90 मिलियन डॉलर से अधिक की क्रिप्टोकरेंसी चोरी होने के बाद लेजर ने हार्डवेयर हैक की जांच शुरू की

क्रिप्टोकरेंसी हार्डवेयर वॉलेट निर्माता लेजर अपने उपकरणों पर हुए एक परिष्कृत भौतिक हमले की जांच कर रहा है, जिसके परिणामस्वरूप अनुमानित नुकसान 90 मिलियन डॉलर से अधिक हो गया है। पेरिस स्थित कंपनी ने बताया कि एक संगठित आपराधिक समूह ने ग्राहकों को बेचे जाने से पहले उसके कुछ वॉलेट में गुप्त निगरानी उपकरण स्थापित कर दिए थे।

आपूर्ति श्रृंखला उल्लंघन की जांच जारी

यह जांच 9 अक्टूबर को मलेशियाई क्रिप्टोकरेंसी रिटेलर क्रिप्टोबिलिस के ग्राहकों द्वारा धनराशि गायब होने की शिकायत के बाद शुरू हुई। रिपोर्ट में उद्धृत ब्लॉकचेन शोधकर्ताओं के अनुसार, चोरी हुई डिजिटल संपत्तियों का कुल मूल्य अब 90 मिलियन डॉलर से अधिक होने का अनुमान है।

इसके जवाब में, क्रिप्टोबिलिस ने कुआलालंपुर में अपने भौतिक स्टोर अस्थायी रूप से बंद कर दिए हैं। लेजर ने पुष्टि की है कि वह इस मामले में स्थानीय कानून प्रवर्तन एजेंसियों के साथ सहयोग कर रहा है, जबकि रिटेलर ने अभी तक कोई सार्वजनिक टिप्पणी जारी नहीं की है।

हार्डवेयर में सेंधमारी का स्वरूप

स्वतंत्र सुरक्षा शोधकर्ताओं का मानना है कि हमलावरों ने उपकरणों की मुख्य सुरक्षा सुविधाओं को दरकिनार करने के लिए उनमें भौतिक परिवर्तन किए थे। रिपोर्ट के अनुसार किए गए बदलावों में ये शामिल हैं:

Ad

• वॉलेट की स्क्रीन पर भेजे गए डेटा जैसी संवेदनशील जानकारी को इंटरसेप्ट करने में सक्षम कंपोनेंट की स्थापना।
• कैप्चर किए गए डेटा को हमलावरों तक दूर से भेजने के लिए सेलुलर चिप्स और सिम कार्ड का जोड़।

यह तरीका अपराधियों को डिवाइस की प्राथमिक सुरक्षा चिप को सीधे भेदे बिना उपयोगकर्ता की क्रिप्टोकरेंसी होल्डिंग्स तक पहुंच प्राप्त करने की अनुमति देता है, जो उत्पाद आपूर्ति श्रृंखला में एक महत्वपूर्ण खामी को उजागर करता है।

व्यापक उद्योग निहितार्थ

इस घटना ने क्रिप्टो हार्डवेयर के वितरण चैनलों की सुरक्षा को लेकर गंभीर चिंताएं पैदा कर दी हैं। जांच में ऐसे सबूत मिले हैं कि यह हमला किसी एक रिटेलर तक सीमित नहीं हो सकता है, क्योंकि सिंगापुर के चांगी हवाई अड्डे पर खरीदे जाने के बाद एक प्रभावित डिवाइस की भी पहचान की गई थी।

हार्डवेयर स्तर पर हुई यह सेंधमारी इस क्षेत्र में हाल ही में हुई अन्य सुरक्षा घटनाओं के बाद हुई है, जिनमें एक सॉफ्टवेयर खामी शामिल है जिसके कारण कॉइनकाइट डिवाइस से बिटकॉइन का भारी नुकसान हुआ और ट्रेज़र द्वारा उपयोग किए जाने वाले शिपिंग प्रदाता में डेटा सेंधमारी हुई। लेजर ने अभी तक हमले की पूरी सीमा या प्रभावित डिवाइसों की कुल संख्या का पता नहीं लगाया है।