सुरक्षा संबंधी चिंताओं के बढ़ने के बीच लेज़र के क्रिप्टो वॉलेट इम्प्लांट की अफवाह ने ट्रेज़र रीसेलर पर कार्रवाई शुरू की

क्रिप्टोक्यूरेंसी हार्डवेयर वॉलेट निर्माता Trezor अपने प्रतियोगी, लेजर के खिलाफ एक हार्डवेयर-इम्प्लांट हमले के जवाब में अधिकृत पुनर्विक्रेताओं के साथ संबंध समाप्त कर रहा है, जिसने सप्लाई-चेन के भीतर सुरक्षा कमियों को उजागर किया था।

Trezor के चीफ कमर्शियल ऑफिसर डैनी सैंडर्स ने 13 अक्टूबर के एक पत्र में कहा कि चुनिंदा साझेदार 1 जनवरी, 2027 को अपनी अधिकृत स्थिति खो देंगे, क्योंकि फर्म अपने वितरण चैनलों पर नियंत्रण को कड़ा करने के लिए काम कर रही है।

यह कदम लेजर जांच से उत्पन्न होने वाले व्यावसायिक परिणामों का प्रत्यक्ष विस्तार है, जिसने इस बात को रेखांकित किया है कि कैसे बुरे अभिनेता खरीदारों तक पहुंचने से पहले क्रिप्टो वॉलेट में दुर्भावनापूर्ण हार्डवेयर घटकों को पेश कर सकते हैं।

Trezor ने नोट किया कि उसे अपने स्वयं के नेटवर्क के भीतर समझौता किए गए यूनिटों का कोई सबूत नहीं मिला है, और उसने इस ओवरहॉल को एक निवारक सुरक्षा कदम के रूप में चित्रित किया है।

सख्त सप्लाई-चेन नियंत्रणों के लिए Trezor ने खुदरा पहुंच का त्याग किया

सैंडर्स के अनुसार, व्यवसाय अब अपने वर्तमान वितरण नेटवर्क के भीतर हर एक भागीदार का ठीक से निरीक्षण नहीं कर सकता है, जिससे एक व्यापक समीक्षा शुरू हो गई है कि कौन से खुदरा विक्रेता अधिकृत रहेंगे। उन्होंने लिखा:

“A hardware wallet is only as safe as the path it travels to reach its owner.”

किन साझेदारियों को समाप्त करना है, यह निर्धारित करने के लिए Trezor ने बिक्री राजस्व, वितरण पदचिह्न और अंत उपयोगकर्ताओं तक सीधे पहुंचने की अपनी क्षमता के आधार पर व्यक्तिगत बाजारों का मूल्यांकन किया।

अपनी स्थिति खोने वाले खुदरा विक्रेताओं को नई इन्वेंट्री प्राप्त नहीं होगी, हालांकि उन्हें ब्लैक फ्राइडे और क्रिसमस खरीदारी अवधि के दौरान शेष स्टॉक बेचने की अनुमति है। Trezor इसके बाद 1 जनवरी को उन्हें अधिकृत पुनर्विक्रेताओं की सूची से हटा देगा।

हार्डवेयर निर्माता ने प्राधिकरण खोने वाली कंपनियों की कुल संख्या या प्रभावित सटीक भौगोलिक बाजारों का खुलासा नहीं करने का विकल्प चुना।

सैंडर्स ने स्वीकार किया कि इस रणनीतिक बदलाव से छोटे व्यापारियों के लिए गंभीर वित्तीय कठिनाइयां पैदा हो सकती हैं जिनका संचालन Trezor उत्पादों को बेचने पर बहुत अधिक निर्भर करता है।

फिर भी, उन्होंने इस बात पर जोर दिया कि इस पुनर्गठन का मतलब प्रभावित भागीदारों द्वारा किसी भी कदाचार से नहीं है या उनकी वर्तमान इन्वेंट्री की सुरक्षा पर संदेह नहीं है, उन्होंने कहा:

“This is not a verdict on your business or on the safety of the devices you sell.”

जो खुदरा विक्रेता अपनी अधिकृत स्थिति बनाए रखने में सफल होते हैं, उनके लिए Trezor सख्त संविदात्मक शर्तों और हार्डवेयर उपकरणों की सोर्सिंग, भंडारण और प्रबंधन के तरीके को कवर करने वाले अधिक कठोर निरीक्षण पेश करने का इरादा रखता है।

हालांकि ये अपडेट शेष नेटवर्क में अनुपालन मांगों को बढ़ा सकते हैं, वे उपभोक्ता डिलीवरी से पहले उत्पादों की बहुत कड़ी निगरानी निर्माता को प्रदान करते हैं।

लेजर जांच ने अधिकृत खुदरा चैनलों के बारे में सवाल खड़े किए

Trezor की घोषणा लेजर द्वारा यह पुष्टि करने के बाद आई है कि दुर्भावनापूर्ण अभिनेताओं ने एक आधिकारिक दक्षिण पूर्व एशियाई पुनर्विक्रेता, CryptoBilis द्वारा वितरित डिवाइस के अंदर एक अनधिकृत इलेक्ट्रॉनिक चिप स्थापित की थी।

लेजर के डोनजन सुरक्षा विभाग ने पाया कि यह हार्डवेयर इम्प्लांट सेटअप के दौरान उपयोगकर्ता के 24-शब्दों के रिकवरी वाक्यांश को कैप्चर कर सकता है और एक एकीकृत eSIM का उपयोग करके एलटीई कनेक्शन के माध्यम से उस संवेदनशील डेटा को प्रसारित कर सकता है।

चूंकि दुर्भावनापूर्ण चिप वॉलेट के सिक्योर एलिमेंट और ऑपरेटिंग सिस्टम से स्वतंत्र रूप से काम करती थी, इसलिए हमलावर सामान्य लेनदेन हस्ताक्षर प्रक्रियाओं को बाधित किए बिना रिकवरी क्रेडेंशियल्स प्राप्त कर सकते थे।

लेजर ने 10 अक्टूबर को इस खोज की पुष्टि की, और नोट किया कि उल्लंघन से जुड़ी सभी पुष्ट चोरियों में CryptoBilis के माध्यम से खरीदे गए यूनिट शामिल थे, जिसने तब से उत्पाद की बिक्री रोक दी है।

जांचकर्ता अब अन्य अधिकृत खुदरा विक्रेताओं से जुड़ी नई रिपोर्टों की भी जांच कर रहे हैं।

13 अक्टूबर को, लेजर ने सत्यापित किया कि जर्मनी में खरीदे गए एक परिवर्तित डिवाइस की रिपोर्ट के बाद MediaMarktSaturn ने अपने भौतिक स्थानों और ऑनलाइन स्टोरफ्रंट पर हार्डवेयर वॉलेट की बिक्री रोक दी है।

फर्म ने नोट किया कि जर्मन मामले के संबंध में किसी भी वित्तीय नुकसान की सूचना नहीं मिली है।

एक अलग घटना में, पूर्व Mt. Gox के सीईओ मार्क कार्पेलेस ने कहा कि उन्हें सिंगापुर के चांगी हवाई अड्डे पर स्थित MetaPod स्टोर के माध्यम से खरीदे गए Ledger Flex के अंदर एक जासूसी उपकरण मिला है।

इसके अलावा, CryptoQuant विश्लेषक Darkfost ने सिंगापुर के VivoCity मॉल में स्थित एक Challenger आउटलेट पर खरीदे गए संभावित रूप से संशोधित Ledger Flex को चिह्नित किया।

इन बाद के निष्कर्षों को लेजर द्वारा स्वतंत्र रूप से मान्य नहीं किया गया है और न ही सीधे CryptoBilis उल्लंघन से जोड़ा गया है।

Darkfost ने इसके बाद संभावित आपूर्ति श्रृंखला जोखिम के अनुसार यूरोप और दक्षिण पूर्व एशिया में अधिकृत विक्रेताओं की एक ट्रैकिंग सूची का विस्तार किया, जबकि यह जोर दिया कि सूची में दिखाई देने से डिवाइस से समझौता होने की पुष्टि नहीं होती है।

रिपोर्टों की बढ़ती मात्रा ने इस बात पर कड़ी जांच आकर्षित की है कि हार्डवेयर कहां बदला गया था और क्या ये घटनाएं एक एकीकृत वितरण कमजोरी साझा करती हैं।

स्वतंत्र ब्लॉकचेन विश्लेषकों ने व्यापक घटना से लगभग 93 मिलियन डॉलर के संदिग्ध वित्तीय नुकसान को जोड़ा है, हालांकि लेजर ने अभी तक कुल चोरी की गई राशि या प्रभावित उपयोगकर्ताओं की सटीक संख्या को आधिकारिक तौर पर सत्यापित नहीं किया है।

डिवाइस निर्माता का दावा है कि इसका अपना आंतरिक बुनियादी ढांचा और उद्यम सेवाएं सुरक्षित हैं।

लेजर के डोनजन विशेषज्ञ छेड़छाड़ की उत्पत्ति और पूर्ण दायरे को इंगित करने के लिए अतिरिक्त सबमिट की गई इकाइयों का विश्लेषण करना जारी रखे हुए हैं।

?अक्सर पूछे जाने वाले प्रश्न

01Trezor अधिकृत पुनर्विक्रेताओं को क्यों हटा रहा है?

Trezor अपनी आपूर्ति श्रृंखला की निगरानी को कड़ा कर रहा है और वितरण की कमजोरियों को कम करने के लिए कुछ पुनर्विक्रेताओं को काट रहा है, प्रतिद्वंद्वी लेजर डिवाइस में हार्डवेयर इम्प्लांट पाए जाने के बाद उठे सुरक्षा चिंताओं का जवाब दे रहा है।

02क्या Trezor का कोई उपकरण से समझौता हुआ पाया गया?

Trezor ने कहा कि उसे अपने स्वयं के वितरण नेटवर्क के भीतर समझौता किए गए उपकरणों का कोई सबूत नहीं मिला है, और उसने पुनर्विक्रेता की कटौती को विशुद्ध रूप से एक निवारक कदम बताया है।

03लेजर के हार्डवेयर वॉलेट उल्लंघन के साथ क्या हुआ?

हमलावरों ने CryptoBilis जैसे आधिकारिक पुनर्विक्रेताओं द्वारा वितरित हार्डवेयर वॉलेट के अंदर अनधिकृत इलेक्ट्रॉनिक घटक स्थापित किए, जो उपयोगकर्ता रिकवरी वाक्यांशों को कैप्चर करने और एम्बेडेड eSIM के माध्यम से उन्हें प्रसारित करने में सक्षम थे।