น

เมื่อด้านนอกของพัสดุเขียนว่า "Bitcoin Only" โดยตรง เมื่อฐานข้อมูลโลจิสติกส์สามารถเชื่อมโยงชื่อ เบอร์โทรศัพท์ และที่อยู่บ้านกับคำสั่งซื้อกระเป๋าฮาร์ดแวร์ได้ แม้ว่าคีย์ส่วนตัวภายในอุปกรณ์จะไม่เคยรั่วไหล ขอบเขตความปลอดภัยของผู้ใช้ก็ถูกผลักออกไปแล้ว

สำหรับบริษัทที่ขายเครื่องมืออำนาจอธิปไตยทางการเงิน การลดการเก็บข้อมูล ลดการเก็บรักษาข้อมูล และให้คนน้อยลงรู้ว่าใครซื้ออะไร ควรเป็นส่วนหนึ่งของความปลอดภัยของผลิตภัณฑ์เช่นกัน

ลิงก์ต้นฉบับ

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia