กระเป๋าเงินเข้ารหัส Ledger ข้อมูลลูกค้าอีกครั้งรั่ว! ช่องโหว่ของผู้ให้บริการชำระเงิน Global-e ก่อให้เกิดความเสียหาย การโจมตีแบบฟิชชิ่งอาจจะเกิดขึ้นอีก

จากการเปิดเผยล่าสุดเมื่อวันที่ 5 มกราคม 2026 โดยนักสืบบนเชนชื่อดัง ZachXBT เกี่ยวกับเหตุการณ์รั่วไหลข้อมูลส่วนตัวของลูกค้า Ledger ผู้ผลิตฮาร์ดแวร์วอลเล็ตชื่อดัง เกิดเหตุการณ์รั่วไหลข้อมูลลูกค้าอีกครั้งหนึ่ง เหตุการณ์นี้ได้รับความสนใจอย่างรวดเร็วในชุมชนคริปโต โดยผู้ใช้หลายรายแชร์โพสต์เตือนของ ZachXBT พร้อมแนบภาพหน้าจออีเมลแจ้งเตือนที่ได้รับจากลูกค้าที่ได้รับผลกระทบ

คำเตือนชุมชน: Ledger เกิดเหตุรั่วไหลข้อมูลอีกครั้งผ่านผู้ให้บริการชำระเงิน Global-e ซึ่งทำให้ข้อมูลส่วนตัวของลูกค้า (ชื่อและข้อมูลติดต่ออื่นๆ) รั่วไหลออกมา

เมื่อเช้านี้ ลูกค้าได้รับอีเมลด้านล่างนี้แล้ว. pic.twitter.com/RKVbv6BTGO

— ZachXBT (@zachxbt) 5 มกราคม 2026

อย่างไรก็ตาม สิ่งที่ควรสังเกตคือ การรั่วไหลในครั้งนี้ไม่ได้เกิดจากระบบของ Ledger เองโดยตรง แต่เป็นผลมาจากช่องโหว่ด้านความปลอดภัยของผู้ให้บริการชำระเงินที่ร่วมงานกับ Ledger อย่าง Global-e เนื้อหาที่รั่วไหลหลักประกอบด้วยชื่อ ที่อยู่ เบอร์โทรศัพท์ และข้อมูลติดต่ออื่นๆ ของลูกค้า โดยไม่ได้รวมข้อมูลคำสั่ง seed phrase รหัสผ่าน หรือคีย์ส่วนตัวของสินทรัพย์เข้ารหัส

Ledger ไม่ใช่ครั้งแรกที่เผชิญกับปัญหาเช่นนี้

แต่ก็เป็นที่น่าสังเกตว่า Ledger ไม่ใช่ครั้งแรกที่ประสบปัญหาเช่นนี้ เมื่อปี 2020 ฐานข้อมูลอีคอมเมิร์ซของ Ledger เคยเกิดการรั่วไหล ทำให้ข้อมูลอีเมลของลูกค้ากว่า 1 ล้านราย รวมถึงข้อมูลส่วนตัวบางส่วนรั่วไหล เหตุการณ์นี้ส่งผลให้เกิดคลื่นการโจมตีแบบฟิชชิ่งเป็นเวลาหลายปี นักต้มตุ๋นใช้ข้อมูลที่รั่วไหลส่งอีเมลปลอมและข้อความ SMS หลอกลวงให้ผู้ใช้เปิดเผย seed phrase ซึ่งนำไปสู่การสูญเสียทรัพย์สินของผู้ใช้จำนวนมาก

เหตุการณ์รั่วไหลผ่านผู้ให้บริการบุคคลที่สามในครั้งนี้ ย้ำให้เห็นถึงความเสี่ยงด้านความปลอดภัยในซัพพลายเชน แม้ว่าทรัพย์สินทางการเงินจะไม่ได้ถูกโจรกรรมโดยตรง แต่ข้อมูลส่วนตัวที่รั่วไหลจะเพิ่มความเสี่ยงในการโจมตีแบบสังคมวิศวกรรม เช่น การปลอมแปลงเป็นฝ่ายสนับสนุนของ Ledger ทางโทรศัพท์ การส่งอีเมลฟิชชิ่ง หรือข้อความ SMS หลอกลวง

สำหรับแนวทางป้องกัน ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้ผู้ใช้ดำเนินการดังนี้:

• ระวังอย่างสูงต่ออีเมล ข้อความ หรือโทรศัพท์ที่เกี่ยวข้องกับ Ledger ที่ไม่คาดคิด โดยเฉพาะอย่างยิ่งที่ขอให้เปิดเผย seed phrase, ดาวน์โหลดซอฟต์แวร์ “อัปเดต” หรือรีเซ็ตอุปกรณ์
• ใช้อีเมลเฉพาะสำหรับธุรกรรมคริปโต เพื่อแยกจากอีเมลในชีวิตประจำวัน
• เปิดใช้งานการยืนยันตัวตนแบบสองชั้น และตรวจสอบบันทึกการอนุญาตวอลเล็ตเป็นระยะ
• หากได้รับอีเมลแจ้งเตือนการรั่วไหล ควรเข้าไปดูประกาศทางเว็บไซต์ของ Ledger โดยตรงเพื่อเช็คข้อมูลล่าสุด หลีกเลี่ยงการคลิกลิงก์ในอีเมล

โดยสรุป แม้ว่าตัวฮาร์ดแวร์วอลเล็ตจะปลอดภัยในระดับหนึ่ง แต่การรั่วไหลของข้อมูลส่วนตัวอาจสร้างความเสี่ยงในระยะยาว ผู้ใช้จึงควรระมัดระวังและเพิ่มความระวังอย่างต่อเนื่อง