Ledger वॉलेट इम्प्लांट इसकी प्रामाणिकता की जाँच में एक कमी को उजागर करता है

लेजर ने सत्यापित किया है कि एक ग्राहक के वॉलेट के अंदर एक अनधिकृत हार्डवेयर इम्प्लांट मौजूद था, जबकि स्वतंत्र शोधकर्ताओं का अनुमान है कि संदिग्ध क्रिप्टोकरेंसी चोरी $93.2 मिलियन तक पहुंच गई है।

10 अक्टूबर को जारी एक बयान में, हार्डवेयर वॉलेट के निर्माता ने घोषणा की कि इस खोज में प्रभावित व्यक्तियों में से एक के स्वामित्व वाला उपकरण शामिल था। कंपनी ने जोड़ा कि क्रिप्टोबिलिस, जो दक्षिण पूर्व एशिया में एक अधिकृत पुनर्विक्रेता है, ने जांच जारी रहने के दौरान अपने पूरे हार्डवेयर वॉलेट स्टॉक की बिक्री रोक दी है।

पुनर्विक्रेता के माध्यम से लेजर उपकरणों को खरीदने के बाद खरीदारों द्वारा क्रिप्टोकरेंसी के नुकसान की रिपोर्ट करने के बाद जांच शुरू की गई थी। लेजर ने परिवर्तित उपकरणों की कुल संख्या का खुलासा नहीं किया है या यह पुष्टि नहीं की है कि इम्प्लांट ने सीधे तौर पर सभी रिपोर्ट किए गए नुकसान का कारण बना।

लेजर के अनुसार, ऐसा कोई सबूत नहीं है जो यह सुझाव दे कि इसके सिस्टम, सेवाओं या सुरक्षा बुनियादी ढांचे को कोई समझौता सहना पड़ा है।

क्यों एक इम्प्लांट किया गया वॉलेट लेजर के जेन्युइन चेक को पास कर सकता है

Mt. Gox के पूर्व मुख्य कार्यकारी अधिकारी मार्क कार्पेलेस, तिबाने लैब्स के माध्यम से संदिग्ध लेजर नैनो एक्स इकाइयों का विश्लेषण कर रहे हैं। संगठन ने रिकवरी वाक्यांशों को कैप्चर करने के लिए इंजीनियर लेजर नैनो एक्स इम्प्लांट की तीन पीढ़ियों को रेखांकित किया है, जो सितंबर में तिबाने द्वारा मूल्यांकन की गई दो इकाइयों के साथ जो ग्रांड द्वारा पहले के टियरडाउन के निष्कर्षों को जोड़ती है।

शोध से संकेत मिलता है कि इम्प्लांट वॉलेट के डिस्प्ले और सुरक्षित तत्व के बीच इलेक्ट्रॉनिक संचार को ट्रैक करके काम करते हैं।

प्रारंभिक सेटअप प्रक्रिया के दौरान, एक Ledger यूनिट 24 शब्दों का रिकवरी वाक्यांश जनरेट करती है जो उपयोगकर्ताओं को उनकी क्रिप्टो संपत्तियों तक फिर से पहुंच प्राप्त करने की अनुमति देता है। हालांकि ये शब्द एक सुरक्षित चिप के भीतर बनाए जाते हैं, लेकिन स्क्रीन पर दिखाई देने के लिए उन्हें डिवाइस के डिस्प्ले सर्किटरी से गुजरना पड़ता है।

Tibane Labs ने पता लगाया कि छेड़छाड़ किए गए उपकरणों में अतिरिक्त माइक्रोकंट्रोलर थे जो स्क्रीन डेटा को पढ़ने, रिकवरी शब्दों को फिर से बनाने और सिम घटकों से लैस सेलुलर मोडेम के माध्यम से उन्हें बाहर भेजने में सक्षम थे।

परिणामस्वरूप, दुर्भावनापूर्ण अभिनेता भौतिक डिवाइस को लिए बिना या Ledger की सुरक्षित चिप का उल्लंघन किए बिना किसी पीड़ित के वॉलेट तक पहुंचने के लिए आवश्यक क्रेडेंशियल दूर से ही प्राप्त कर सकते हैं।

पिछले संस्करणों में अतिरिक्त इलेक्ट्रॉनिक्स को फिट करने के लिए छोटी रिप्लेसमेंट बैटरी के साथ दृश्य तारों का उपयोग किया गया था। इस बीच, सितंबर में समीक्षा किए गए एक अधिक परिष्कृत संस्करण में स्क्रीन के नीचे छिपा हुआ एक कस्टम सर्किट बोर्ड था, जिसमें एक एंटीना, एक एलटीई मोडेम और पहचान के निशानों की कमी वाले घटक शामिल थे।

इस बाद वाले संस्करण में मूल बैटरी को बरकरार रखा गया था और केसिंग खुलने के बाद भी यह मानक रूप बनाए रख सकता था।

Ledger अपने सुरक्षा दस्तावेज़ में बताता है कि जेन्युइन चेक (Genuine Check) सुविधा सुरक्षित तत्व की प्रामाणिकता को सत्यापित करती है, हालांकि यह अनधिकृत भौतिक परिवर्तनों - जैसे जासूसी घटकों - का पता नहीं लगा सकती है यदि सुरक्षित तत्व स्वयं अपरिवर्तित रहता है।

Tibane द्वारा विश्लेषित दो यूनिट CryptoBilis के माध्यम से खरीदने के बजाय जापानी ऑनलाइन मार्केटप्लेस के माध्यम से खरीदी गई थीं। परिणामस्वरूप, उनकी रिपोर्ट यह स्पष्ट नहीं करती है कि पुनर्विक्रेता से जुड़ी चोरी में किस डिज़ाइन का उपयोग किया गया था, और Ledger ने सार्वजनिक रूप से उस विशिष्ट इम्प्लांट का विवरण नहीं दिया है जिसका उसने खुलासा किया है।

Tibane Labs ने चेतावनी दी कि किसी भी से समझौता किए गए यूनिट पर दिखाए गए रिकवरी वाक्यांश को लीक हुआ माना जाना चाहिए। रिप्लेसमेंट डिवाइस पर उस वाक्यांश का पुन: उपयोग करने से हमलावरों को अभी भी वॉलेट तक पहुंच मिल जाएगी, जिसका अर्थ है कि इसके बजाय एक सुरक्षित डिवाइस पर बनाए गए ताज़ा वाक्यांश के साथ फंड को किसी अन्य वॉलेट में स्थानांतरित किया जाना चाहिए।

जांचकर्ताओं ने $90 मिलियन से अधिक के नुकसान के अलग-अलग अनुमान प्रकाशित किए हैं

9 अक्टूबर को, गैलेक्सी डिजिटल (Galaxy Digital) के रिसर्च एग्जीक्यूटिव एलेक्स थॉर्न ने बिटकॉइन, ट्रॉन और एथेरियम से जुड़े नेटवर्क में 477 पतों पर लगभग $91 मिलियन के नुकसान की सूचना दी।

उनके मूल्यांकन में संदिग्ध चोरी का $64.5 मिलियन ट्रॉन नेटवर्क को जिम्मेदार ठहराया गया, जिसमें लगभग 64.3 मिलियन USDT शामिल थे।

बिटकॉइन ने अतिरिक्त $17.7 मिलियन का योगदान दिया, जो लगभग 213 BTC के बराबर है, जबकि एथेरियम और जुड़े नेटवर्क ने $8.8 मिलियन का योगदान दिया।

ब्लॉकचेन एनालिटिक्स कंपनी Bitquery द्वारा 11 अक्टूबर को अपडेट किए गए एक अलग विश्लेषण में, छह ब्लॉकचेन में 315 वॉलेट में लगभग $93.2 मिलियन की संदिग्ध चोरी का हिसाब लगाया गया। चूंकि दोनों अनुमान अलग-अलग पद्धतियों और पता संग्रह पर निर्भर करते हैं, इसलिए दोनों में से कोई भी संशोधित उपकरणों की कुल संख्या को ट्रैक नहीं करता है।

Bitquery ने ऐसे लेन-देन के रुझानों का भी पता लगाया जो यह दर्शाते हैं कि हमलावरों ने 9 अक्टूबर को एक साथ निकासी करने से पहले कई वॉलेट पर नियंत्रण हासिल कर लिया था।

उनके निष्कर्षों से पता चला कि 25 ट्रॉन वॉलेट ने तीन सेकंड की खिड़की के भीतर बिल्कुल उसी टोकन अनुमोदन को अधिकृत किया, जिससे लगभग $29 मिलियन USDT को लगभग तुरंत वापस लेने में सक्षम बनाया गया।

इसके अतिरिक्त, एनालिटिक्स फर्म ने बड़े पैमाने पर चोरी से पहले लगभग दो सप्ताह की अवधि में किए गए छोटे परीक्षण लेनदेन को देखा, जो उपयोगकर्ताओं द्वारा गायब फंडों पर ध्यान देने से बहुत पहले शुरू हुई तैयारियों की ओर इशारा करते हैं।

11 अक्टूबर के अपने अपडेट में, Bitquery ने गणना की कि Tether ने लगभग $10 मिलियन के चोरी हुए USDT को लॉक कर दिया था। इसने $5.35 मिलियन के USDC की ओर भी इशारा किया जिसे Zcash और Tornado Cash से गुजरने के बाद जारीकर्ता Circle द्वारा संभावित रूप से फ़्रीज़ किया जा सकता है।

CryptoQuant के एक विश्लेषक Darkfost ने संभावित आपूर्ति-शृंखला कमजोरियों के लिए अन्य क्षेत्रीय पुनर्विक्रेताओं की समीक्षा करने की सलाह दी, साथ ही यह भी नोट किया कि यह चिंता सट्टा बनी हुई है और इसमें पुष्टि किए गए प्रमाण का अभाव है।

Ledger ने कहा कि वह प्रभावित उपयोगकर्ताओं तक पहुंच रहा है, कानून प्रवर्तन के साथ सहयोग कर रहा है, और मजबूत एंटी-टेम्परिंग सुरक्षा विकसित कर रहा है।

कंपनी ने सिफारिश की है कि जिन उपयोगकर्ताओं ने CryptoBilis से डिवाइस खरीदे हैं, वे किसी भी अप्रयुक्त वॉलेट को शुरू करने से बचें। जिन व्यक्तियों ने पहले ही सेटअप प्रक्रिया पूरी कर ली है, उन्हें नए जनरेट किए गए रिकवरी वाक्यांश का उपयोग करके अपनी संपत्तियों को एक विश्वसनीय डिवाइस में स्थानांतरित करने पर विचार करना चाहिए।

?अक्सर पूछे जाने वाले प्रश्न

01क्या Ledger का जेन्युइन चेक (Genuine Check) किसी हार्डवेयर इम्प्लांट को पकड़ सकता है?

नहीं। Ledger का दस्तावेज़ बताता है कि जेन्युइन चेक सुरक्षित तत्व की प्रामाणिकता की पुष्टि करता है, लेकिन यह जासूसी हार्डवेयर जैसे अनधिकृत भौतिक संशोधनों का पता नहीं लगा सकता है यदि सुरक्षित तत्व स्वयं बरकरार रहता है।

02यदि मैंने CryptoBilis से Ledger डिवाइस खरीदा है तो मुझे क्या करना चाहिए?

Ledger उन ग्राहकों को सलाह देता है जिन्होंने CryptoBilis से डिवाइस खरीदे हैं, वे अप्रयुक्त वॉलेट को प्रारंभ न करें। यदि आपने पहले ही डिवाइस सेट कर लिया है, तो आपको नए जनरेट किए गए रिकवरी वाक्यांश का उपयोग करके अपने फंड को एक विश्वसनीय डिवाइस में स्थानांतरित करने पर विचार करना चाहिए।

03हार्डवेयर इम्प्लांट कैसे काम करते हैं?

शोधकर्ताओं के अनुसार, इम्प्लांट वॉलेट के सुरक्षित तत्व और उसके डिस्प्ले के बीच जाने वाले इलेक्ट्रॉनिक सिग्नलों की निगरानी करते हैं। अतिरिक्त माइक्रोकंट्रोलर स्क्रीन डेटा को पढ़ते हैं, 24-शब्दों के रिकवरी वाक्यांश को पुन: बनाते हैं, और सेलुलर मोडेम के माध्यम से इसे दूर से प्रसारित करते हैं।