سپلائی چین حملے میں لیجر ہارڈویئر والٹ کے ملوث ہونے کا شبہ

Mt. Gox کے سابق CEO Mark Karpelès نے بتایا کہ انہیں ملائیشیا سے خریدے گئے Ledger ہارڈویئر والیٹ کی اسکرین کی پیڈنگ کے نیچے ایک مشتبہ ماڈیول ملا، جس میں SIM کارڈ چِپ موجود تھی، حالانکہ پیکنگ بظاہر سالم تھی۔ SlowMist کے سکیورٹی چیف 23pds نے کہا کہ اسکرین کے ڈیٹا کیبل سے منسلک ایک جزو سیٹ اپ کے دوران دکھائے جانے والے ریکوری فریز کے الفاظ ریکارڈ کرکے LTE یا eSIM کے ذریعے بھیج سکتا ہے۔ Ledger ہارڈویئر والیٹ پر مبینہ حملے کی آزادانہ طور پر تصدیق نہیں ہوئی، اور ممکنہ طور پر متاثر ہونے والے والیٹس یا ہونے والے نقصان کی مقدار معلوم نہیں۔ یہ انتباہ والیٹ سکیورٹی کے لیے سپلائی چین کے ممکنہ خطرے کی نشاندہی کرتا ہے: نجی کلیدوں کی حفاظت کرنے والا سکیور ایلیمنٹ، نقصان دہ ہارڈویئر کو اسکرین پر دکھائی جانے والی معلومات ریکارڈ کرنے سے روکنے کے لیے کافی نہیں ہو سکتا۔ رپورٹس نہ تو فنڈز چوری ہونے کی تصدیق کرتی ہیں اور نہ ہی کسی والیٹ ٹرانسفر سے تعلق ثابت کرتی ہیں۔ ٹریڈرز کے لیے یہ اپنے اثاثوں کی خود تحویل سے متعلق سکیورٹی کا مسئلہ ہے، نہ کہ کرپٹو کرنسی پروٹوکول میں خامی کا ثبوت یا مارکیٹ پر براہِ راست اثر ڈالنے والا محرک۔