لیجر میں امپلانٹ سے ہارڈویئر والیٹس کی سپلائی چین کے بارے میں خدشات بڑھ گئے

Ledger کی سکیورٹی ٹیم Donjon نے جنوب مشرقی ایشیا کے ری سیلر CryptoBilis کے فروخت کردہ ایک ہارڈویئر والیٹ میں نقصان دہ امپلانٹ دریافت کیا۔ یہ امپلانٹ سیٹ اپ کے دوران ڈیوائس کا 24 الفاظ پر مشتمل ریکوری فریز حاصل کر سکتا ہے اور پہلے سے فعال eSIM کے ذریعے LTE پر بھیج سکتا ہے، جس سے والیٹ میں موجود فنڈز خطرے میں پڑ جاتے ہیں۔ Ledger نے ایک متاثرہ ڈیوائس کی تصدیق کی اور کہا کہ اب تک تصدیق شدہ نقصانات CryptoBilis کے فروخت کردہ والیٹس سے متعلق ہیں۔ تحقیقات جاری رہنے تک CryptoBilis نے Ledger ڈیوائسز کی فروخت روک دی ہے۔ آن چین تفتیش کار Specter نے Bitcoin، Ethereum اور Tron پر 86 ملین ڈالر سے زیادہ کی مشتبہ چوریوں کا سراغ جوڑا، لیکن Ledger کے مطابق آن لائن گردش کرنے والے نقصان کے اندازوں کی ابھی تصدیق نہیں ہوئی۔ Ledger خریداروں کو مشتبہ ڈیوائسز سیٹ اپ نہ کرنے کا مشورہ دیتا ہے اور ایسے ڈیوائس استعمال کرنے والوں سے کہتا ہے کہ وہ نئے ریکوری فریز کے ساتھ نئی ڈیوائس پر اپنے فنڈز منتقل کریں۔ ہارڈویئر والیٹ کے اس واقعے نے سپلائی چین کے بارے میں وسیع تر خدشات بھی پیدا کیے ہیں۔ سکیورٹی محقق Joe Grand نے خبردار کیا کہ جدید نوعیت کی جسمانی چھیڑ چھاڑ کا پتا لگانا مشکل ہو سکتا ہے۔ Trezor کا کہنا ہے کہ اصلیت کی جانچ اور دستخط شدہ فرم ویئر مددگار ہیں، لیکن ترمیم کے امکان کو مکمل طور پر خارج نہیں کر سکتے؛ کمپنی اپنے ری سیلر نیٹ ورک کو کم کرنے کا ارادہ رکھتی ہے۔ ماہرین نے مختلف فراہم کنندگان پر اعتماد تقسیم کرنے اور چھیڑ چھاڑ سے محفوظ ڈیزائن بہتر بنانے کی سفارش کی، ساتھ ہی زور دیا کہ کوئی اقدام تمام خطرات ختم نہیں کرتا۔ Ledger کے مطابق امپلانٹ نے اس کے Secure Element، آپریٹنگ سسٹم یا ٹرانزیکشن کے دستخطوں میں تبدیلی نہیں کی۔ یہ واقعہ ہارڈویئر والیٹس اور ریکوری فریز کے سکیورٹی خطرات کو اجاگر کرتا ہے، لیکن Bitcoin نیٹ ورک میں کسی وسیع تر مسئلے کی نشاندہی نہیں کرتا۔