সাপ্লাই-চেইন হামলায় লেজার হার্ডওয়্যার ওয়ালেটের জড়িত থাকার সন্দেহ

Mt. Gox-এর সাবেক CEO Mark Karpelès জানিয়েছেন, মালয়েশিয়া থেকে কেনা একটি Ledger হার্ডওয়্যার ওয়ালেটের স্ক্রিনের প্যাডিংয়ের নিচে তিনি SIM কার্ড চিপসহ একটি সন্দেহজনক মডিউল পেয়েছেন, যদিও প্যাকেজিং অক্ষত বলে মনে হয়েছিল। SlowMist-এর নিরাপত্তাপ্রধান 23pds বলেছেন, স্ক্রিনের ডেটা কেবলের সঙ্গে যুক্ত একটি উপাদান সেটআপের সময় প্রদর্শিত রিকভারি-ফ্রেজের শব্দগুলো ধারণ করে LTE বা eSIM-এর মাধ্যমে পাঠাতে পারে। Ledger হার্ডওয়্যার ওয়ালেটটিকে লক্ষ্য করে চালানো হয়েছে বলে সন্দেহ করা এই আক্রমণটি স্বাধীনভাবে যাচাই করা হয়নি; সম্ভাব্য আপসের পরিধি বা ক্ষয়ক্ষতিও অজানা। এই সতর্কবার্তা ওয়ালেট নিরাপত্তায় সরবরাহ-শৃঙ্খলজনিত সম্ভাব্য ঝুঁকির কথা তুলে ধরে: ব্যক্তিগত কী সুরক্ষাকারী সিকিউর এলিমেন্ট স্ক্রিনে দেখানো তথ্য রেকর্ড করা থেকে ক্ষতিকর হার্ডওয়্যারকে আটকাতে নাও পারে। প্রতিবেদনে তহবিল চুরির বিষয়টি নিশ্চিত করা হয়নি এবং কোনো ওয়ালেট ট্রান্সফারের সঙ্গে এর যোগসূত্রও প্রতিষ্ঠিত হয়নি। ট্রেডারদের জন্য এটি নিজ দায়িত্বে সম্পদ সংরক্ষণের নিরাপত্তা-উদ্বেগ—ক্রিপ্টোকারেন্সি প্রোটোকলের ত্রুটির প্রমাণ বা বাজারে সরাসরি প্রভাব ফেলবে এমন কোনো ঘটনা নয়।