লেজার নিশ্চিত করেছে যে দক্ষিণ-পূর্ব এশিয়ার রিসেলার ক্রিপ্টোবিলিসের বিক্রি করা অন্তত একটি ডিভাইসে অননুমোদিত হার্ডওয়্যার ইমপ্লান্ট রয়েছে। সোমবার কোম্পানির বিবৃতি অনুযায়ী, আক্রান্ত ইউনিটটি রিসেলারের কাছে ক্রিপ্টো ক্ষতির সাথে যুক্ত। লেজার বলছে, ইমপ্লান্টের নিশ্চিত ঘটনা সীমিত এবং তাদের অভ্যন্তরীণ সিস্টেম অক্ষত রয়েছে।
ক্রিপ্টোবিলিস আসলে কী বিক্রি করেছে
ক্রিপ্টোবিলিস দক্ষিণ-পূর্ব এশিয়ায় একটি রিসেলার হিসেবে কাজ করে, যা অঞ্চলের গ্রাহকদের কাছে লেজার হার্ডওয়্যার ওয়ালেট পৌঁছে দেয়। এই ঘটনার কেন্দ্রে থাকা ডিভাইসটি একটি একক ইউনিট — কোনো প্রোডাকশন রান নয়, কারখানার লাইন থেকে নামানো কোনো ব্যাচ নয়। লেজারের শব্দচয়ন সচেতনভাবে করা: "অন্তত একটি ডিভাইস," "নিশ্চিত ঘটনা সীমিত।" এটি শুধুমাত্র একটি আছে বলার সমান নয়। এর অর্থ হলো কোম্পানি এখন পর্যন্ত একটি যাচাই করেছে এবং আরও থাকার সম্ভাবনা উড়িয়ে দিচ্ছে না।
এই ডিভাইসের সাথে যুক্ত ক্ষতিগুলো ক্রিপ্টো ক্ষতি, অর্থাৎ কারও কয়েন চলে গেছে। লেজার এর কোনো সংখ্যা প্রকাশ করেনি, এবং এই পর্যায়ে এটা স্পষ্ট নয় যে আক্রান্ত গ্রাহক অল্প না অনেক হারিয়েছেন। যা স্পষ্ট তা হলো, ইমপ্লান্টটি লেজারের নিজস্ব উৎপাদন থেকে আসেনি — এটি কারখানা এবং ক্রেতার হাতের মধ্যে কোথাও প্রবেশ করানো হয়েছে।
কেন একজন রিসেলার দুর্বল লিঙ্ক
হার্ডওয়্যার ওয়ালেট ততটাই ভালো যতটা ভালো সেগুলো সরবরাহকারী সাপ্লাই চেইন। লেজার ডিভাইস সিল করা অবস্থায় পাঠায়; রিসেলাররা সেই সিল করা বাক্সগুলো গ্রহণ করে এবং সেগুলো এগিয়ে দেয়। যদি ইনভেন্টরিতে অ্যাক্সেস আছে এমন কেউ একটি বাক্স খোলে, একটি আপস করা বোর্ড প্রতিস্থাপন করে এবং প্যাকেজিং পুনরায় সিল করে, তাহলে শেষ ব্যবহারকারীর কাছে তহবিল স্থানান্তরিত না হওয়া পর্যন্ত বোঝার কোনো সুস্পষ্ট উপায় থাকে না।
এখানে পরিস্থিতি তাই, অন্তত রূপরেখায়। একটি তৃতীয় পক্ষের রিসেলারের বিক্রি করা ডিভাইসে অননুমোদিত ইমপ্লান্ট লেজারের নিজস্ব দেয়ালের বাইরে টেম্পারিংয়ের দিকে ইঙ্গিত করে। কোম্পানি জোর দিচ্ছে যে তাদের অভ্যন্তরীণ সিস্টেম — সার্ভার, ফার্মওয়্যার পাইপলাইন, লেজার লাইভ এবং ডিভাইস প্রমাণীকরণ সমর্থনকারী অবকাঠামো — স্পর্শ করা হয়নি। তাই এটি লেজারের হ্যাক নয়। এটি এমন একটি ইউনিটের শারীরিক আপস যা গ্রাহকের কাছে পৌঁছানোর আগে অন্য কারও হাতের মধ্য দিয়ে গেছে।
ক্ষতি, এবং লেজার যা বলছে না
ডিভাইসের সাথে যুক্ত ক্রিপ্টো ক্ষতি নিশ্চিত, কিন্তু বিস্তারিত তথ্য কম। কোনো সংখ্যা প্রকাশ করা হয়নি। সেই ক্ষতিগুলো কখন ঘটেছে তার কোনো সময়রেখা নেই। এবং আক্রান্ত ব্যবহারকারীকে ক্ষতিপূরণ দেওয়া হয়েছে কিনা সে সম্পর্কে এখনও কোনো কথা নেই। লেজারের প্রকাশ্য বক্তব্য হলো নিশ্চিত ঘটনা সীমিত — একটি বাক্যাংশ যা একসাথে দুটি কাজ করে: এটি বৃহত্তর ব্যবহারকারী বেসকে আশ্বস্ত করে এবং তদন্ত চলার সাথে সাথে আরও ঘটনা প্রকাশের জায়গা রাখে।
যে কেউ ক্রিপ্টোবিলিসের মাধ্যমে একটি লেজার কিনেছেন, তাদের জন্য ব্যবহারিক প্রশ্ন হলো তাদের নির্দিষ্ট ইউনিটে টেম্পারিং করা হয়েছে কিনা। লেজার কোনো ব্যাচ রিকল, সিরিয়াল নম্বর তালিকা বা প্রতিস্থাপন কর্মসূচি ঘোষণা করেনি। তা ছাড়া, রিসেলার-চ্যানেলের ক্রেতারা তাদের নিজস্ব ডিভাইস পরীক্ষা করে অপেক্ষা করছেন।
এখান থেকে পরবর্তী কী
পরবর্তী সুনির্দিষ্ট পদক্ষেপ হলো লেজারকে ইমপ্লান্টটি কীভাবে সনাক্ত করা হয়েছে এবং একই রিসেলারের মাধ্যমে বিক্রি করা অন্যান্য ডিভাইসের জন্য এর অর্থ কী তা নিয়ে আরও বলা। আজ নিশ্চিত ঘটনা সীমিত। সেই সংখ্যা বাড়বে কিনা তা নির্ভর করে তদন্তে কী পাওয়া যায় — এবং ক্রিপ্টোবিলিস তার বিক্রি করা প্রতিটি ইউনিটের হিসাব দিতে পারে কিনা তার উপর।
আপাতত, সরাসরি পরামর্শ একই যা হার্ডওয়্যার ওয়ালেট নির্মাতারা বছরের পর বছর ধরে পুনরাবৃত্তি করেছেন: প্রস্তুতকারকের বা আপনার বিশ্বস্ত অনুমোদিত উৎস থেকে কিনুন, এবং কোনো তহবিল পাঠানোর আগে আপনার ডিভাইস যাচাই করুন। সেই নির্দেশনা এই ঘটনা থামাতে পারেনি। তবে আপনার হাতে থাকা বাক্সটি যদি অন্য কারও তাক থেকে আসে, তখন ব্যবহারকারীর কাছে এটিই একমাত্র সুরক্ষা।
