Ledger Wallet-এ কারসাজির তদন্তে সরবরাহ শৃঙ্খল নিয়ে উদ্বেগ আরও বেড়েছে

Ledger ইন্দোনেশিয়া, মালয়েশিয়া, সিঙ্গাপুর, থাইল্যান্ড, ভিয়েতনাম, ফিলিপাইন ও হংকংয়ের রিসেলারদের গোপনে ইমপ্ল্যান্ট বসানো ডিভাইস নিয়ে তদন্ত চলাকালে হার্ডওয়্যার ওয়ালেট বিক্রি সাময়িকভাবে বন্ধ রাখতে বলেছে। Ledger জানিয়েছে, নিশ্চিত ঘটনাগুলো দক্ষিণ-পূর্ব এশীয় রিসেলার CryptoBilis-এর বিক্রি করা ডিভাইসের সঙ্গে সংশ্লিষ্ট। আরও ব্যাপক কোনো নিরাপত্তা লঙ্ঘন, কিংবা তাদের সিস্টেম বা সরাসরি বিক্রয় চ্যানেল আক্রান্ত হওয়ার প্রমাণ তারা পায়নি। ইমপ্ল্যান্টটি সেটআপের সময় ২৪ শব্দের রিকভারি ফ্রেজ ধরে ফেলতে এবং LTE-এর মাধ্যমে পাঠাতে পারে। অনচেইন তদন্তকারী Specter এই ঘটনাগুলোর সঙ্গে ৮ কোটি ৬০ লাখ ডলারের বেশি সন্দেহভাজন চুরির যোগসূত্র দেখিয়েছেন, তবে Ledger মোট অঙ্কটি যাচাই করেনি। কোম্পানিটি CryptoBilis-এর গ্রাহকদের অব্যবহৃত ডিভাইস চালু না করতে এবং সম্ভাব্যভাবে আক্রান্ত ওয়ালেটের অর্থ নতুন রিকভারি ফ্রেজসহ নতুন ওয়ালেটে সরিয়ে নিতে পরামর্শ দিয়েছে। পরবর্তী ঘটনায়, এক গ্রাহক ইমপ্ল্যান্টযুক্ত ডিভাইসের কথা জানানোর পর জার্মান খুচরা বিক্রেতা MediaMarkt Saturn-ও Ledger-এর বিক্রি সাময়িকভাবে বন্ধ করে; কোনো অর্থ খোয়া যায়নি। সতর্কতামূলক পদক্ষেপ হিসেবে Trezor ১ জানুয়ারি ২০২৭ থেকে রিসেলার অনুমোদন বন্ধ করার পরিকল্পনা করেছে, তবে বলেছে তাদের ডিভাইস আক্রান্ত হওয়ার কোনো প্রমাণ নেই। Ledger-এর হার্ডওয়্যার ওয়ালেট তদন্ত নির্মাতাদের ওপর রিসেলার তদারকি ও সরবরাহ-শৃঙ্খলের নিরাপত্তা জোরদার করার চাপ বাড়িয়েছে, তবে আরও ব্যাপক কোনো নিরাপত্তা লঙ্ঘনের প্রমাণ মেলেনি।