Ledger-এর এক রিসেলারের ওপর হামলার সঙ্গে ৯৩ মিলিয়ন ডলারের ক্রিপ্টো চুরির যোগসূত্র

Ledger-এর এক রিসেলারের ওপর হামলার সঙ্গে ৮৬ মিলিয়ন ডলারের বেশি মূল্যের ক্রিপ্টো চুরির যোগসূত্র পাওয়া গেছে; একটি হিসাব অনুযায়ী ক্ষতির পরিমাণ প্রায় ৯৩.২ মিলিয়ন ডলার। প্রভাবিত হার্ডওয়্যার ওয়ালেটগুলো দক্ষিণ-পূর্ব এশিয়ার রিসেলার CryptoBilis বিক্রি করেছিল বলে জানা গেছে। তদন্ত চলাকালে প্রতিষ্ঠানটি বিক্রি ও পণ্য পাঠানো স্থগিত করে। Ledger জানিয়েছে, তাদের নিজস্ব সিস্টেমে কোনো অনুপ্রবেশ ঘটেনি; কতগুলো ডিভাইস প্রভাবিত হয়েছে এবং চূড়ান্ত ক্ষতির পরিমাণ কত, তা এখনো অনিশ্চিত। তদন্তকারীরা বলছেন, ডিভাইসের স্ক্রিনের ডেটা লাইনের সঙ্গে যুক্ত একটি অননুমোদিত মডিউল স্ক্রিনে দেখানোর সময় ২৪ শব্দের রিকভারি ফ্রেজ ধারণ করে সেলুলার সংযোগের মাধ্যমে পাঠাতে পারত। ডিভাইসটি Ledger-এর সফটওয়্যারভিত্তিক সত্যতা যাচাইয়ে উত্তীর্ণ হতে পারত; আর সিকিউর এলিমেন্টটি বের করা বা এতে অনুপ্রবেশ করা হয়েছিল বলে জানা যায়নি। ফলে Ledger রিসেলারকে ঘিরে এই হামলা সরবরাহব্যবস্থার এমন শারীরিক ঝুঁকির ইঙ্গিত দেয়, যা সফটওয়্যার যাচাইয়ে ধরা নাও পড়তে পারে। ব্লকচেইন ট্র্যাকিংয়ে ছয়টি চেইন ও ৩১৫টি ওয়ালেট জুড়ে অর্থের গতিবিধি অনুসরণ করা হয়েছে বলে জানা গেছে। প্রায় ২,৯৯০ ETH Tornado Cash হয়ে Zcash-এর একটি প্রাইভেসি পুলে পৌঁছায়। Tether প্রায় ১০ মিলিয়ন ডলারের USDT জব্দ করে; কিছু অর্থ USDD-তে রূপান্তরিত হয়েছে বলে জানা গেছে, আর প্রতিবেদন প্রকাশের সময় প্রায় ৭০০ ETH স্থানান্তরিত হয়নি। গত ৯০ দিনের মধ্যে CryptoBilis থেকে ডিভাইস কেনা গ্রাহকদের অব্যবহৃত ডিভাইস চালু বা সেটআপ না করতে Ledger পরামর্শ দিয়েছে। যাঁরা ডিভাইস সেটআপ করেছেন, তাঁদের বিশ্বস্ত সরঞ্জামে নতুন করে তৈরি করা রিকভারি ফ্রেজ ব্যবহার করে সম্পদ নতুন সাইনারে সরিয়ে নেওয়া উচিত।