লেজার নিশ্চিত করেছে যে গত সপ্তাহের ওয়ালেট-ড্রেনিং ঘটনায় ক্ষতিগ্রস্ত প্রতিটি ডিভাইস ক্রিপ্টোবিলিসের মাধ্যমে বিক্রি হয়েছিল, যা দক্ষিণ-পূর্ব এশিয়াভিত্তিক একটি রিসেলার। কোম্পানিটি ১১ অক্টোবর ১৭:১৩ UTC-তে এই তথ্য প্রকাশ করেছে, ব্যবহারকারীদের ওয়ালেটে সক্রিয় ড্রেনের বিষয়ে প্রথম সতর্কবার্তা দেওয়ার দুই দিন পর।
লেজার ক্ষতিগ্রস্ত ডিভাইসের সংখ্যাকে সীমিত বলে বর্ণনা করেছে। তবে কতগুলো ওয়ালেট ক্ষতিগ্রস্ত হয়েছে, কত অর্থ হারিয়েছে, বা ডিভাইসগুলো কীভাবে ক্ষতিগ্রস্ত হয়েছিল তা তারা জানায়নি।
ক্রিপ্টোবিলিস গ্রাহকদের এখনই যা করা উচিত
লেজারের পরামর্শ গ্রাহক বক্স খুলেছেন কিনা তার উপর নির্ভর করে দুই ভাগে বিভক্ত।
যদি ডিভাইসটি ব্যবহার না করা হয়ে থাকে, তাহলে এটি ইনিশিয়ালাইজ করবেন না। যদি এটি ইতিমধ্যে সেট আপ করা হয়ে থাকে, তাহলে সরাসরি লেজার থেকে কেনা একটি ডিভাইসে নতুন সিডে তহবিল স্থানান্তর করুন। এটি কোম্পানির সুপারিশ, যা প্রকাশের সাথে সাথে জারি করা হয়েছে।
হার্ডওয়্যার ওয়ালেটটি একটি ক্রিপ্টোগ্রাফিক জেনুইন চেকও সম্পাদন করে যা ডিভাইসের ভিতরের সিকিউর এলিমেন্টটি আসল কিনা তা যাচাই করে। লেজারের সত্যতা নির্দেশিকা ইতিমধ্যে সরাসরি লেজার থেকে বা এর অনুমোদিত পরিবেশক এবং রিসেলার নেটওয়ার্কের মাধ্যমে কেনার পরামর্শ দেয়।
লেজারের বিবৃতি অনুসারে, ক্রিপ্টোবিলিস হার্ডওয়্যার ওয়ালেট বিক্রি বন্ধ করেছে।
লেজারের নিজস্ব চ্যানেল অক্ষত
লেজার জানিয়েছে যে তাদের সিস্টেম এবং সরাসরি বিক্রয় চ্যানেল প্রভাবিত হয়নি। কোম্পানির ভাষায়, সমস্যাটি তৃতীয় পক্ষের রিসেলারের কাছে, তাদের নিজস্ব সরবরাহ শৃঙ্খলে নয় — এই পার্থক্যটি সরাসরি লেজার থেকে কেনা ব্যবহারকারীদের জন্য গুরুত্বপূর্ণ।
কোম্পানিটি সংশ্লিষ্ট কর্তৃপক্ষের সাথে কাজ করছে এবং ক্ষতিগ্রস্ত ব্যবহারকারীদের সরাসরি যোগাযোগ করছে।
এটি প্রতিক্রিয়ার সময় সহায়তার জন্য SEAL 911-কে কৃতিত্ব দিয়েছে এবং জানিয়েছে যে তারা হার্ডওয়্যার সুরক্ষা উন্নত করার পাশাপাশি অনুমোদিত-রিসেলার নিয়ন্ত্রণ পর্যালোচনা করছে।
দুটি প্রশ্ন এখনও খোলা
ডিভাইসগুলো কীভাবে ক্ষতিগ্রস্ত হয়েছিল তা এখনও উত্তরহীন। যেসব ব্যবহারকারী তহবিল হারিয়েছেন তাদের সংখ্যাও অজানা। লেজার কোনোটিরই সংখ্যা দেয়নি, এবং তাদের বিবৃতিতে "সীমিত" শব্দটি অনেক কাজ করছে।
যা স্পষ্ট: আক্রমণের পথটি একটি রিসেলার চ্যানেলের মধ্য দিয়ে গেছে, লেজারের নিজস্ব গুদামের মাধ্যমে নয়। এটি একটি সরবরাহ-শৃঙ্খল সমস্যা যা পণ্য সমস্যার ছদ্মবেশে রয়েছে, এবং এটি একটি অস্বস্তিকর প্রশ্ন তোলে যে একটি প্রস্তুতকারকের তদারকি তার বাক্সগুলি সরানোর দোকানগুলিতে কতদূর বিস্তৃত।
লেজার প্রাসঙ্গিক তথ্য আছে এমন যে কাউকে তাদের নিরাপত্তা দলের সাথে যোগাযোগ করতে বলেছে এবং জানিয়েছে যে তারা এখনও তদন্ত করছে।
প্রতারকরা ইতিমধ্যে ঘুরছে
লেজার সতর্ক করেছে যে প্রতারকরা এই ঘটনাটিকে ব্যবহারকারীদের বিরুদ্ধে যাওয়ার অজুহাত হিসেবে ব্যবহার করতে পারে। তাদের বার্তা স্পষ্ট: তারা কখনও আপনাকে ফোন করবে না, কখনও সরাসরি বার্তা পাঠাবে না, এবং কখনও ২৪-শব্দের রিকভারি ফ্রেজ চাইবে না।
কোম্পানিটি অনুমোদিত রিসেলার এবং পরিবেশকদেরও মনে করিয়ে দিয়েছে যে তারা শুধুমাত্র অফিসিয়াল চ্যানেলের মাধ্যমে ইনভেন্টরি সংগ্রহ করবে এবং ফেরত দেওয়া পণ্যগুলি কখনও স্টকে ফিরিয়ে দেবে না — একটি রুটিন অনুশীলন যা এই ক্ষেত্রে একটি সক্রিয় ঝুঁকি হবে।
লেজার গবেষক, বিক্রেতা এবং অন্যদেরকে বিস্তৃত নিরাপত্তা উন্নতিতে সহযোগিতা করার আহ্বান জানিয়েছে।
আপাতত, ক্রিপ্টোবিলিস গ্রাহকদের যাদের সিল করা বক্স রয়েছে তাদের তা সিল করে রাখতে বলা হচ্ছে। যে কেউ ইতিমধ্যে সেই চ্যানেল থেকে একটি ডিভাইস ইনিশিয়ালাইজ করেছেন তাদের সিডটি পুড়ে গেছে বলে ধরে নেওয়া উচিত এবং অন্যত্র কেনা হার্ডওয়্যারে স্থানান্তর করা উচিত। লেজার একটি কারণ প্রকাশ না করা পর্যন্ত, এটি ব্যবহারকারীদের একমাত্র সুনির্দিষ্ট পদক্ষেপ।
