جعلی Ledger Nano S+ بیج کے جملے چوری کرتا ہے اور بٹوے خالی کر دیتا ہے

برازیل میں مقیم ایک سیکیورٹی ریسرچر نے ایک جعلی Ledger Nano S+ اسکیم افشا کی جو seed phrases چوری کر سکتی ہے اور تقریباً 20 بلاک چینز میں فنڈز خالی کر سکتی ہے۔ جعلی ڈیوائس ایک چینی مارکیٹ پلیس سے خریدی گئی اور اس میں کسٹم میلشیئس فریم ویئر اور کلون یا موڈیفائیڈ Ledger Live ایپ شامل تھی۔ جب صارفین سیٹ اپ کے دوران اپنا seed phrase داخل کرتے ہیں تو سسٹم فوراً اس ڈیٹا کو ایکسفِلٹریٹ کر دیتا ہے۔ رپورٹ میں یہ بھی پایا گیا کہ میموری ڈمپ کے بعد حساس مواد (seeds اور PINs) کا پلین ٹیکسٹ میں کیپچر موجود تھا۔ ہارڈویئر کے اشارے اہم تھے: جعلی Ledger Nano S+ میں اصل ST33 Secure Element کی بجائے ESP32-S3 چپ استعمال کی گئی، اور شناخت چھپانے کے لیے چپ کی مارکنگ رگڑی گئی تھی۔ حملہ آوروں نے Android، Windows (.EXE)، macOS (.DMG) اور iOS TestFlight بلڈ پر گمراہ کن ایپ پیکیجنگ بھی استعمال کی، اور نیٹ ورک بیسڈ ڈیٹا ایکسفِلتریشن کیا۔ "Genuine Check" ناکام ہو سکتا ہے یا نقل کیا جا سکتا ہے کیونکہ سپلائی چین میں مداخلت جعلی فریم ویئر کو متوقع رویہ نقل کرنے کی اجازت دے سکتی ہے — Ledger کا کہنا ہے کہ صرف وہ ڈیوائسز جن کے پاس اس کی خفیہ مینوفیکچرنگ کی ہے وہ ہی توثیق کر سکیں گی۔ کہاں فروخت ہو رہا ہے اس سے خطرہ متاثر ہوتا ہے: ڈیوائسز تیسرے فریق کے مارکیٹ پلیسز (مثلاً Amazon third-party sellers، eBay، Mercado Livre، JD، AliExpress) پر نظر آتی ہیں، اکثر مشکوک رعایات کے ساتھ۔ خطرے کی نشانیاں شامل ہیں پہلے سے جنریٹ شدہ seed phrases اور ایپ میں seed phrase ٹائپ کرنے کی ہدایات۔ محقق Ledger کے Donjon کے ساتھ مکمل تکنیکی رپورٹ کے لیے ہم آہنگی کر رہا ہے Ledger کی اندرونی تجزیے کے بعد۔ ٹریڈرز کے لیے، یہ بنیادی طور پر ایک آپریشنل کسٹوڈی رسک ہے نہ کہ کرپٹو کی قیمت کا براہ راست محرک۔ پھر بھی، کسی بھی مین اسٹریم کوریج سے وقتی طور پر ہارڈویئر والیٹ سیکیورٹی اور صارف کی خود نگہداشت کے بارے میں جذبات پر دباؤ پڑ سکتا ہے — وسیع مانگ کو متاثر کرے گا، کسی ایک ٹوکن کے بنیادی عناصر کو نہیں۔