سپلائی چین حملے میں Ledger امپلانٹ نے ریکوری فریزز ظاہر کر دیں

جنوب مشرقی ایشیا کے ری سیلر CryptoBilis کی فروخت کردہ بعض اصل ہارڈویئر والیٹس میں غیر مجاز ہارڈویئر امپلانٹ کی تصدیق کے بعد Ledger نے ری سیلرز کے قواعد مزید سخت کر دیے ہیں۔ سیٹ اپ کے دوران امپلانٹ ڈیوائس کی اسکرین سے صارفین کے 24 الفاظ پر مشتمل ریکوری فریز حاصل کرکے موبائل نیٹ ورک کے ذریعے بھیجتا تھا۔ اس نے Ledger کے Secure Element، آپریٹنگ سسٹم یا ٹرانزیکشن پر دستخط کرنے کے عمل کو متاثر نہیں کیا، اس لیے متاثرہ ڈیوائسز صداقت کی جانچ میں کامیاب ہو سکتی تھیں۔ Ledger کے مطابق تصدیق شدہ تمام نقصانات CryptoBilis کی ڈیوائسز سے متعلق ہیں اور اسے اپنے براہِ راست فروخت کے چینل میں چھیڑ چھاڑ کا کوئی ثبوت نہیں ملا۔ آن چین محققین کا اندازہ ہے کہ 300 سے زیادہ والیٹس سے 86 ملین سے 93 ملین ڈالر تک ضائع ہوئے، تاہم Ledger نے ان اعدادوشمار کی تصدیق یا صارفین کے مجموعی نقصان کی توثیق نہیں کی۔ اطلاعات کے مطابق Tether نے تقریباً 10 ملین USDT منجمد کیے۔ جرمنی میں ایک صارف کی جانب سے امپلانٹ کی اطلاع دینے کے بعد ریٹیلر MediaMarkt Saturn نے عارضی طور پر Ledger کی فروخت روک دی۔ Ledger کا کہنا ہے کہ جرمنی کے اسٹاک اور گودام کے نمونوں کی جانچ میں مزید چھیڑ چھاڑ نہیں ملی۔ 15 اکتوبر 2026 کو Ledger نے مجاز ریٹیلرز سے کہا کہ نئے آلات عوامی نمائش پر نہ رکھیں، واپس کیے گئے والیٹس دوبارہ فروخت نہ کریں، اور انڈونیشیا، سنگاپور، تھائی لینڈ، فلپائن، ویتنام، ملائیشیا اور ہانگ کانگ میں فروخت معطل کریں۔ CryptoBilis کو 9 اکتوبر کو ہی فروخت اور ترسیل روکنے کا حکم دیا گیا تھا۔ جن خریداروں نے CryptoBilis ڈیوائس استعمال کے لیے شروع کر لی ہے، وہ اپنے ریکوری فریز کو افشا شدہ سمجھیں اور اثاثے نئے فریز والے نئے والیٹ میں منتقل کریں۔ جنہوں نے ڈیوائس شروع نہیں کی، وہ اسے استعمال نہ کریں اور Ledger Support سے رابطہ کریں۔ Ledger کا یہ امپلانٹ ہارڈویئر والیٹس کی سپلائی چین کے خطرات کو نمایاں کرتا ہے؛ مختلف مینوفیکچررز کی ڈیوائسز کے ساتھ ملٹی سگ استعمال کرنے سے کسی ایک ڈیوائس پر انحصار کا خطرہ کم ہو سکتا ہے، مگر سیکیورٹی کے خطرات مکمل طور پر ختم نہیں ہوتے۔