Trezor Safe 5 CryptoBilis: Trezor พบอุปกรณ์ดักข้อมูลใน 3 เครื่องที่ซื้อจาก CryptoBilis ออกเฟิร์มแวร์ 2.13.1 เมื่อ 11 พ.ย. 2026 และลดตัวแทนลงราว 80%
โดย กองบรรณาธิการ THAI DATA อ่าน 4 นาที ผู้เข้าชม 1
สรุปประเด็นสำคัญ
- 12 พฤศจิกายน 2026 Trezor แถลงผลสอบสวนว่า Trezor Safe 5 จำนวน 3 เครื่อง ที่ซื้อจากตัวแทน CryptoBilis ระหว่าง 20 สิงหาคม ถึง 23 กันยายน 2026 มีอุปกรณ์ดักข้อมูลติดตั้งอยู่
- Trezor ออกเฟิร์มแวร์ 2.13.1 เมื่อ 11 พฤศจิกายน 2026 ทำให้อุปกรณ์ที่พบดักข้อมูลไม่ได้ แต่ผู้ซื้อจาก CryptoBilis ยังควรย้ายเงินไปกระเป๋าใหม่ที่ใช้ seed ใหม่
- Trezor ลดเครือข่ายตัวแทนลงราว 80% และบอกว่าไม่พบอุปกรณ์ที่ถูกดัดแปลงจากตัวแทนรายอื่นหรือรุ่นอื่น มีลูกค้า 48 ราย ติดต่อมาให้ตรวจเครื่อง
- ยังไม่มีลูกค้ารายงานว่าสูญเงิน และผู้ที่ซื้อ Trezor จาก CryptoBilis ตั้งแต่ มีนาคม 2026 เป็นต้นไปมีสิทธิ์ได้อุปกรณ์ทดแทน
Trezor Safe 5 CryptoBilis: Trezor ผู้ผลิตฮาร์ดแวร์วอลเล็ตแถลงเมื่อ 12 พฤศจิกายน 2026 ว่าพบอุปกรณ์ดักข้อมูลใน 3 เครื่องที่ซื้อจากตัวแทน CryptoBilis ระหว่าง 20 สิงหาคมถึง 23 กันยายน 2026 Trezor ออกเฟิร์มแวร์ 2.13.1 เมื่อ 11 พฤศจิกายนเพื่อให้อุปกรณ์เหล่านั้นดักข้อมูลไม่ได้ ลดตัวแทนจำหน่ายลงราว 80% และยังไม่มีลูกค้ารายงานว่าสูญเงิน
Trezor Safe 5 CryptoBilis: สิ่งที่ Trezor พบ
โพสต์ของ Trezor เรื่อง Trezor Safe 5 CryptoBilis ระบุว่านี่คือความคืบหน้าของการสอบสวนอุปกรณ์ดักข้อมูลที่รายงานใน Trezor Safe 5 ซึ่งซื้อจากตัวแทน CryptoBilis หลังมีรายงานเมื่อเดือนตุลาคม Trezor ขอให้ลูกค้าที่ซื้อจาก CryptoBilis ติดต่อมา ปัจจุบันมี 48 รายที่ติดต่อ และ Trezor ตรวจอุปกรณ์ในห้องแล็บหรือตรวจจากภาพถ่ายภายใน
| ข้อมูล | ตามที่ Trezor ระบุ |
|---|---|
| จำนวนเครื่องที่พบอุปกรณ์ดักข้อมูล | 3 เครื่อง (ตรวจในแล็บ 1 เครื่อง อีก 2 เครื่องระบุจากภาพถ่ายของเจ้าของ) |
| ช่วงที่ซื้อ | 20 สิงหาคม ถึง 23 กันยายน 2026 |
| ช่องทางที่ซื้อ | ร้าน Tokopedia และ Shopee ของ CryptoBilis และซื้อตรงจาก CryptoBilis |
| รุ่นที่ได้รับผลกระทบ | Trezor Safe 5 เท่านั้น ยังไม่พบในรุ่นอื่นหรือตัวแทนรายอื่น |
| การสูญเงิน | ไม่มีเจ้าของรายใดรายงานว่าสูญเงิน |
ในกรณี Trezor Safe 5 CryptoBilis Trezor เล่าไทม์ไลน์ว่า ลูกค้าในอินโดนีเซียรายงานเมื่อ 28 ตุลาคม 2026 ว่าสงสัยมีอุปกรณ์ดักข้อมูลใน Trezor Safe 5 ที่ซื้อจาก CryptoBilis เมื่อเดือนสิงหาคม ก่อนที่ Trezor จะตรวจสอบกับทีมความปลอดภัย ฮาร์ดแวร์ และตัวแทนจำหน่าย
อุปกรณ์ดักข้อมูลใน Trezor Safe 5 CryptoBilis ทำงานอย่างไร
ทีมฝังตัว (embedded) ของ Trezor ดึงเฟิร์มแวร์ของอุปกรณ์ดักข้อมูลจากเครื่องที่ถูกรายงานมาวิเคราะห์ และอธิบายว่าเป็นแผงวงจรเพิ่มที่ติดระหว่างบอร์ดหลักของ Trezor Safe 5 กับหน้าจอ อุปกรณ์ "ฟังอย่างเดียว" คือคัดลอกทุกอย่างที่แสดงบนหน้าจอ รวมถึงสิ่งที่พิมพ์บนอุปกรณ์ และไม่แก้ไขเฟิร์มแวร์หรือ Secure Element ของเครื่อง เมื่อคำกู้กระเป๋า (recovery words) ปรากฏบนจอ ไม่ว่าตอนสร้างสำรองหรือตอนพิมพ์กู้กระเป๋า อุปกรณ์จะรู้จักและเก็บไว้ รวมถึง passphrase ถ้าปรากฏบนจอ ภาพเทียบของ Trezor แสดงว่าเครื่องที่ถูกดัดแปลงมีแผงวงจรเพิ่ม เสาอากาศเพิ่มที่ด้านหลังจอ และสายไฟเชื่อมต่อ
ในเรื่อง Trezor Safe 5 CryptoBilis Trezor บอกว่าจะไม่เผยแพร่รายละเอียดทางเทคนิคที่ช่วยผู้โจมตีหรือเสี่ยงต่อลูกค้าที่ได้รับผลกระทบ และกำลังทำงานกับ SEAL 911 บริการตอบสนองเหตุฉุกเฉินของ Security Alliance
สิ่งที่ Trezor เปลี่ยน และสิ่งที่ผู้ซื้อ Trezor Safe 5 CryptoBilis ต้องทำ
- เฟิร์มแวร์ 2.13.1 ออกเมื่อ 11 พฤศจิกายน 2026 มีการป้องกันที่ทำให้อุปกรณ์ดักข้อมูลที่พบจับข้อมูลไม่ได้บนเครื่องที่รันเฟิร์มแวร์นี้
- ย้ายเงินไปกระเป๋าใหม่ ผู้ซื้อจาก CryptoBilis ควรย้ายเงินไปกระเป๋าที่ใช้ seed ใหม่ เพราะการอัปเดตปกป้องข้อมูลที่ถูกดักไว้ก่อนหน้าไม่ได้
- ลดตัวแทน 80% Trezor บอกว่าตัวแทนที่ถูกตัดออกไม่มีภัยเร่งด่วน แต่ไม่เข้ากับกระบวนการเข้มงวดที่ตัวแทนที่เหลือต้องทำตาม ซึ่งครอบคลุมการจัดหา จัดเก็บ และผู้เข้าถึงอุปกรณ์
- เครื่องทดแทน ผู้ซื้อ Trezor จาก CryptoBilis ตั้งแต่มีนาคม 2026 เป็นต้นไปมีสิทธิ์ได้อุปกรณ์ใหม่ บางประเทศอาจได้รุ่นอื่นพร้อมคืนส่วนต่างราคา หรือคืนเงิน โดยให้เก็บเครื่องเดิมไว้และติดต่อ Trezor Support
- ระวังหลอกลวง Trezor จะไม่ขอ recovery phrase และมิจฉาชีพอาจแอบอ้างเสนอเครื่องทดแทนหรือคืนเงิน
ประกาศเรื่อง Trezor Safe 5 CryptoBilis ยังระบุว่า Trezor จะอัปเดตโพสต์หากพบอุปกรณ์ที่ถูกดัดแปลงจากแหล่งอื่น พบรายงานการสูญเงิน หรือมีการป้องกันใหม่
ทำไม Trezor Safe 5 CryptoBilis จึงสำคัญ
กรณี Trezor Safe 5 CryptoBilis เป็นความเสี่ยงห่วงโซ่อุปทาน (supply chain) ไม่ใช่ช่องโหว่ในซอฟต์แวร์ของ Trezor อุปกรณ์ถูกติดแผงวงจรเพิ่มทางกายภาพ โดย Trezor อธิบายว่าอุปกรณ์ดักข้อมูลไม่ได้แก้ไขเฟิร์มแวร์หรือ Secure Element ของเครื่อง
สิ่งที่องค์กรไทยควรทำจากกรณี Trezor Safe 5 CryptoBilis
- ซื้ออุปกรณ์รักษาความปลอดภัยจากผู้ผลิตหรือตัวแทนที่ผู้ผลิตรับรอง Trezor แนะนำให้ซื้อตรงจาก trezor.io เมื่อซื้อครั้งต่อไป
- ตรวจสภาพกล่องและตัวเครื่องก่อนใช้ และหยุดใช้ทันทีถ้าสงสัย ติดต่อผู้ผลิต
- ไม่ใส่ recovery phrase ลงเครื่องที่ไม่แน่ใจที่มา และย้ายสินทรัพย์ไป seed ใหม่ถ้าสงสัยว่าเครื่องถูกดัดแปลง
- องค์กรที่จัดซื้ออุปกรณ์ผ่านตลาดออนไลน์ ควรกำหนดผู้ตรวจรับและเก็บหลักฐานแหล่งที่มาของอุปกรณ์ที่เก็บความลับ
บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง
ความเสี่ยงจากอุปกรณ์ที่ซื้อผ่านช่องทางที่ไม่แน่ใจที่มาเกิดได้กับองค์กรทุกขนาด ตั้งแต่เครื่องพนักงานจนถึงอุปกรณ์เครือข่าย IT Support ของ THAI DATA CLOUD ดูแลเครื่องพนักงาน เซิร์ฟเวอร์ และเครือข่าย แจ้งผ่าน Ticket ที่ตรวจสอบได้ โดยทีมไทย 24x7 (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)
ติดตามข่าวความปลอดภัยไซเบอร์อื่น ๆ ได้ที่หมวด Security
คำถามที่พบบ่อย
Trezor Safe 5 CryptoBilis คืออะไร?
Trezor Safe 5 CryptoBilis คือกรณีที่ Trezor พบแผงวงจรดักข้อมูลซ่อนอยู่ใน Trezor Safe 5 จำนวน 3 เครื่องที่ซื้อจากตัวแทนจำหน่าย CryptoBilis อุปกรณ์ดักสิ่งที่แสดงบนหน้าจอ รวมถึงคำกู้กระเป๋าและ passphrase
ผู้ที่ซื้อ Trezor จาก CryptoBilis ต้องทำอย่างไร?
Trezor แนะนำให้ผู้ซื้อจาก CryptoBilis ย้ายเงินไปกระเป๋าใหม่ที่ใช้ seed ใหม่ แม้อัปเดตเฟิร์มแวร์ 2.13.1 แล้ว เพราะการอัปเดตปกป้องข้อมูลที่ถูกดักไปก่อนหน้านี้ไม่ได้ และให้เก็บเครื่องไว้ติดต่อ Trezor Support เพื่อขอเครื่องทดแทน
เฟิร์มแวร์ 2.13.1 ของ Trezor ทำอะไร?
ตามที่ Trezor ระบุ เฟิร์มแวร์ 2.13.1 ที่ออกเมื่อ 11 พฤศจิกายน 2026 มีการป้องกันที่ทำให้อุปกรณ์ดักข้อมูลที่พบจับข้อมูลอะไรไม่ได้บนเครื่องที่รันเฟิร์มแวร์นี้ ทำให้อุปกรณ์ชุดปัจจุบันใช้การไม่ได้
Trezor Safe 5 จากตัวแทนอื่นปลอดภัยหรือไม่?
Trezor ระบุว่ายังไม่พบอุปกรณ์ที่ถูกดัดแปลงจากตัวแทนรายอื่นหรือใน Trezor รุ่นอื่น และไม่มีรายงานการสูญเงิน แต่ยังสอบสวนต่อ หากไม่แน่ใจว่าเครื่องมาจากที่ใด ให้ติดต่อ Trezor Support และเมื่อซื้อครั้งใหม่ Trezor แนะนำให้ซื้อตรงจาก trezor.io
แหล่งอ้างอิง
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
- องค์กรและบริษัท
- Shopee15
- ประเทศและสถานที่
- อินโดนีเซีย127
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ