90 मिलियन डॉलर से अधिक की क्रिप्टोकरेंसी चोरी होने के बाद लेजर ने हार्डवेयर में छेड़छाड़ के हमले की जांच शुरू की

क्रिप्टोकरेंसी हार्डवेयर वॉलेट निर्माता लेजर अपने ग्राहकों द्वारा अज्ञात नुकसान की शिकायत के बाद अपने उपकरणों पर हुए एक परिष्कृत भौतिक छेड़छाड़ हमले की जांच कर रहा है। ब्लॉकचेन शोधकर्ताओं का अनुमान है कि चोरी हुई डिजिटल संपत्तियों का कुल मूल्य $90 मिलियन से अधिक हो गया है।

हमले का तरीका

जांच कथित तौर पर मलेशियाई क्रिप्टोकरेंसी रिटेलर क्रिप्टोबिलिस के माध्यम से बेचे गए उपकरणों पर केंद्रित है, जहां ग्राहकों ने 9 अक्टूबर से धनराशि गायब होने की शिकायत करना शुरू कर दिया था। पेरिस स्थित लेजर के अनुसार, एक संगठित आपराधिक समूह ने बिक्री से पहले ही उसके कई वॉलेट उपकरणों में गुप्त निगरानी उपकरण स्थापित कर दिए थे।

स्वतंत्र सुरक्षा शोधकर्ताओं ने पता लगाया है कि प्रभावित वॉलेट में अतिरिक्त हार्डवेयर, जिनमें सेलुलर चिप्स और सिम कार्ड शामिल हैं, मौजूद हैं। ये उपकरण डिवाइस की स्क्रीन पर भेजी जा रही संवेदनशील जानकारी को इंटरसेप्ट करने और सेलुलर नेटवर्क के माध्यम से हमलावरों तक पहुंचाने के लिए डिज़ाइन किए गए थे। यह विधि अपराधियों को वॉलेट की प्राथमिक सुरक्षा चिप को भेदने की आवश्यकता के बिना उपयोगकर्ता संपत्तियों तक पहुंचने की अनुमति देती है।

Ad

बढ़ता दायरा और बाज़ार पर प्रभाव

लेजर ने संकेत दिया है कि हमले का दायरा मलेशियाई रिटेलर तक ही सीमित नहीं है, क्योंकि कंपनी अन्य चैनलों के माध्यम से खरीदे गए संदिग्ध उपकरणों की भी जांच कर रही है। एक रिपोर्ट में, सिंगापुर के चांगी हवाई अड्डे पर खरीदे गए लेजर डिवाइस में छेड़छाड़ किया हुआ डिस्प्ले कनेक्टर और एक छिपा हुआ सेलुलर चिप पाया गया।

यह घटना हार्डवेयर वॉलेट आपूर्ति श्रृंखला में महत्वपूर्ण कमियों को उजागर करती है, विशेष रूप से जब उपकरणों को तृतीय-पक्ष पुनर्विक्रेताओं या नवीनीकृत चैनलों के माध्यम से वितरित किया जाता है। इससे यह सवाल उठता है कि कैसे प्रभावित इकाइयाँ खुदरा बाज़ार में पहुँचीं और कितने उपयोगकर्ता अभी भी जोखिम में हो सकते हैं। लेजर ने अभी तक हमले की पूरी सीमा या प्रभावित उपकरणों की कुल संख्या का पता नहीं लगाया है और कथित तौर पर स्थानीय कानून प्रवर्तन एजेंसियों के साथ सहयोग कर रही है। क्रिप्टोबिलिस ने कुआलालंपुर में अपना भौतिक स्टोर अस्थायी रूप से बंद कर दिया है।