Trezor ৩ হার্ডওয়্যার ওয়ালেটে গুপ্তচর ইমপ্লান্ট নিশ্চিত; পুনর্বিক্রেতা ৮০% কমিয়েছে

Trezor ফার্মওয়্যার ও রিসেলার পরিবর্তনের বিস্তারিত জানিয়েছে

হার্ডওয়্যার ওয়ালেট নির্মাতা Trezor ১২ নভেম্বর জানিয়েছে যে দক্ষিণ-পূর্ব এশিয়ায় প্রাক্তন অনুমোদিত রিসেলার CryptoBilis থেকে কেনা তিনটি Safe 5 ডিভাইসে অননুমোদিত হার্ডওয়্যার ইমপ্লান্ট ছিল। তদন্তের ব্লগ পোস্টে একটি ফার্মওয়্যার আপডেট এবং কঠোর বিতরণ নিয়ন্ত্রণের বিস্তারিত দেওয়া হয়েছে। কোম্পানিটি বলেছে, ১১ নভেম্বর প্রকাশিত সংস্করণ ২.১৩.১ ডিভাইস পরিচালনাকারী সফটওয়্যার আপডেটের মাধ্যমে শনাক্তকৃত ইমপ্লান্টগুলোকে তথ্য সংগ্রহ করতে বাধা দেয়।

তিনটি প্রভাবিত ডিভাইসই ২০ আগস্ট থেকে ২৩ সেপ্টেম্বরের মধ্যে CryptoBilis থেকে সরাসরি বা তার Tokopedia ও Shopee স্টোরের মাধ্যমে কেনা হয়েছিল। Trezor তাদের পরীক্ষাগারে প্রথম রিপোর্টকৃত Safe 5 ইমপ্লান্টটি পরীক্ষা করে এবং মালিকদের তোলা ছবি থেকে আরও দুটি শনাক্ত করে। ৪৮ জন গ্রাহক কোম্পানির সাথে যোগাযোগ করেছিলেন, যারা তাদের ডিভাইসগুলো পরীক্ষাগারে বা অভ্যন্তরীণ ছবি মাধ্যমে যাচাই করছিল।

কোম্পানিটি জানিয়েছে:

“আমরা আমাদের পুনর্বিক্রেতা নেটওয়ার্ক প্রায় ৮০% কমিয়েছি।”

এর পুনর্বিক্রেতা হ্রাস পরিকল্পনা অক্টোবর মাসে সামনে আসে, এবং ট্রেজর এখন সরিয়ে ফেলা অংশীদারদের বিশ্বাসযোগ্য এবং কোনো তাৎক্ষণিক হুমকি সৃষ্টি করে না বলে বর্ণনা করছে। অবশিষ্ট বিক্রেতাদের ডিভাইস সংগ্রহ, সংরক্ষণ এবং অ্যাক্সেস সংক্রান্ত আরও কঠোর শর্তাবলী পূরণ করতে হবে।

লুকানো বোর্ডগুলো ওয়ালেটের গোপন তথ্য ফাঁস করেছে

Safe 5-এর ভিতরে, অননুমোদিত ইমপ্লান্টটি স্ক্রিন এবং প্রধান বোর্ডের মধ্যে অবস্থিত, যা ডিভাইসের ইলেকট্রনিক উপাদানগুলোকে সংযুক্ত করে। Trezor-এর বিশ্লেষণ অনুযায়ী, এটি ফার্মওয়্যার বা সিকিউর এলিমেন্ট (একটি নিবেদিত নিরাপত্তা চিপ) পরিবর্তন না করে প্রদর্শিত তথ্য অনুলিপি করে। অতিরিক্ত বোর্ডটি ওয়ালেট তৈরি বা পুনরুদ্ধারের সময় পুনরুদ্ধার শব্দাবলী (recovery words) এবং প্রদর্শিত পাসফ্রেজ (passphrases) রেকর্ড করে, যা পৃথক ওয়ালেটে প্রবেশের জন্য ব্যবহৃত ঐচ্ছিক অতিরিক্ত গোপনীয়তা।

ইমপ্লান্টটি যা সংগ্রহ করে তা এনক্রিপ্ট করে এবং মোবাইল নেটওয়ার্কের মাধ্যমে আক্রমণকারীদের পরিচালিত সার্ভারে পাঠায়। সিগন্যাল না পেলে, এটি ডেটা ধরে রাখে এবং ট্রান্সফার সফল না হওয়া পর্যন্ত বারবার চেষ্টা চালিয়ে যায়। Trezor বলেছে ইমপ্লান্টটি কিছু Ledger ডিভাইসে পাওয়া ইমপ্লান্টের মতোই কাজ করে। Ledger-এর ক্ষেত্রে, আক্রমণকারীরা আসল ডিভাইস কিনে সেগুলো পরিবর্তন করে এবং দক্ষিণ-পূর্ব এশিয়ার রিসেলারদের মাধ্যমে পুনরায় বিক্রির জন্য রেখেছিল।

অক্টোবরে লেজার একটি প্রভাবিত গ্রাহকের ওয়ালেটে অননুমোদিত হার্ডওয়্যার ইমপ্লান্টের কথা নিশ্চিত করেছিল। ট্রেজরের অনুসন্ধানগুলো সীমাবদ্ধ ছিল CryptoBilis থেকে কেনা Safe 5 ডিভাইসে। অন্যান্য আঞ্চলিক রিসেলারদের ডিভাইস পরীক্ষা করে কোনো ছলচাতুর্য পাওয়া যায়নি, এবং কোম্পানি অন্য কোনো মডেলে নিশ্চিত ইমপ্লান্টের কথা জানায়নি।

ক্রিপ্টোবিলিসের ক্রেতাদের এখনও নতুন ওয়ালেটের প্রয়োজন

যদিও এই আপডেটটি সনাক্তকৃত ইমপ্লান্টের মাধ্যমে ক্যাপচার বন্ধ করে, পূর্বে উন্মুক্ত ওয়ালেট ব্যাকআপগুলো এখনও ঝুঁকিপূর্ণ অবস্থায় রয়েছে। Trezor CryptoBilis ক্রেতাদের নতুন তৈরি ওয়ালেটে তহবিল স্থানান্তর করার পরামর্শ অব্যাহত রেখেছে, কারণ একই রিকভারি ফ্রেজ ব্যবহার করে হার্ডওয়্যার প্রতিস্থাপন করলে সেই ঝুঁকি অপরিবর্তিত থাকে। সন্দেহভাজন হেরফেরকৃত ডিভাইসের মালিকদের সেগুলো সংরক্ষণ করতে এবং সাপোর্ট নির্দেশনা না পাওয়া পর্যন্ত সেটআপ বা ব্যবহার এড়িয়ে চলতে বলা হয়েছে।

মার্চ থেকে CryptoBilis থেকে কেনা প্রতিটি মডেল প্রতিস্থাপনের যোগ্য। শিপিং বিধিনিষেধের কারণে ভিন্ন মডেল নিতে হতে পারে, যার মূল্য পার্থক্য ফেরত দেওয়া হবে, অন্য দেশে ডেলিভারি করা হবে, অথবা পুরো মূল্য ফেরত দেওয়া হবে। গ্রাহকদের অফিসিয়াল Trezor সাপোর্টের মাধ্যমে প্রতিস্থাপনের ব্যবস্থা করতে বলা হয়েছে, এবং যারা নিশ্চিত নন তারাও তাদের ডিভাইসের উৎস যাচাই করতে উৎসাহিত করা হয়েছে।

প্রতারকরা কর্মচারীর ছদ্মবেশে প্রতিস্থাপন বা ফেরত অফার করতে পারে, ট্রেজর সতর্ক করেছে, এবং পুনর্ব্যক্ত করেছে যে তারা কখনোই রিকভারি ফ্রেজ চায় না। কোম্পানি SEAL 911-এর সাথে কাজ চালিয়ে যাচ্ছে, যা ক্রিপ্টোকারেন্সি ঘটনার জন্য সিকিউরিটি অ্যালায়েন্সের জরুরি প্রতিক্রিয়া সেবা। এটি প্রথম যে গ্রাহক ইমপ্লান্টের কথা জানিয়েছিল, তার জন্য পুরস্কারের প্রতিশ্রুতিও দিয়েছে।