Ledger ওয়ালেটের ব্যাকডোর: প্রায় $102 মিলিয়ন চুরি

ক্রিপ্টো ওয়ালেট নির্মাতা Ledger শুক্রবার জানিয়েছে যে দক্ষিণ-পূর্ব এশিয়ায় বিক্রি হওয়া কয়েকটি Ledger ওয়ালেটে একটি ব্যাকডোর ছিল, যা ব্যবহার করে চোরেরা তাদের মালিকদের কাছ থেকে প্রায় $102 মিলিয়ন মূল্যের ক্রিপ্টো হাতিয়ে নিতে পেরেছে। এরপর জানা গেছে যে জার্মানিতে বিক্রি হওয়া অন্যান্য Ledger ওয়ালেটেও ইমপ্ল্যান্ট রয়েছে।

মালয়েশিয়াভিত্তিক অনুমোদিত Ledger পরিবেশক Crypto Bilis-এর বিক্রি করা একটি অজানা সংখ্যক Ledger Nano X ওয়ালেটে প্রথম এই হার্ডওয়্যার ইমপ্ল্যান্টগুলো পাওয়া যায়। Ledger জানিয়েছে, সীমিত সংখ্যক ডিভাইসে ইমপ্ল্যান্ট পাওয়া গেছে, এবং সবগুলো একই বিক্রেতার কাছ থেকে বিক্রি হয়েছিল। তবে ইউরোপের একজন ডিভাইস মালিক দাবি করেছেন, আগস্টে একটি বড় ইউরোপীয় ইলেকট্রনিক্স চেইন স্টোর থেকে কেনা একটি Nano X-এ তিনি একটি ইমপ্ল্যান্ট পেয়েছেন, এবং এই সপ্তাহান্তে একই চেইনের অন্য একটি দোকান থেকে কেনা দ্বিতীয় একটিতেও তা পেয়েছেন। তাঁর মতে, এতে বোঝা যায় Ledger-এর সরবরাহ শৃঙ্খলে অনুপ্রবেশ ঘটেছে। ব্যবহারকারী ও গবেষকরা Ledger Flex ও Ledger Stax ডিভাইসেও ইমপ্ল্যান্টের খবর দিয়েছেন।

এগুলোই প্রথম ইমপ্ল্যান্ট নয়। বিখ্যাত হার্ডওয়্যার হ্যাকার Joe Grand এ বছরের শুরুতে কয়েকটি Nano X ওয়ালেটে ইমপ্ল্যান্ট খুঁজে পান এবং মার্চ মাসে Ledger-কে জানান, যা নিয়ে কোম্পানিটি কতটা দ্রুত ব্যবস্থা নিয়েছিল, সে প্রশ্ন উঠেছে। Grand যেসব ইমপ্ল্যান্ট পেয়েছিলেন, সেগুলো অননুমোদিত অনলাইন বিক্রেতাদের বিক্রি করা ওয়ালেটে ছিল। Crypto Bilis ও ইউরোপীয় চেইনের বিক্রি করা ওয়ালেটে পাওয়া নতুন ইমপ্ল্যান্টগুলো থেকে ইঙ্গিত মেলে যে আক্রমণকারীরা এখন গ্রাহকদের আস্থার সুযোগ নিতে ইচ্ছাকৃতভাবে অনুমোদিত বিক্রেতাদের ওয়ালেটে অনুপ্রবেশ করছে। গবেষকরা বলছেন, আক্রমণকারীরা আরও দক্ষ ও পদ্ধতিগত হয়ে উঠেছে, ফলে ইমপ্ল্যান্ট শনাক্ত করা কঠিন হয়ে পড়ছে।

ব্লকচেইন গবেষণা প্রতিষ্ঠান Bitquery জানিয়েছে, আপসকৃত Crypto Bilis ডিভাইসের সঙ্গে যুক্ত প্রায় 315টি অ্যাকাউন্ট থেকে ক্রিপ্টো চুরি হয়েছে, যার বর্তমান মূল্য প্রায় $102 মিলিয়ন। চুরি যাওয়া তহবিলের মধ্যে রয়েছে Bitcoin, Ethereum ও Tron। কিছু তহবিল জব্দ করা হয়েছে, আর কিছু প্রতারণা হিসেবে চিহ্নিত অ্যাকাউন্টে দেখা যাচ্ছে। অন্য বিক্রেতাদের কাছ থেকে ডিভাইস কেনা মালিকরাও প্রভাবিত হয়েছেন কি না, তা স্পষ্ট নয়। তদন্তের সময় Ledger, Crypto Bilis-কে Ledger ডিভাইসের সব বিক্রি ও চালান বন্ধ রাখতে বলেছে। Johannes নামের একজন ব্যবহারকারী জানান, তিনি জার্মানির একটি Media Markt দোকান থেকে সরাসরি একটি Nano X কিনেছিলেন, যা অনুমোদিত Ledger পরিবেশক হিসেবে তালিকাভুক্ত, এবং সেখানে একটি ইমপ্ল্যান্ট পেয়েছেন।

উৎস: Hacker News · সারাংশ: HeadlinesBriefing