जासूसी चिप जांच गहराई, 7 एशियाई बाजारों में लेजर वॉलेट्स शेल्फ से हटे

सात बाज़ार बंद

13 अक्टूबर को पोस्ट किए गए एक घटना अपडेट में, फ्रांसीसी हार्डवेयर वॉलेट निर्माता ने कहा:

[We are] दक्षिण पूर्व एशिया और हांगकांग में पुनर्विक्रेताओं और वितरकों से अनुरोध किया जा रहा है कि वे जांच जारी रहने तक लेजर डिवाइस की बिक्री निलंबित कर दें। इसमें उत्पादों को शेल्फ से हटाना भी शामिल है।

यह रोक इंडोनेशिया, सिंगापुर, थाईलैंड, फिलीपींस, वियतनाम, मलेशिया और हांगकांग पर लागू होती है। यह मूल प्रतिक्रिया से एक बड़ा विस्तार है, जिसमें केवल एक क्षेत्रीय पुनर्विक्रेता को लक्षित किया गया था।

लेजर ने अपने स्वीकारोक्ति के दायरे को सीमित करने में सावधानी बरती, यह देखते हुए कि जैसे-जैसे जांच आगे बढ़ी है, एकमात्र पुष्ट घटनाएं दक्षिण पूर्व एशिया तक ही सीमित हैं। कंपनी ने आगे स्पष्ट किया:

हमने कहीं और खरीदे गए डिवाइस से जुड़े किसी ड्रेन (डेटा निकासी) की पुष्टि नहीं की है। इस बात का कोई संकेत नहीं मिला है कि लेजर के बुनियादी ढांचे, सिस्टम या सेवाओं या प्रत्यक्ष बिक्री चैनल से समझौता हुआ है।

अंत में, कंपनी ने कहा कि लेजर डॉन्जॉन, उसकी इन-हाउस सुरक्षा अनुसंधान टीम, प्राप्त होने वाले उपकरणों का विश्लेषण करेगी ताकि यह पता लगाया जा सके कि हार्डवेयर में किसने छेड़छाड़ की और वितरण श्रृंखला में यह कहाँ हुआ।

लेजर स्पाय चिप का यह सिलसिला कैसे शुरू हुआ

यह संकट 9 अक्टूबर को सार्वजनिक हुआ, जब उपयोगकर्ताओं ने दक्षिण पूर्व एशिया में काम करने वाले एक पुनर्विक्रेता, क्रिप्टोबिलिस (Cryptobilis) के माध्यम से खरीदे गए वॉलेट से क्रिप्टो के निकाले जाने की सूचना दी। लेजर ने क्रिप्टोबिलिस से सभी बिक्री और शिपमेंट को रोकने के लिए कहा, और तब से संभावित नुकसान का अनुमान लगभग 93.4 मिलियन डॉलर तक लगाया गया है।

इसके बाद, 10 अक्टूबर को, लेजर ने एक प्रभावित उपयोगकर्ता के डिवाइस के अंदर एक छिपे हुए हार्डवेयर इम्प्लांट की पुष्टि की। यह इम्प्लांट सेटअप के दौरान दिखाई देने वाले 24-शब्दों वाले रिकवरी वाक्यांश को पढ़ सकता था और इसे एक ई-सिम का उपयोग करके एलटीई (LTE) के माध्यम से हमलावरों तक प्रसारित कर सकता था।

फिर यह खौफ यूरोप तक पहुंच गया और एक उपयोगकर्ता ने कहा कि उसे जर्मनी के एक मेडियामार्कट स्टोर से खरीदे गए लेजर में एक छिपा हुआ इम्प्लांट मिला, और माउंट गॉक्स के पूर्व सीईओ मार्क कार्पेलेस ने उल्लेख किया कि एंटीना पर "यूरेशियन संस्करण" का लेबल लगा था। 13 अक्टूबर को, जर्मनी के एक ग्राहक से इम्प्लांट की रिपोर्ट के बाद, Mediamarkt Saturn ने Ledger डिवाइस की बिक्री पूरी तरह से बंद कर दी, एक ऐसा कदम जिसका कंपनी ने समर्थन किया।

Ledger ने कहा कि उस मामले में फंड के किसी नुकसान की कोई रिपोर्ट नहीं मिली।

प्रतिद्वंद्वी प्रदाताओं को भी सतर्क किया गया है, ट्रेजर ने कहा कि वह 1 जनवरी, 2027 से कुछ पुनर्विक्रेता साझेदारियों को समाप्त कर देगा, ताकि एक ऐसा नेटवर्क बनाया जा सके जो "इतना छोटा हो कि हम बचे हुए हर भागीदार की जांच और परख कर सकें," हालांकि उसने इस बात पर भी जोर दिया कि इस बात का कोई सबूत नहीं है कि उसके अपने उपकरणों से समझौता किया गया है।

लेजर खरीदारों को अब क्या करना चाहिए

पिछले 90 दिनों में क्रिप्टोबिलिस से खरीदारी करने वाले ग्राहकों को अप्रयुक्त डिवाइस सेटअप नहीं करना चाहिए, और जिन्होंने पहले ही ऐसा कर लिया है, उन्हें एक नए रिकवरी वाक्यांश के साथ एक नए वॉलेट में फंड स्थानांतरित कर देना चाहिए। किसी भी डिवाइस के बारे में प्रश्न वाले उपयोगकर्ता लेजर के आधिकारिक सहायता चैनल के माध्यम से उनसे संपर्क कर सकते हैं।

कंपनी ने यह भी चेतावनी दी कि धोखेबाज़ इस तरह की घटनाओं का फायदा उठाते हैं और बाद में निम्नलिखित चेतावनी पोस्ट की:

"लेजर आपको कभी कॉल नहीं करेगा, सीधे आपको संदेश नहीं भेजेगा या आपके 24-शब्दों वाले रिकवरी वाक्यांश को नहीं मांगेगा। ऑनलाइन प्रसारित हो रहे कई दावे और आंकड़े अप्रमाणित हैं।"