Ledger ยืนยันพบฮาร์ดแวร์ดัดแปลง 1 เครื่องในเดือนตุลาคม

Ledger ยืนยันว่าพบฮาร์ดแวร์ที่ไม่ได้รับอนุญาตติดตั้งอยู่ในอุปกรณ์ 1 เครื่อง ซึ่งเกี่ยวข้องกับสินค้าที่จำหน่ายโดย CryptoBilis บริษัทระบุว่าชิ้นส่วนดังกล่าวออกแบบมาเพื่อขโมยวลีการกู้คืนที่แสดงบนหน้าจอระหว่างการตั้งค่าเริ่มต้น

Ledger ระบุว่าเหตุการณ์นี้เกิดขึ้นระหว่างการจัดจำหน่าย หลังอุปกรณ์หลุดจากการควบคุมของบริษัท พร้อมยืนยันว่าชิป ระบบปฏิบัติการ และเซิร์ฟเวอร์ของบริษัทไม่ได้ถูกเจาะระบบ

ในประกาศที่ปรับปรุงเมื่อวันที่ 15 ตุลาคม Ledger เปิดเผยผลการวิเคราะห์ฮาร์ดแวร์แฝงดังกล่าว พร้อมขั้นตอนตรวจสอบและการช่วยเหลือสำหรับอุปกรณ์ต้องสงสัย บริษัทอธิบายว่าชิ้นส่วนนี้ติดตั้งอยู่ภายในอุปกรณ์ และออกแบบมาเพื่อดึงวลีการกู้คืนที่แสดงบนหน้าจอในขั้นตอนตั้งค่าเริ่มต้น

โจ แกรนด์ (Joe Grand) นักวิจัยด้านความปลอดภัยกล่าวว่า เขาพบชิ้นส่วนต้องสงสัยใน Nano X ที่ซื้อจาก Lazada ในประเทศไทยเมื่อเดือนสิงหาคม 2025 และแจ้ง Ledger เมื่อวันที่ 4 มีนาคม 2026 แกรนด์วิจารณ์ว่าบริษัทตอบว่าจะเริ่มการสอบสวนภายใน แต่ไม่ได้แจ้งเตือนลูกค้าเชิงรุก สถานะผู้จำหน่ายรายดังกล่าวว่าเป็นตัวแทนจำหน่ายอย่างเป็นทางการ ณ เวลาที่ซื้อยังไม่ได้รับการยืนยัน

Cointelegraph รายงานว่า Ledger ไม่ได้ตอบคำถามโดยตรงเกี่ยวกับการจัดการข้อมูลแจ้งเบาะแสของแกรนด์ แต่ชี้ไปยังแถลงการณ์สาธารณะ ขณะนี้ยังไม่มีการยืนยันความเชื่อมโยงทางเทคนิคหรือองค์กรระหว่างการแจ้งเบาะแสครั้งแรกกับเหตุการณ์ที่ตรวจพบในเดือนตุลาคม 2026