লেজারে ইমপ্লান্ট হার্ডওয়্যার ওয়ালেটের সরবরাহ শৃঙ্খল নিয়ে উদ্বেগ বাড়িয়েছে

Ledger-এর Donjon নিরাপত্তা দল দক্ষিণ-পূর্ব এশিয়ার বিক্রেতা CryptoBilis-এর বিক্রি করা একটি হার্ডওয়্যার ওয়ালেটে ক্ষতিকর ইমপ্ল্যান্ট খুঁজে পেয়েছে। সেটআপের সময় ইমপ্ল্যান্টটি ডিভাইসের ২৪ শব্দের রিকভারি ফ্রেজ ধরে ফেলতে পারে এবং আগে থেকেই সক্রিয় eSIM ব্যবহার করে LTE-র মাধ্যমে সেটি পাঠাতে পারে, ফলে ওয়ালেটের অর্থ ঝুঁকিতে পড়ে। Ledger একটি আক্রান্ত ডিভাইসের কথা নিশ্চিত করেছে এবং জানিয়েছে, এখন পর্যন্ত যাচাই করা ক্ষতির ঘটনা CryptoBilis-এর বিক্রি করা ওয়ালেটগুলোর সঙ্গে সম্পর্কিত। তদন্ত চলাকালে CryptoBilis Ledger ডিভাইস বিক্রি বন্ধ রেখেছে। অনচেইন অনুসন্ধানকারী Specter Bitcoin, Ethereum ও Tron জুড়ে ৮ কোটি ৬০ লাখ ডলারের বেশি সন্দেহভাজন চুরির যোগসূত্র খুঁজে পেয়েছে, তবে Ledger বলেছে, অনলাইনে প্রচারিত ক্ষতির হিসাব এখনো যাচাই করা হয়নি। Ledger ক্রেতাদের সন্দেহজনক ডিভাইস সেটআপ না করার পরামর্শ দিয়েছে এবং এমন ডিভাইস ব্যবহার করে থাকলে নতুন রিকভারি ফ্রেজসহ নতুন ডিভাইসে অর্থ সরিয়ে নেওয়ার আহ্বান জানিয়েছে। হার্ডওয়্যার ওয়ালেটের এই ঘটনাটি সরবরাহশৃঙ্খল নিয়ে আরও বিস্তৃত উদ্বেগও তৈরি করেছে। নিরাপত্তা গবেষক Joe Grand সতর্ক করেছেন, অত্যাধুনিক শারীরিক কারসাজি শনাক্ত করা কঠিন হতে পারে। Trezor বলেছে, সত্যতা যাচাই এবং স্বাক্ষরিত ফার্মওয়্যার সহায়ক হলেও পরিবর্তন করা হয়েছে কি না তা পুরোপুরি নাকচ করতে পারে না; প্রতিষ্ঠানটি তাদের রিসেলার নেটওয়ার্ক ছোট করার পরিকল্পনা করছে। বিশেষজ্ঞরা বিভিন্ন সরবরাহকারীর মধ্যে আস্থা ভাগ করে নেওয়া এবং কারসাজি-প্রতিরোধী নকশা উন্নত করার পরামর্শ দিয়েছেন, তবে জোর দিয়ে বলেছেন, কোনো ব্যবস্থাই সব ঝুঁকি দূর করে না। Ledger জানিয়েছে, ইমপ্ল্যান্টটি তাদের Secure Element, অপারেটিং সিস্টেম বা লেনদেনের স্বাক্ষরে কোনো পরিবর্তন করেনি। ঘটনাটি হার্ডওয়্যার ওয়ালেট ও রিকভারি ফ্রেজের নিরাপত্তাঝুঁকি তুলে ধরেছে, তবে Bitcoin নেটওয়ার্কে আরও বিস্তৃত কোনো সমস্যার ইঙ্গিত দেয় না।