Trezor Wallet-এর সতর্কবার্তা সরবরাহ শৃঙ্খলের ঝুঁকিগুলো তুলে ধরেছে

T্রেজর গ্রাহকদের সতর্ক করেছে যে পুনর্বিক্রেতা CryptoBilis-এর কাছ থেকে কেনা একটি Safe 5 ডিভাইসে হার্ডওয়্যার ইমপ্ল্যান্ট থাকার সন্দেহ রয়েছে। ৯ অক্টোবর প্রতিষ্ঠানটি CryptoBilis-কে তাদের অনুমোদিত নেটওয়ার্ক থেকে সরিয়ে দেয়। একজন ক্রেতা অতিরিক্ত একটি সার্কিট বোর্ড পাওয়ার কথা জানান, তবে ৩০ অক্টোবর পর্যন্ত পরীক্ষাগারে পরীক্ষা করার জন্য Trezor ডিভাইসটি পায়নি। প্রতিষ্ঠানটি জানিয়েছে, গ্রাহকদের ক্ষতির কোনো খবর তারা পায়নি। ২০২৬ সালের মার্চ থেকে CryptoBilis সরবরাহ করা ডিভাইস কিনেছেন—এমন যোগ্য গ্রাহকেরা প্রতিস্থাপন ডিভাইস বা ভাউচার চাইতে পারেন। ক্ষতিগ্রস্ত মালিকদের নতুন রিকভারি ফ্রেজ দিয়ে ওয়ালেট তৈরি করে তাতে তাঁদের অর্থ স্থানান্তর করার পরামর্শ দিয়েছে Trezor। পুরোনো ফ্রেজ প্রকাশ হয়ে থাকলে সেটি দিয়ে ওয়ালেট পুনরুদ্ধার করলেও সম্পদ সুরক্ষিত থাকবে না। প্রতিষ্ঠানটি গ্রাহকদের ফিশিং প্রচেষ্টা সম্পর্কে সতর্ক থাকতে বলেছে এবং জানিয়েছে, ফেরত আসা অন্য চারটি ডিভাইসে নাড়াচাড়ার কোনো চিহ্ন পাওয়া যায়নি। এই সতর্কবার্তা হার্ডওয়্যার ওয়ালেটের সরবরাহ-শৃঙ্খলের নিরাপত্তার বিষয়টি আবার সামনে এনেছে। Trezor বলেছে, সন্দেহভাজন ইমপ্ল্যান্টটি আলাদা একটি Ledger ঘটনার ইমপ্ল্যান্টের মতো দেখতে, তবে ঘটনা দুটির বা হামলাকারীদের মধ্যে যোগসূত্রের কোনো প্রকাশ্য প্রমাণ নেই। Ledger নিশ্চিত করেছে, আক্রান্ত একটি ডিভাইসে থাকা ইমপ্ল্যান্টটি স্ক্রিনের সংযোগপথ দিয়ে ২৪ শব্দের রিকভারি ফ্রেজ সংগ্রহ করতে পারত; এতে নিরাপত্তা চিপ, অপারেটিং সিস্টেম বা স্বাভাবিক সাইনিং কার্যক্রম ব্যাহত হতো না। Ledger-সংক্রান্ত তদন্তে হওয়া ক্ষতির বিষয়ে গবেষকেরা পরস্পরের সঙ্গে আংশিকভাবে মিলে যাওয়া হিসাব প্রকাশ করেছেন: ২৯ অক্টোবর Arkham ১,৪৮৬টি ঠিকানা জুড়ে ৯৫.৩৫ মিলিয়ন ডলার শনাক্ত করে, আর ১৬ অক্টোবর Bitquery ছয়টি ব্লকচেইনের ৩৩৫টি ওয়ালেট জুড়ে ১০২ মিলিয়ন ডলার হিসাব করে। এই হিসাবগুলো আলাদা, যোগ করা যাবে না এবং এগুলো নির্মাতার নিশ্চিত করা চূড়ান্ত অঙ্কও নয়। Trezor-এর ঘটনায় কোনো ক্ষতির বিষয় নিশ্চিত হয়নি। ঘটনাগুলো দেখায়, নিরাপত্তা চিপ যাচাই করা আর পুরো ওয়ালেটে অতিরিক্ত উপাদান আছে কি না পরীক্ষা করা এক বিষয় নয়।