গুপ্তচর চিপ তদন্তে ৭টি এশীয় বাজারে লেজার ওয়ালেট তাক থেকে সরানো হয়েছে

সাতটি বাজার অন্ধকারে Ledger-এর হ্যারিয়ার ওয়ালেট বিক্রির তদন্তের অংশ হিসেবে, কোম্পানিটি সন্দেহভাজন ডিভাইসগুলো সনাক্ত ও

১৩ অক্টোবর প্রকাশিত একটি ঘটনা আপডেটে, ফরাসি হার্ডওয়্যার ওয়ালেট নির্মাতা বলেছে:

[We are] দক্ষিণ-পূর্ব এশিয়া এবং হংকংয়ের পুনরায় বিক্রেতা ও বিতরণকারীদের তদন্ত চলাকালীন লেজার ডিভাইসের বিক্রি স্থগিত রাখতে বলা হয়েছে। এর মধ্যে পণ্যগুলো তাক থেকে সরিয়ে নেওয়াও অন্তর্ভুক্ত।

এই স্থগিতাদেশ ইন্দোনেশিয়া, সিঙ্গাপুর, থাইল্যান্ড, ফিলিপাইন্স, ভিয়েতনাম, মালয়েশিয়া এবং হংকং-এ প্রযোজ্য। এটি মূল প্রতিক্রিয়া থেকে একটি বড় সম্প্রসারণ, যা শুধুমাত্র একটি আঞ্চলিক পুনর্বিক্রেতাকে লক্ষ্য করেছিল।

লেজার সতর্কতার সঙ্গে স্বীকারোক্তির পরিধি সীমিত রেখেছে, উল্লেখ করে যে তদন্ত যতদূর এগিয়েছে, একমাত্র নিশ্চিত ঘটনাগুলো দক্ষিণ-পূর্ব এশিয়ার মধ্যেই সীমাবদ্ধ রয়েছে। কোম্পানি আরও স্পষ্ট করেছে:

আমরা অন্যত্র কেনা কোনো ডিভাইসের সাথে যুক্ত কোনো ড্রেন যাচাই করিনি। কোনো ইঙ্গিত নেই যে লেজার-এর অবকাঠামো, সিস্টেম বা পরিষেবা বা সরাসরি বিক্রয় চ্যানেল ক্ষতিগ্রস্ত হয়েছে।

অবশেষে, কোম্পানিটি বলেছে যে তাদের অভ্যন্তরীণ নিরাপত্তা গবেষণা দল 'লেজার ডনজোন' প্রাপ্ত ডিভাইসগুলো বিশ্লেষণ করবে, যাতে জানা যায় হার্ডওয়্যারে কে হস্তক্ষেপ করেছে এবং বিতরণ শৃঙ্খলের কোথায় তা ঘটেছে।

লেজার স্পাই চিপ সাগা কীভাবে এখানে পৌঁছল

৯ অক্টোবর সংকটটি প্রকাশ্যে আসে, যখন ব্যবহারকারীরা জানান যে দক্ষিণ-পূর্ব এশিয়ায় কর্মরত পুনর্বিক্রেতা ক্রিপ্টোবিলিসের মাধ্যমে কেনা ওয়ালেট থেকে ক্রিপ্টো উধাও হচ্ছে। লেজার ক্রিপ্টোবিলিসকে সমস্ত বিক্রয় ও চালান স্থগিত করতে বলেছিল, এবং তখন থেকে অনুমানকৃত ক্ষতি প্রায় ৯৩.৪ মিলিয়ন ডলার পর্যন্ত পৌঁছেছে।

পরবর্তীতে, ১০ অক্টোবর, লেজার একটি প্রভাবিত ব্যবহারকারীর ডিভাইসে লুকানো হার্ডওয়্যার ইমপ্লান্ট নিশ্চিত করে। এই ইমপ্লান্ট সেটআপের সময় প্রদর্শিত ২৪-শব্দের রিকভারি ফ্রেজ পড়তে পারত এবং একটি eSIM ব্যবহার করে LTE-র মাধ্যমে তা আক্রমণকারীদের কাছে প্রেরণ করতে পারত।

এই আতঙ্ক এরপর ইউরোপে ছড়িয়ে পড়ে এবং একজন ব্যবহারকারী জানান যে তিনি জার্মানির মিডিয়ামার্কেট স্টোরে কেনা একটি লেজার ডিভাইসে একটি লুকানো ইমপ্লান্ট খুঁজে পেয়েছেন, এবং প্রাক্তন মাউন্ট গক্স সিইও মার্ক কার্পেলস উল্লেখ করেন যে অ্যান্টেনাটি "ইউরেশিয়ান ভার্সন" নামে লেবেল করা ছিল। অক্টোবর ১৩-এ, জার্মানির এক গ্রাহকের ইমপ্লান্টের রিপোর্টের পরিপ্রেক্ষিতে Mediamarkt Saturn সম্পূর্ণরূপে Ledger ডিভাইস বিক্রি বন্ধ করে দেয়, যা কোম্পানি সমর্থন করেছে।

Ledger বলেছে ওই ক্ষেত্রে কোনো তহবিল হারানোর ঘটনা রিপোর্ট হয়নি।

প্রতিদ্বন্দ্বী প্রদানকারীরাও সতর্ক রয়েছে; Trezor জানিয়েছে যে তারা ১ জানুয়ারি ২০২৭ থেকে কিছু পুনর্বিক্রেতা অংশীদারিত্ব বন্ধ করবে, যাতে একটি এমন নেটওয়ার্ক তৈরি করা যায় "যা এতটাই ছোট হবে যে আমরা অবশিষ্ট প্রতিটি অংশীদারকে যাচাই-বাছাই করতে পারব," যদিও তারা জোর দিয়েছে যে তাদের নিজস্ব ডিভাইসগুলো ক্ষতিগ্রস্ত হয়েছে এমন কোনো প্রমাণ নেই।

এখন লেজার ক্রেতাদের কী করা উচিত

গত ৯০ দিনে Cryptobilis থেকে কেনা গ্রাহকদের অপ্রয়োজনীয় ডিভাইস সেটআপ করা উচিত নয়, এবং যারা ইতিমধ্যেই সেটআপ করেছেন তারা নতুন রিকভারি ফ্রেজ সহ নতুন ওয়ালেটে তহবিল স্থানান্তর করুন। যেকোনো ডিভাইস সম্পর্কে প্রশ্ন থাকলে ব্যবহারকারীরা অফিসিয়াল সাপোর্ট চ্যানেলের মাধ্যমে Ledger-এর সাথে যোগাযোগ করতে পারেন।

কোম্পানিটি আরও সতর্ক করেছে যে প্রতারকরা এ ধরনের ঘটনা কাজে লাগিয়ে সুবিধা নিতে চায় এবং পরবর্তীতে নিম্নলিখিত সতর্কবার্তা প্রকাশ করেছে:

"Ledger কখনোই আপনাকে কল করবে না, সরাসরি মেসেজ পাঠাবে না বা আপনার ২৪-শব্দের রিকভারি ফ্রেজ চাইবে না। অনলাইনে প্রচারিত অনেক দাবি ও তথ্য যাচাই করা হয়নি।"