क्रिप्टो वॉलेट निर्माता Ledger ने शुक्रवार को घोषणा की कि दक्षिण-पूर्व एशिया में बेचे गए कुछ Ledger वॉलेट में एक बैकडोर मौजूद था, जिसकी मदद से चोरों ने उनके मालिकों से लगभग $102 मिलियन की क्रिप्टो संपत्ति हाईजैक कर ली। इसके बाद यह भी सामने आया कि जर्मनी में बेचे गए अन्य Ledger वॉलेट में भी implants मौजूद हैं।
ये हार्डवेयर implants पहली बार मलेशिया स्थित एक अधिकृत Ledger रीसेलर, Crypto Bilis, द्वारा बेचे गए अज्ञात संख्या के Ledger Nano X वॉलेट में मिले थे। Ledger के अनुसार, implants केवल सीमित संख्या में उपकरणों में पाए गए, और ये सभी एक ही विक्रेता ने बेचे थे। हालांकि, यूरोप में एक डिवाइस मालिक का कहना है कि उन्हें अगस्त में एक बड़ी यूरोपीय इलेक्ट्रॉनिक्स चेन स्टोर से खरीदे गए Nano X में एक implant मिला, और इसी हफ्ते के अंत में उसी चेन के दूसरे स्टोर से खरीदे गए एक और डिवाइस में भी। उनका मानना है कि इससे पता चलता है कि Ledger की आपूर्ति श्रृंखला से छेड़छाड़ हुई है। उपयोगकर्ताओं और शोधकर्ताओं ने Ledger Flex और Ledger Stax उपकरणों में भी implants की सूचना दी है।
यह पहली बार नहीं है जब ऐसे implants मिले हैं। प्रसिद्ध हार्डवेयर हैकर Joe Grand ने इस साल की शुरुआत में कई Nano X वॉलेट में implants पाए और मार्च में Ledger को सूचित किया, जिससे कंपनी की तत्परता पर सवाल उठे। Grand को जो implants मिले थे, वे अनधिकृत ऑनलाइन विक्रेताओं द्वारा बेचे गए वॉलेट में थे। Crypto Bilis और यूरोपीय चेन द्वारा बेचे गए वॉलेट में मिले नए implants से संकेत मिलता है कि हमलावर अब ग्राहकों के भरोसे का फायदा उठाने के लिए जानबूझकर अधिकृत रीसेलरों के वॉलेट से छेड़छाड़ कर सकते हैं। शोधकर्ताओं का कहना है कि हमलावर अधिक कुशल और व्यवस्थित हो गए हैं, जिससे implants का पता लगाना कठिन हो गया है।
ब्लॉकचेन शोध कंपनी Bitquery के अनुसार, समझौता किए गए Crypto Bilis उपकरणों से जुड़े लगभग 315 खातों से क्रिप्टो चुराई गई है, जिसका वर्तमान मूल्य लगभग $102 मिलियन है। चोरी किए गए फंड में Bitcoin, Ethereum और Tron शामिल हैं। कुछ फंड फ्रीज कर दिए गए हैं, जबकि अन्य धोखाधड़ी के रूप में चिह्नित खातों में दिखाई दे रहे हैं। यह स्पष्ट नहीं है कि अन्य विक्रेताओं से उपकरण खरीदने वाले मालिक भी प्रभावित हुए हैं या नहीं। Ledger ने जांच के दौरान Crypto Bilis से Ledger उपकरणों की सभी बिक्री और शिपमेंट रोकने को कहा है। Johannes नाम के एक उपयोगकर्ता ने कहा कि उन्होंने जर्मनी के एक Media Markt स्टोर से, जो अधिकृत Ledger रीसेलर के रूप में सूचीबद्ध है, व्यक्तिगत रूप से एक Nano X खरीदा और उसमें एक implant पाया।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित