Trezor Wallet کی وارننگ سپلائی چین کے خطرات کو نمایاں کرتی ہے

Trezor نے صارفین کو CryptoBilis نامی ری سیلر سے خریدے گئے Safe 5 میں ہارڈویئر امپلانٹ کے شبہے کے بارے میں خبردار کیا۔ کمپنی نے 9 اکتوبر کو CryptoBilis کو اپنے مجاز نیٹ ورک سے نکال دیا تھا۔ ایک خریدار نے اضافی سرکٹ بورڈ ملنے کی اطلاع دی، لیکن 30 اکتوبر تک Trezor کو لیبارٹری میں جانچ کے لیے یہ ڈیوائس موصول نہیں ہوئی تھی۔ کمپنی نے کہا کہ اسے صارفین کے مالی نقصان کی کوئی اطلاع نہیں ملی۔ مارچ 2026 سے CryptoBilis کے فراہم کردہ ڈیوائسز خریدنے والے اہل صارفین متبادل ڈیوائس یا واؤچر کی درخواست کر سکتے ہیں۔ Trezor متاثرہ مالکان کو مشورہ دیتا ہے کہ وہ ایک نیا ریکوری فریز استعمال کرتے ہوئے والٹ بنائیں اور اپنے فنڈز اس میں منتقل کر دیں۔ اگر پرانا ریکوری فریز افشا ہو چکا ہو تو اسے بحال کرنے سے اثاثے محفوظ نہیں رہیں گے۔ کمپنی نے صارفین کو فشنگ کی کوششوں سے بھی محتاط رہنے کی تنبیہ کی اور کہا کہ واپس آنے والے چار دیگر ڈیوائسز میں چھیڑ چھاڑ کے آثار نہیں ملے۔ اس تنبیہ سے ہارڈویئر والٹس کی سپلائی چین سکیورٹی پر دوبارہ توجہ مرکوز ہوئی ہے۔ Trezor کے مطابق مشتبہ امپلانٹ الگ Ledger کیس میں سامنے آنے والے امپلانٹ سے ملتا جلتا ہے، تاہم دونوں واقعات یا ان کے حملہ آوروں کے درمیان تعلق کا کوئی عوامی ثبوت موجود نہیں۔ Ledger نے متاثرہ ایک ڈیوائس میں امپلانٹ کی تصدیق کی، جو اسکرین کے کنکشن کے ذریعے 24 الفاظ پر مشتمل ریکوری فریز حاصل کر سکتا تھا، جبکہ سکیورٹی چِپ، آپریٹنگ سسٹم یا دستخط کرنے کے معمول کے افعال متاثر نہیں ہوتے تھے۔ محققین نے Ledger کی تحقیقات سے متعلق نقصانات کے ایک دوسرے سے متداخل اندازے جاری کیے: Arkham نے 29 اکتوبر کو 1,486 ایڈریسز کے ذریعے 95.35 ملین ڈالر کا سراغ لگایا، جبکہ Bitquery نے 16 اکتوبر کو چھ بلاک چینز کے 335 والٹس میں 102 ملین ڈالر کا حساب لگایا۔ یہ الگ الگ اندازے ہیں، انہیں جمع نہیں کرنا چاہیے، اور یہ مینوفیکچرر کی تصدیق شدہ حتمی رقوم بھی نہیں ہیں۔ Trezor کیس میں کسی نقصان کی تصدیق نہیں ہوئی۔ یہ واقعات واضح کرتے ہیں کہ سکیورٹی چِپ کی تصدیق کرنا اور پورے والٹ میں اضافی اجزا کی جانچ کرنا ایک ہی بات نہیں۔