ทีมนักวิจัยความปลอดภัย Donjon จากบริษัท Ledger (คู่แข่งรายใหญ่) ได้เปิดเผยการโจมตีสุดล้ำที่เรียกว่า “Laser Fault Injection” โดยสามารถยิงจรวดเลเซอร์ความแม่นยำสูงเข้าไปที่ชิปภายในฮาร์ดแวร์วอลเล็ตแบบการ์ดของ Tangem เพื่อทำการรีเซ็ตรหัสผ่าน (PIN) ได้สำเร็จ!
🔍 เจาะลึก: การโจมตีนี้ทำงานอย่างไร?
1️⃣ ต้องได้การ์ดไปจริง: คนร้ายต้องได้ตัวการ์ด Tangem ของเราไปอยู่ในมือทางกายภาพ
2️⃣ ผ่าชิปยิงเลเซอร์: ตัวการ์ดจะถูกกรีดเปิดเพื่อเผยให้เห็นชิปข้างใน จากนั้นจะใช้เลเซอร์ยิงด้วยจังหวะเวลาที่แม่นยำระดับเสี้ยววินาที
3️⃣ หลอกระบบว่าอยู่ในโหมดกู้คืน: แสงเลเซอร์จะไปรบกวนวงจรชิปชั่วคราว ทำให้ระบบตรวจสอบรหัสผ่านเออเร่อ และเข้าใจผิดว่ากำลังอยู่ใน “โหมดกู้คืนรหัสผ่าน” (Recovery Mode) ทั้งที่ไม่มีการ์ดใบที่สองมายืนยัน
4️⃣ เปลี่ยนรหัสผ่านใหม่ทันที: แฮกเกอร์สามารถตั้งรหัสผ่านใหม่ได้ตามใจชอบ โดยไม่ต้องรู้รหัสเดิม และโอนเงินออกได้ทั้งหมด!
🛠️ ทำไมถึงเป็นเรื่องใหญ่? (เพราะอัปเดต Patch ไม่ได้!)
จุดเด่นเดิมของ Tangem ที่เคยเคลมว่าเป็นข้อดีด้านความปลอดภัย คือ “การ์ดนี้ไม่รองรับการอัปเดตเฟิร์มแวร์” (เพื่อป้องกันการถูกแฮกผ่านออนไลน์)
แต่ในมุมกลับกัน เมื่อเจอบั๊กหรือช่องโหว่ระดับฮาร์ดแวร์แบบนี้ ทำให้การ์ดที่ขายไปแล้วทั้งหมด “ไม่สามารถอัปเดตเพื่ออุดรอยรั่วนี้ได้เลย” ❌
ยืนยันว่าการโจมตีนี้ ทำได้ยากมากในชีวิตจริง ด้วยเหตุผลเหล่านี้:
💰 ต้นทุนสูงลิ่ว: ต้องใช้ห้องแล็บและอุปกรณ์ระดับ $250,000 (ราวๆ 8.7 ล้านบาท) รวมถึงทักษะขั้นสูง
👁️ หลักฐานชัดเจน: การ์ดต้องถูกผ่าเสียหายอย่างรุนแรง ไม่สามารถแอบแฮกแล้วเนียนเอามาคืนกระเป๋าตังค์เราได้
🎲 มีความเสี่ยง: คนร้ายไม่รู้ล่วงหน้าว่าการ์ดที่ขโมยมามีเงินอยู่ $50 หรือ $50,000,000 คุ้มค่าเสี่ยงหรือไม่
⚠️ ฝั่ง Tangem ออกมาชี้แจงว่า: นี่เป็นการโจมตีในระดับห้องแล็บเท่านั้น และปัจจุบันยังไม่มีรายงานว่ามีผู้ใช้คนไหนสูญเสียทรัพย์สินจากการโจมตีด้วยเลเซอร์ในลักษณะนี้ ความเสี่ยงในชีวิตประจำวันแทบจะเป็นศูนย์
💡 คำแนะนำสำหรับผู้ใช้งาน Tangem
🔒 เก็บรักษาการ์ดให้ดี: ตราบใดที่การ์ดอยู่กับตัวคุณอย่างปลอดภัย จะไม่มีใครสามารถทำอะไรได้ เพราะไม่สามารถแฮกผ่านออนไลน์ได้
🚨 ถ้าการ์ดหายหรือถูกขโมย: หากในการ์ดนั้นมีสินทรัพย์มูลค่าสูง ให้รีบโอนเงินออกไปที่วอลเล็ตอื่นทันที อย่าชะล่าใจและพึ่งพาแค่รหัสผ่านรักษาสิ่งของที่ไม่อยู่ในความควบคุมของเราอีกต่อไป!
#TangemWallet #CryptoSecurity #HardwareWallet #TheHackerNews #Bitcoin #CryptoTH #คริปโทเคอร์เรนซี #ความปลอดภัยไซเบอร์ #LedgerDonjon
About the Author
