لیجر کے ایک ری سیلر پر حملے کا تعلق 93 ملین ڈالر کی کرپٹو چوری سے جوڑا گیا

Ledger کے ایک ری سیلر پر حملے کا تعلق 86 ملین ڈالر سے زیادہ مالیت کی کرپٹو چوری سے جوڑا گیا ہے، جبکہ ایک اندازے کے مطابق نقصان تقریباً 93.2 ملین ڈالر ہے۔ متاثرہ ہارڈویئر والٹس مبینہ طور پر جنوب مشرقی ایشیا کے ری سیلر CryptoBilis نے فروخت کیے تھے، جس نے تحقیقات کے دوران فروخت اور ترسیل معطل کر دی۔ Ledger نے کہا کہ اس کے اپنے سسٹمز متاثر نہیں ہوئے؛ متاثرہ ڈیوائسز کی تعداد اور حتمی نقصان ابھی غیر یقینی ہے۔ تفتیش کاروں کا کہنا ہے کہ ڈیوائس کی اسکرین کی ڈیٹا لائنوں سے منسلک ایک غیر مجاز ماڈیول، اسکرین پر دکھائے جانے کے وقت 24 الفاظ پر مشتمل ریکوری فریز حاصل کر کے اسے سیلولر کنکشن کے ذریعے بھیج سکتا تھا۔ ڈیوائس پھر بھی Ledger کے سافٹ ویئر کے اصلی ہونے کے ٹیسٹ میں کامیاب ہو سکتی تھی، جبکہ مبینہ طور پر سکیور ایلیمنٹ نہ نکالا گیا اور نہ ہی اس میں مداخلت کی گئی۔ اس لیے Ledger کے ری سیلر پر حملہ سپلائی چین کے ایسے جسمانی خطرات کی نشاندہی کرتا ہے جن کا سافٹ ویئر چیک میں پتا نہیں چل سکتا۔ اطلاعات کے مطابق بلاک چین ٹریکنگ نے چھ چینز اور 315 والٹس کے ذریعے رقوم کا سراغ لگایا۔ تقریباً 2,990 ETH، Zcash کے پرائیویسی پول تک پہنچنے سے پہلے Tornado Cash سے گزرے۔ Tether نے تقریباً 10 ملین ڈالر کے USDT منجمد کیے؛ بعض رقوم مبینہ طور پر USDD میں تبدیل کی گئیں، جبکہ رپورٹ کے وقت تقریباً 700 ETH وہیں موجود تھے۔ Ledger نے گزشتہ 90 دنوں میں CryptoBilis سے ڈیوائس خریدنے والے صارفین کو مشورہ دیا کہ غیر استعمال شدہ ڈیوائسز کی ابتدا نہ کریں۔ جن صارفین نے ڈیوائس پہلے ہی سیٹ اپ کر لی تھی، انہیں چاہیے کہ قابلِ اعتماد آلات پر نئے سرے سے تیار کردہ ریکوری فریز استعمال کرتے ہوئے اپنے اثاثے کسی نئے سائنر پر منتقل کریں۔