লেজার স্পাই ইমপ্লান্ট কেলেঙ্কারিতে মিডিয়ামার্কেট বিক্রয় স্থগিত

লেজার তদন্তে আবিষ্কৃত হলো লুকানো ডিভাইস যা রিকভারি ফ্রেজ চুরি করে

লেজার একটি বিধ্বংসী সমস্যার মোকাবিলা করছে, যখন রিপোর্টগুলোতে উল্লেখ করা হয়েছিল যে ৯ অক্টোবর, ২০২৬ তার ডিভাইসগুলো থেকে তহবিল সরানো হচ্ছিল। প্রথমে রিপোর্টগুলোতে বলা হয়েছিল সম্ভাব্য ক্ষতি প্রায় ৮৬ মিলিয়ন ডলার, তবে পরবর্তীতে তা বেড়ে ৯৩ মিলিয়ন ডলারে দাঁড়িয়েছে। চার দিন পর, লেজার এক্স-এ ব্যাখ্যা করেছে যে তাদের তদন্ত দক্ষিণ-পূর্ব এশিয়ায় কাজ করা রিসেলার ক্রিপ্টোবিলিসের বিক্রি করা ডিভাইসগুলোকে কেন্দ্র করে।

মঙ্গলবারের ঘোষণায় বলা হয়েছে, সবচেয়ে গুরুত্বপূর্ণ আবিষ্কার হলো আক্রমণকারীরা লেজার ওয়ালেটের ভিতরেই একটি ক্ষুদ্র গুপ্তচর ডিভাইস স্থাপন করেছিল। এই ডিভাইসটি গোপনে গ্রাহকের ২৪-শব্দের রিকভারি ফ্রেজ পড়ে নিয়ে সেটি সেলুলার নেটওয়ার্কের মাধ্যমে আক্রমণকারীদের কাছে প্রেরণ করতে পারত। লেজারের নিরাপত্তা গবেষণা দল, ডনজোন নামে পরিচিত, অনুসারে এই আক্রমণে কয়েকটি ধাপ জড়িত ছিল।

"ডনজোনের আক্রমণ বিশ্লেষণের ভিত্তিতে, ইমপ্লান্টটি এনক্লোজারের ভিতরে অবস্থান করে এবং স্ক্রিনে প্রদর্শিত ডেটা পড়ে," লেজার বলেছে। "সেটআপের সময়, স্বাক্ষরকারী ২৪-শব্দের রিকভারি ফ্রেজ প্রদর্শন করেন। যখন ইমপ্লান্ট এই স্ক্রিনগুলো সনাক্ত করে, তখন এর মাইক্রোকন্ট্রোলার শব্দগুলো ডিকোড করে এবং একটি প্রোভিশনকৃত eSIM ব্যবহার করে LTE-র মাধ্যমে সেগুলো প্রেরণ করে।"

কোম্পানিটি আরও জানিয়েছে:

"ইমপ্লান্ট একটি পৃথক উপাদান। এটি সিকিউর এলিমেন্ট বা লেজার অপারেটিং সিস্টেম পরিবর্তন করে না, এবং এটি লেনদেন বা স্বাক্ষর পরিবর্তন করে না।"

ওয়ালেট নির্মাতা জানিয়েছে, ৯ অক্টোবর প্রকাশিত ঘটনার সঙ্গে সম্পর্কিত সমস্ত নিশ্চিত তহবিল ক্ষতি Cryptobilis-এর মাধ্যমে কেনা ওয়ালেটগুলোর ক্ষেত্রেই হয়েছে। "আমরা প্রভাবিত ব্যবহারকারীদের মোট সংখ্যা বা হারিয়ে যাওয়া মোট মূল্য নিশ্চিত করিনি," লেজার ব্যাখ্যা করেছে, উল্লেখ করে যে সাম্প্রতিক ৯৩ মিলিয়ন ডলারের মতো অনুমানগুলো "সম্পূর্ণ যাচাইকৃত নয়।"

Ledger Cryptobilis থেকে ওয়ালেট কেনা যে কাউকে সতর্কতা অবলম্বন করার আহ্বান জানাচ্ছে। যারা এখনও তাদের ডিভাইস সক্রিয় করেননি, তাদের সেগুলো সেটআপ না করার পরামর্শ দিয়েছে কোম্পানিটি।

মিডিয়ামার্কেট লেজার বিক্রি বন্ধ করেছে, হস্তক্ষেপের অভিযোগ ছড়িয়ে পড়ায়

অন্য এক আপডেটে, লেজার আরও জানিয়েছে যে আরেকজন পুনর্বিক্রেতা, মিডিয়ামার্কেট স্যাটার্ন, অস্থায়ীভাবে লেজার হার্ডওয়্যার ওয়ালেট বিক্রি বন্ধ করেছে। "তদন্ত চলমান থাকায় তাদের স্টোর এবং অনলাইনে লেজার ডিভাইস বিক্রি বন্ধ রাখা হয়েছে," কোম্পানিটি ব্যাখ্যা করেছে।

মিডিয়ামার্কেট সম্পর্কিত লেজারের ঘোষণাটি X-এ ছড়িয়ে পড়া অভিযোগের ঢেউয়ের পরিপ্রেক্ষিতে এসেছে, যেখানে কয়েকটি অ্যাকাউন্ট দাবি করেছে যে ইউরোপীয় খুচরা বিক্রেতার কাছ থেকে কেনা লেজার হার্ডওয়্যার ওয়ালেটগুলো শারীরিকভাবে ছলচাতুরির শিকার হয়েছে।

লেজার বলেছে, মিডিয়ামার্কেটের এই বিরতি এসেছে "জার্মানির এক গ্রাহকের ইমপ্লান্টের রিপোর্ট" অনুসরণ করে, তবে আরও জোর দিয়েছে যে "কোনো তহবিলের ক্ষতি রিপোর্ট করা হয়নি।" কোম্পানির সর্বশেষ বিবৃতিতে তেমন কোনো বাস্তবসম্মত ব্যাখ্যা দেওয়া হয়নি, ফলে জনমনে উদ্বেগ অধিকাংশই অমীমাংসিত রয়ে গেছে, যখন সামাজিক যোগাযোগমাধ্যমে অনুমান ও বিভিন্ন রিপোর্টের ঢেউ ছড়িয়ে পড়েছে। প্রতিষ্ঠানটির প্রতিদ্বন্দ্বী ট্রেজর মঙ্গলবার ঘোষণা করেছে যে লেজার ঘটনার পরিপ্রেক্ষিতে তারা তাদের পুনর্বিক্রয় অংশীদারদের সংখ্যা কমিয়ে আনছে।