ইউরোপীয় লেজার ওয়ালেটে লুকানো হার্ডওয়্যার ইমপ্লান্ট উন্মোচন

এশিয়ার বাইরে নতুনভাবে ছলচাতুর্য করা লেজার ওয়ালেট পাওয়া গেছে বলে অভিযোগ

CryptoBilis, একটি অনুমোদিত Ledger পুনর্বিক্রেতা, এশিয়ায় বিক্রি করা Ledger ওয়ালেটে আঘাত হানা সাম্প্রতিক $93.4 মিলিয়ন এক্সপ্লয়েটের তদন্ত চলমান থাকলেও, রিপোর্টগুলো এই এক্সপ্লয়েটকে অন্যান্য অঞ্চলের অতিরিক্ত পুনর্বিক্রেতাদের সাথেও যুক্ত করছে।

লেজার কেবলমাত্র স্বীকৃতি দিয়েছে যে মিলিয়ন-ডলার চুরিতে প্রভাবিত ডিভাইসগুলির একটিতে একটি লুকানো ইমপ্লান্ট ছিল। তবুও, এক্স ব্যবহারকারী জোহানেস (৪, ৪) আরও ইমপ্লান্টের প্রমাণ উপস্থাপন করেছেন অন্য একটি লেজার ওয়ালেটে, যা রিপোর্ট অনুযায়ী জার্মান স্টোর চেইন মিডিয়ামার্কেট থেকে কেনা হয়েছিল; এই চেইনটির উপস্থিতি ইতালি, স্পেন, তুরস্ক, পোল্যান্ড, অস্ট্রিয়া ও নেদারল্যান্ডসসহ বেশ কয়েকটি ইউরোপীয় দেশে রয়েছে।

Johannes (4, 4), যিনি অভিযোগ করেন দুই সপ্তাহ আগে এই ওয়ালেটটি সংগ্রহ করেছিলেন, উল্লেখ করেছেন যে এই ইমপ্লান্টটি সম্ভবত একটি পুরনো সংস্করণ, কারণ এটি ডিভাইসের স্ক্রিনের পেছনে লুকিয়ে রেখে সনাক্তকরণ কঠিন করতে ব্যর্থ হয়েছে। তবুও, তিনি ব্যাখ্যা করেছেন যে তার ওয়ালেটটি ক্ষতিগ্রস্ত হলেও তা তার তহবিল হ্যাকারের কাছে স্থানান্তর করেনি। "অথবা ডিভাইসটি কাজ করেনি, অথবা তারা ক্ষতিগ্রস্ত ডিভাইসগুলোর আরও ব্যাপক ব্যবহারের অপেক্ষায় ছিল," তিনি অনুমান করেন।

সাবেক Mt Gox সিইও মার্ক কার্পেলস আরও জানান, এই ওয়ালেটের অ্যান্টেনা "ইউরেশিয়ান ভার্সন" লেখা দেখিয়েছে, যা ইঙ্গিত করে প্রতিটি অঞ্চলে ব্যবহৃত মোবাইল ফ্রিকোয়েন্সির ওপর ভিত্তি করে বিভিন্ন সংস্করণ রয়েছে।

এর আগে মার্ক কার্পেলস মালয়েশিয়া থেকে সংগৃহীত ওয়ালেটে একই ধরনের ইমপ্লান্ট নথিভুক্ত করেছিলেন, যেখানে ক্রিপ্টোবিলিস ভিত্তিক। এই নতুন প্রতিবেদনটি ইউরোপে প্রস্তাবিত ওয়ালেটেও এই এক্সপ্লয়েট ছড়িয়ে দিয়েছে, যা আরও গ্রাহককে এই আক্রমণ পথের আওতায় আনতে পারে।

অবশেষে, জোহানেস (৪, ৪) পরামর্শ দিয়েছেন যে যারা পুনর্বিক্রেতা থেকে ওয়ালেট সংগ্রহ করেছেন, তারা তাদের ডিভাইস খুলে দেখুন এবং লেজারের সফটওয়্যার চেক বিশ্বাস করবেন না, কারণ অন্যান্য অঞ্চলেও অনুরূপ ঘটনা ঘটেছে। সব ছলচাতুর্যপূর্ণ ডিভাইসই লেজারের সফটওয়্যার নিরাপত্তা পরীক্ষা পাস করেছিল, যার ফলে গ্রাহকরা কোনো উদ্বেগ ছাড়াই সেগুলো ব্যবহার করতে উৎসাহিত হয়েছিলেন।

এর সর্বশেষ আপডেটে, লেজার স্পষ্ট করেছে যে এই এক্সপ্লয়েটে প্রভাবিত সমস্ত নিশ্চিত ঘটনা CryptoBilis-এর মাধ্যমে বিক্রি হওয়া ডিভাইসেই সীমাবদ্ধ ছিল, এবং প্রভাবিত ব্যবহারকারীদের "সরকারি চ্যানেলের মাধ্যমে লেজার সাপোর্টের সাথে যোগাযোগ করতে এবং তাদের স্থানীয় আইন প্রয়োগকারী কর্তৃপক্ষের কাছে অভিযোগ দায়ের করতে" উৎসাহিত করেছে।

"আমরা এখন সেই কাজটি ক্রমাগত উন্নত করছি এবং এই ধরনের ঘটনা আমাদের সংকল্পকে আরও দৃঢ় করে: অনুমোদিত পুনর্বিক্রেতার নিয়ন্ত্রণ পর্যালোচনা করা, হার্ডওয়্যার সুরক্ষা বাড়ানো, এবং কর্তৃপক্ষের সাথে সহযোগিতা করা," লেজার উপসংহারে বলেছে।

এই লেখার সময় পর্যন্ত, ইউরোপীয় পুনর্বিক্রেতাদের কাছ থেকে আসা alleged জালিয়াতিকৃত ডিভাইস সম্পর্কিত ঘুরপাক খাওয়া প্রতিবেদনগুলো নিয়ে লেজার সাপোর্ট কোনো মন্তব্য করেনি।