নকল Ledger Nano S+ সিড ফ্রেজ চুরি করে এবং ওয়ালেট খালি করে

একজন ব্রাজিল-ভিত্তিক নিরাপত্তা গবেষক একটি নকল Ledger Nano S+ কৌশ্য আবিষ্কার করেছেন যা সীড ফ্রেজ চুরি করতে এবং প্রায় ২০টি ব্লকচেইনে তহবিল খালি করতে পারে। নকল ডিভাইসটি একটি চীনা মার্কেটপ্লেস থেকে কেনা হয়েছিল এবং কাস্টম দূষিত ফার্মওয়্যার এবং ক্লোন বা পরিবর্তিত Ledger Live অ্যাপ সহ পাঠানো হয়েছিল। ব্যবহারকারীরা সেটআপের সময় তাদের সীড ফ্রেজ প্রবেশ করালে সিস্টেম তা অবিলম্বে এক্সফিলট্রেট করে। রিপোর্টটি মেমরি ডাম্পের পরে সংবেদনশীল উপকরণ (সীড এবং পিন) প্লেইনটেক্সটে ধরা পড়ার কথাও উল্লেখ করেছে। হার্ডওয়্যার প্রদর্শক গুরুত্বপূর্ণ ছিল: নকল Ledger Nano S+ আসল ST33 Secure Element নয়, এটি ESP32-S3 চিপ ব্যবহার করে, এবং চিপের মার্কিং চিহ্ন লুকানোর জন্য ঘষে ফেলা হয়েছিল। আক্রমণকারীরা Android, Windows (.EXE), macOS (.DMG) এবং iOS TestFlight বিল্ড জুড়ে বিভ্রান্তিকর অ্যাপ প্যাকেজিং ব্যবহার করেছিল, নেটওয়ার্ক-ভিত্তিক ডাটা এক্সফিলট্রেশনের সঙ্গে। “Genuine Check” ব্যর্থ হতে পারে বা অনুকরণ করা যেতে পারে কারণ সরবরাহ-চেইন ক্ষতিগ্রস্ত হলে নকল ফার্মওয়্যার প্রত্যাশিত আচরণ অনুকরণ করতে পারে — Ledger বলেছে শুধুমাত্র তাদের গোপন উৎপাদন কী সহ ডিভাইসই যাচাই করতে সক্ষম হওয়া উচিত। কোথায় এটি বিক্রি হচ্ছে তা ঝুঁকির জন্য গুরুত্বপূর্ণ: ডিভাইসগুলি তৃতীয় পক্ষের মার্কেটপ্লেসে বিক্রি হচ্ছে (যেমন Amazon তৃতীয় পক্ষ বিক্রেতা, eBay, Mercado Livre, JD, AliExpress), প্রায়ই সন্দেহজনক ছাড়ে। সতর্কতার লক্ষণগুলির মধ্যে রয়েছে পূর্ব-উত্পন্ন সীড ফ্রেজ এবং অ্যাপে সীড ফ্রেজ টাইপ করার নির্দেশনা। গবেষক Ledger-এর Donjon-এর সাথে সমন্বয় করছে একটি পূর্ণ প্রযুক্তিগত প্রতিবেদনের জন্য Ledger-এর অভ্যন্তরীণ বিশ্লেষণের পরে। ট্রেডারদের জন্য, এটি মূলত একটি অপারেশনাল কাস্টডি ঝুঁকি, সরাসরি ক্রিপ্টো দামকে প্রভাবিত করার মতো নয়। তবুও, যে কোনো প্রধান প্রচার সাময়িকভাবে হার্ডওয়্যার ওয়ালেট সুরক্ষা এবং ব্যবহারকারীর স্ব-রক্ষণ সম্পর্কে মনস্তত্ত্বে চাপ সৃষ্টি করতে পারে — ব্যাপক চাহিদাকে প্রভাবিত করে, একটি টোকেনের মৌলিক বিষয় নয়।