ری سیلر کی سپلائی چین پر حملے سے Ledger کے ہارڈویئر والیٹس متاثر
لیجر کے مطابق ایک مجرمانہ گروہ نے اصلی ہارڈویئر والیٹس خریدے، ان میں خفیہ پرزے نصب کیے اور جنوب مشرقی ایشیا کے تقسیم کاروں کے ذریعے دوبارہ فروخت کیا۔ تبدیل شدہ ڈیوائسز سیٹ اپ کے دوران ریکوری فریز چوری کر سکتی تھیں، جس سے حملہ آور والیٹس کے اثاثے خالی کر سکتے تھے۔ صارفین کی جانب سے ملائیشیا میں قائم ری سیلر CryptoBilis سے منسلک نقصانات کی اطلاع کے بعد لیجر نے تصدیق کی کہ کم از کم ایک ڈیوائس میں خفیہ پرزے نصب کیے گئے تھے۔ بلاک چین کے تفتیش کار Specter نے اندازہ لگایا کہ تقریباً 86 ملین ڈالر چوری ہوئے، لیکن لیجر نے کل نقصان یا متاثرین کی تعداد کی تصدیق نہیں کی۔ اطلاعات کے مطابق حملہ آوروں نے ریکوری فریز جمع کرنے، اثاثے منتقل کرنے اور رقم کو سفید کرنے کے نظام بنانے پر لاکھوں ڈالر خرچ کیے۔
لیجر نے اس واقعے کو تقسیم کے راستے پر حملہ قرار دیا ہے، نہ کہ اس کے چپس، آپریٹنگ سسٹم یا سرورز میں نقب لگانے کا واقعہ۔ کمپنی نے جنوب مشرقی ایشیا اور ہانگ کانگ کے تقسیم کاروں سے کہا ہے کہ ذخیرے کی جانچ کے دوران فروخت روک دیں؛ اب تک نمونوں کی جانچ میں کوئی اور چھیڑ چھاڑ شدہ ڈیوائس نہیں ملی۔ لیجر نے واپس کی گئی ڈیوائسز کی دوبارہ فروخت پر پابندی لگا دی ہے اور دکانوں کو ہدایت کی ہے کہ خریداری کے وقت مصنوعات براہ راست صارفین کے حوالے کریں۔ کمپنی رقوم کا سراغ لگانے اور حملہ آوروں کے نظام کو ختم کرنے کے لیے قانون نافذ کرنے والے اداروں اور سکیورٹی محققین کے ساتھ کام کر رہی ہے۔ لیجر کے ہارڈویئر والیٹ پر حملہ کرپٹو صارفین کے لیے سپلائی چین کے خطرات کو نمایاں کرتا ہے۔ والیٹ سکیورٹی سے متعلق وسیع تر خدشات کے دوران، جولائی میں Coldcard صارفین سے تقریباً 120 ملین ڈالر کی چوری کی خبر بھی سامنے آئی تھی۔
Neutral
یہ واقعہ ہارڈویئر والیٹ استعمال کرنے والوں کے لیے سکیورٹی خدشات پیدا کرتا ہے، لیکن کسی بھی خلاصے میں ایسی مخصوص کرپٹو کرنسی کی نشاندہی نہیں کی گئی جس کی قیمت براہِ راست متاثر ہو۔ رپورٹ شدہ نقصانات اور بعض دوبارہ فروخت کرنے والوں کی جانب سے فروخت معطل کیے جانے سے متاثرہ صارفین مختصر مدت کے لیے محتاط ہو سکتے ہیں، جبکہ اس بات کی تصدیق نہ ہونے کے باعث کہ Ledger کی بنیادی ٹیکنالوجی متاثر ہوئی ہے، کسی مخصوص اثاثے پر دیرپا مارکیٹ اثر کی توقع کی بنیاد محدود رہتی ہے۔ تاجر مزید انکشافات اور وسیع تر نقصانات کے کسی بھی ثبوت پر نظر رکھ سکتے ہیں، لیکن صرف یہ خبر کسی مخصوص کوائن کے لیے واضح سمت کا اشارہ نہیں دیتی۔ لہٰذا خود مذکورہ کرپٹو کرنسی پر متوقع اثر غیر جانب دار ہے۔