ฮาร์ดแวร์วอลเล็ตที่ถูกดัดแปลงและของปลอม: วิธีซื้ออย่างปลอดภัย
ฮาร์ดแวร์วอลเล็ตปลอมหรืออุปกรณ์ที่ถูกดัดแปลงอาจทำให้คริปโตของคุณหายเกลี้ยง เรียนรู้ว่าการโจมตีเหล่านี้ทำงานอย่างไร สัญญาณอันตราย และวิธีซื้อและตั้งค่าวอลเล็ตอย่างปลอดภัย
ฮาร์ดแวร์วอลเล็ตปลอมคืออุปกรณ์ปลอมแปลงหรือถูกดัดแปลงที่ออกแบบมาเพื่อขโมยคริปโตของคุณ โดยมักมาพร้อมวลีกู้คืนที่ตั้งไว้ล่วงหน้า หรือแอบส่งวลีที่คุณสร้างออกไป วิธีป้องกันที่ปลอดภัยที่สุดนั้นเรียบง่าย คือซื้อจากผู้ผลิตหรือตัวแทนจำหน่ายที่ได้รับอนุญาตเท่านั้น ตรวจสอบอุปกรณ์ระหว่างการตั้งค่า และไม่ใช้วอลเล็ตที่มาถึงพร้อมวลีกู้คืนที่เขียนไว้แล้วเด็ดขาด
ฮาร์ดแวร์วอลเล็ตเป็นหนึ่งในวิธีที่ดีที่สุดในการปกป้องคริปโต เพราะเก็บกุญแจส่วนตัวของคุณไว้แบบออฟไลน์ และชื่อเสียงนี้เองคือเหตุผลที่มิจฉาชีพลอกเลียนแบบ อุปกรณ์ที่ถูกเจาะระบบทำให้คุณรู้สึกปลอดภัยอย่างผิด ๆ ขณะที่คนอื่นถือสำเนากุญแจของคุณอยู่
การโจมตีด้วยวอลเล็ตที่ถูกดัดแปลงและของปลอมทำงานอย่างไร
มีหลายรูปแบบ แต่ส่วนใหญ่เป็นไปตามลำดับนี้:
- 1จัดหาหรือผลิตอุปกรณ์ มิจฉาชีพซื้ออุปกรณ์ของแท้มาดัดแปลง หรือผลิตฮาร์ดแวร์ปลอมให้ดูเหมือนแบรนด์ยอดนิยม
- 2นำไปขายต่อผ่านช่องทางที่ไม่เป็นทางการ มาร์เก็ตเพลส เว็บประมูล ร้านค้าบนโซเชียลมีเดีย และร้าน “ลดราคา” เป็นช่องทางที่พบบ่อย
- 3วางกับดัก ในกล่องอาจมีบัตรขูดที่มี “วลีกู้คืน” พร้อมคำแนะนำให้ใช้ หรือเฟิร์มแวร์ที่ถูกดัดแปลงอาจบันทึกวลีที่คุณสร้างขึ้น
- 4คุณฝากเงินเข้าไป เพราะอุปกรณ์ดูปกติ คุณจึงโอนคริปโตเข้าไป
- 5ผู้โจมตีดูดเงินออกไป เพราะพวกเขามีวลีกู้คืน จึงกู้คืนวอลเล็ตของคุณบนอุปกรณ์ของตัวเองและย้ายทุกอย่างออกไปได้ ซึ่งมักรอจนยอดเงินมีจำนวนมาก
กลวิธีที่เกี่ยวข้องคือ กลโกง “อุปกรณ์ทดแทน” ทางไปรษณีย์: ผู้คนได้รับอุปกรณ์ที่ไม่ได้ขอ พร้อมจดหมายบอกว่าวอลเล็ตเก่าไม่ปลอดภัยและต้องเปลี่ยน อุปกรณ์นี้ถูกดัดแปลงให้ขโมยวลีกู้คืนที่คุณกรอกระหว่างการ “ย้ายข้อมูล” บทความ การโจมตีห่วงโซ่อุปทาน ของเราอธิบายประเด็นนี้เพิ่มเติม
ตัวอย่างสมมติ
สถานการณ์นี้แต่งขึ้นเพื่อแสดงรูปแบบของกลโกง
ลองนึกภาพว่าปรียาเจอฮาร์ดแวร์วอลเล็ตรุ่นดังในประกาศขายบนมาร์เก็ตเพลสในราคาที่ถูกกว่าร้านทางการอย่างเห็นได้ชัด กล่องมาถึงในสภาพที่ดูไม่ถูกแกะ พร้อมการ์ดพิมพ์ข้อความว่า “วลีกู้คืนของคุณ — โปรดเก็บรักษาให้ปลอดภัย” ตามด้วยคำ 24 คำ คู่มือบอกให้กรอกคำเหล่านี้ระหว่างการตั้งค่า “เพื่อเปิดใช้งานได้เร็วขึ้น” ดูเพิ่มเติม: ตัวจัดการรหัสผ่านกับคริปโต
ปรียาทำตามคู่มือ โอนเงินเก็บเข้าวอลเล็ต และทุกอย่างดูปกติอยู่หลายสัปดาห์ จากนั้นยอดเงินก็หายไป ผู้ขายเก็บสำเนาคำ 24 คำนั้นไว้ ไม่มีอะไรผิดปกติกับบล็อกเชนหรืออุปกรณ์ของแท้ของแบรนด์ — ตัวอุปกรณ์และคู่มือนั่นแหละคือกับดัก หากต้องการศึกษาต่อ อ่าน กลโกงการยืนยันและซิงค์วอลเล็ต
รายการตรวจสอบสัญญาณอันตราย
- มีวลีกู้คืนอยู่ในกล่อง บนการ์ด หรือในคู่มือ
- อุปกรณ์ถูกตั้งค่าไว้แล้ว ไม่ขอให้สร้าง PIN หรือแสดงบัญชีที่มีอยู่แล้ว
- ราคาต่ำกว่าราคาของผู้ผลิตมาก
- ผู้ขายไม่มีรายชื่อเป็นตัวแทนจำหน่ายที่ได้รับอนุญาตบนเว็บไซต์ทางการ
- บรรจุภัณฑ์มีร่องรอยการปิดผนึกใหม่ ซีลกันปลอมเสียหาย มีคราบกาว หรือชิ้นส่วนขาดหาย
- คู่มือพาคุณไปยังเว็บไซต์หรือแอปอื่นที่ไม่ใช่ของทางการผู้ผลิต
- มีอุปกรณ์ส่งมาโดยที่คุณไม่ได้ขอ พร้อมจดหมายเร่งให้คุณ “ย้าย” เงิน
- การตรวจสอบความแท้ของแอปคู่หูไม่ผ่าน หรือแจ้งเตือนเกี่ยวกับอุปกรณ์
วิธีซื้อและตั้งค่าฮาร์ดแวร์วอลเล็ตอย่างปลอดภัย
ก่อนซื้อ
- 1เข้าเว็บไซต์ของผู้ผลิตโดยพิมพ์ที่อยู่เอง — ระวัง ฟิชชิงผ่านโฆษณาบนเครื่องมือค้นหา
- 2ซื้อโดยตรงจากที่นั่น หรือจากตัวแทนจำหน่ายที่มีรายชื่อบนเว็บไซต์ทางการนั้น
- 3หลีกเลี่ยงอุปกรณ์มือสอง แม้จะมาจากคนรู้จักก็ตาม
เมื่อได้รับอุปกรณ์
| สิ่งที่ต้องตรวจ | สิ่งที่คุณควรเห็น |
|---|---|
| บรรจุภัณฑ์ | สมบูรณ์ ตรงกับคำอธิบายบรรจุภัณฑ์ของผู้ผลิต |
| สิ่งที่อยู่ในกล่อง | ไม่มีวลีกู้คืนมาด้วย มีเพียงแผ่นบันทึกวลีกู้คืนเปล่า |
| เปิดเครื่องครั้งแรก | อุปกรณ์ให้คุณตั้งค่าเป็นเครื่องใหม่หรือกู้คืน — ไม่ได้ถูกตั้งค่าไว้แล้ว |
| ซอฟต์แวร์ | ดาวน์โหลดแอปคู่หูจากเว็บไซต์ทางการเท่านั้น |
| ความแท้ | การรับรองในตัวหรือการตรวจสอบความแท้ผ่าน |
ระหว่างการตั้งค่า
- ให้อุปกรณ์ สร้างวลีกู้คืนใหม่ และจดด้วยตัวเองแบบออฟไลน์
- อย่าพิมพ์วลีกู้คืนลงในคอมพิวเตอร์ โทรศัพท์ หรือเว็บไซต์เด็ดขาด
- อัปเดตเฟิร์มแวร์ผ่านแอปทางการเท่านั้น
- ส่งเงินทดสอบจำนวนเล็กน้อยก่อน แล้วยืนยันที่อยู่รับเงินบนหน้าจออุปกรณ์
คู่มือทีละขั้นตอนของเราเรื่อง วิธีตั้งค่าฮาร์ดแวร์วอลเล็ต ครอบคลุมกระบวนการทั้งหมด และ วิธีเลือกฮาร์ดแวร์วอลเล็ต อธิบายสิ่งที่ควรพิจารณาก่อนซื้อ
ปกป้องตัวเองหลังการซื้อ
- เก็บวลีกู้คืนแบบออฟไลน์ในที่ปลอดภัย — พิจารณา การสำรอง seed phrase แบบเหล็ก เพื่อทนไฟและน้ำ
- ถือว่าข้อความ อีเมล หรือจดหมายใดก็ตามที่ขอวลีกู้คืนของคุณเป็นกลโกง ผู้ผลิตไม่เคยขอวลีนี้
- เก็บรายละเอียดการซื้อเป็นความลับ ข้อมูลลูกค้าที่รั่วไหลอาจนำไปสู่ฟิชชิงแบบเจาะจงเป้าหมายและกลโกงทางไปรษณีย์
- ตรวจสอบทุกที่อยู่บนหน้าจออุปกรณ์ก่อนอนุมัติธุรกรรม
สิ่งที่ควรทำเมื่อสงสัยว่าอุปกรณ์ถูกเจาะระบบ
- 1หยุดฝากเงิน เข้าวอลเล็ตที่น่าสงสัย
- 2หาอุปกรณ์ของแท้ จากแหล่งทางการ หรือใช้วอลเล็ตอื่นที่เชื่อถือได้ชั่วคราว
- 3สร้างวลีกู้คืนใหม่ทั้งหมด บนอุปกรณ์ที่เชื่อถือได้
- 4ย้ายเงินทั้งหมด จากวอลเล็ตที่น่าสงสัยไปยังวอลเล็ตใหม่โดยเร็วที่สุด
- 5ติดต่อผู้ผลิต พร้อมรายละเอียดของผู้ขายและอุปกรณ์
- 6รายงานผู้ขาย ต่อมาร์เก็ตเพลส และหากเกี่ยวข้อง ต่อตำรวจหรือหน่วยงานคุ้มครองผู้บริโภค คุณยังแจ้งเราได้ผ่าน แบบฟอร์มรายงานของเรา
หากเงินถูกนำไปแล้ว ให้ทำตาม สิ่งที่ต้องทำทันทีเมื่อวอลเล็ตของคุณถูกเจาะระบบ
สรุป
ฮาร์ดแวร์วอลเล็ตปลอดภัยได้เท่ากับห่วงโซ่อุปทานของมันเท่านั้น ซื้อจากผู้ผลิตหรือตัวแทนจำหน่ายที่ได้รับอนุญาต ปฏิเสธอุปกรณ์ใดก็ตามที่มาพร้อมวลีกู้คืนหรือส่งมาโดยไม่ได้ขอ รันการตรวจสอบความแท้อย่างเป็นทางการ และสร้างวลีของคุณเองแบบออฟไลน์ นิสัยไม่กี่ข้อนี้ขจัดความเสี่ยงจากอุปกรณ์ปลอมและอุปกรณ์ที่ถูกดัดแปลงได้เกือบทั้งหมด
คำถามที่พบบ่อย
ฮาร์ดแวร์วอลเล็ตเป็นของปลอมได้หรือไม่?
ได้ อุปกรณ์ปลอมที่ทำให้ดูเหมือนแบรนด์ดังเคยถูกขายผ่านมาร์เก็ตเพลสและผู้ขายที่ไม่เป็นทางการ และอุปกรณ์ของแท้ก็อาจถูกดัดแปลงก่อนนำมาขายต่อ อุปกรณ์ปลอมหรือที่ถูกดัดแปลงอาจทำให้ seed phrase ของคุณรั่วไหล หรือมาพร้อมวลีที่ตั้งไว้แล้ว ทำให้ผู้ขายขโมยเงินได้ในภายหลัง
ซื้อฮาร์ดแวร์วอลเล็ตจากมาร์เก็ตเพลสปลอดภัยไหม?
เสี่ยงกว่ามากเมื่อเทียบกับการซื้อโดยตรงจากผู้ผลิตหรือจากตัวแทนจำหน่ายที่ได้รับอนุญาตซึ่งมีรายชื่ออยู่บนเว็บไซต์ทางการของผู้ผลิต ประกาศขายบนมาร์เก็ตเพลสของบุคคลที่สาม เว็บประมูล และการขายมือสอง ทำให้ยากจะรู้ว่าอุปกรณ์เคยถูกเปิด สลับ หรือดัดแปลงหรือไม่
ถ้าฮาร์ดแวร์วอลเล็ตใหม่ของฉันมาพร้อม seed phrase หมายความว่าอย่างไร?
เกือบแน่นอนว่าอุปกรณ์นั้นถูกเจาะระบบแล้ว ฮาร์ดแวร์วอลเล็ตของจริงจะสร้างวลีกู้คืนใหม่บนตัวอุปกรณ์ระหว่างการตั้งค่า และไม่เคยส่งมาพร้อมวลีที่พิมพ์ไว้บนการ์ด อย่าใช้งาน ให้ติดต่อผู้ผลิตและซื้อเครื่องทดแทนจากแหล่งทางการ
จะตรวจสอบได้อย่างไรว่าฮาร์ดแวร์วอลเล็ตของฉันเป็นของแท้?
ซื้อจากแหล่งทางการ ตรวจดูบรรจุภัณฑ์ ติดตั้งแอปคู่หูจากเว็บไซต์ทางการของผู้ผลิตเท่านั้น และรันการตรวจสอบความแท้หรือการรับรอง (attestation) ที่ผู้ผลิตหลายรายใส่ไว้ในขั้นตอนการตั้งค่า สุดท้ายให้แน่ใจว่าอุปกรณ์สร้างวลีกู้คืนใหม่ที่มีเพียงคุณเท่านั้นที่เห็น