রিসেলারের সরবরাহ শৃঙ্খলে হামলার শিকার Ledger হার্ডওয়্যার ওয়ালেট

Ledger জানিয়েছে, একটি অপরাধী চক্র আসল হার্ডওয়্যার ওয়ালেট কিনে তাতে গোপন যন্ত্রাংশ বসায় এবং দক্ষিণ-পূর্ব এশিয়ার পরিবেশকদের মাধ্যমে সেগুলো পুনরায় বিক্রি করে। পরিবর্তিত ডিভাইসগুলো সেটআপের সময় রিকভারি ফ্রেজ চুরি করতে পারত, ফলে হামলাকারীরা ওয়ালেটের সম্পদ হাতিয়ে নিতে সক্ষম হতো। গ্রাহকেরা মালয়েশিয়াভিত্তিক পুনর্বিক্রেতা CryptoBilis-এর সঙ্গে সংশ্লিষ্ট ক্ষতির কথা জানানোর পর Ledger অন্তত একটি ডিভাইসে গোপন যন্ত্রাংশ বসানোর ঘটনা নিশ্চিত করে। ব্লকচেইন অনুসন্ধানকারী Specter-এর অনুমান, প্রায় ৮ কোটি ৬০ লাখ ডলার চুরি হয়েছে; তবে মোট ক্ষতির পরিমাণ বা ভুক্তভোগীর সংখ্যা Ledger নিশ্চিত করেনি। হামলাকারীরা রিকভারি ফ্রেজ সংগ্রহ, সম্পদ সরানো এবং অর্থপাচারের ব্যবস্থা গড়তে কয়েক মিলিয়ন ডলার ব্যয় করেছে বলে জানা গেছে। Ledger ঘটনাটিকে বিতরণ-চ্যানেলে হামলা হিসেবে বর্ণনা করেছে; তাদের চিপ, অপারেটিং সিস্টেম বা সার্ভারে অনুপ্রবেশ হিসেবে নয়। মজুতপণ্য যাচাই চলাকালে দক্ষিণ-পূর্ব এশিয়া ও হংকংয়ের পরিবেশকদের বিক্রি স্থগিত রাখতে কোম্পানিটি অনুরোধ করেছে; এখন পর্যন্ত নমুনা পরীক্ষা করে অন্য কোনো কারসাজি করা ডিভাইস পাওয়া যায়নি। ফেরত দেওয়া ডিভাইস পুনরায় বিক্রি নিষিদ্ধ করেছে Ledger এবং দোকানগুলোকে কেনার সময় পণ্য সরাসরি গ্রাহকের হাতে দিতে নির্দেশ দিয়েছে। অর্থের গতিপথ অনুসরণ ও হামলাকারীদের অবকাঠামো ভেঙে দিতে কোম্পানিটি আইনশৃঙ্খলা রক্ষাকারী বাহিনী এবং নিরাপত্তা গবেষকদের সঙ্গে কাজ করছে। Ledger-এর হার্ডওয়্যার ওয়ালেটে এই হামলা ক্রিপ্টো ব্যবহারকারীদের জন্য সরবরাহশৃঙ্খলের ঝুঁকি তুলে ধরেছে। ওয়ালেটের নিরাপত্তা নিয়ে বৃহত্তর উদ্বেগের মধ্যেই জুলাইয়ে Coldcard ব্যবহারকারীদের কাছ থেকে প্রায় ১২ কোটি ডলার চুরির খবরও এসেছে।