लेजर ने छिपा रिकवरी-फ्रेज़ चोर खोजा, मीडियामार्क्ट सैटर्न ने वॉलेट बेचना रोका

लेजर ने 13 अक्टूबर को नई जानकारी दी कि कैसे अपराधियों ने उसके हार्डवेयर वॉलेट में छेड़छाड़ की और संभावित रूप से ग्राहकों की क्रिप्टोकरेंसी चुराई। कंपनी की जांच में रिकवरी फ्रेज़ चुराने के लिए डिज़ाइन किया गया एक छिपा उपकरण सामने आया। एक प्रमुख यूरोपीय इलेक्ट्रॉनिक्स रिटेलर मीडियामार्क्ट सैटर्न ने अस्थायी रूप से लेजर उपकरण बेचना बंद कर दिया है।

लेजर ने क्या पाया

कंपनी की जांच में एक छिपा हुआ घटक मिला जो रिकवरी फ्रेज़ को कैप्चर करता है, यानी वे 12 या 24 शब्दों वाले बैकअप जो वॉलेट के फंड तक पहुंच नियंत्रित करते हैं। लेजर ने यह नहीं बताया है कि कितने यूनिट प्रभावित हुए या वे कहां बेचे गए। इसने यह भी नहीं बताया कि छेड़छाड़ कब शुरू हुई या संशोधित उपकरण चलन में कैसे आए।

जो स्पष्ट है वह तरीका है: किसी ने हार्डवेयर में ही हस्तक्षेप किया, सिर्फ सॉफ्टवेयर में नहीं। यह अंतर उन लोगों के लिए मायने रखता है जो मानते हैं कि फैक्ट्री-सील्ड बॉक्स सुरक्षित है।

मीडियामार्क्ट सैटर्न ने बिक्री रोकी

मीडियामार्क्ट सैटर्न ने लेजर उपकरणों को अस्थायी रूप से अपनी अलमारियों से हटा दिया। रिटेलर ने यह नहीं कहा है कि यह रोक एहतियाती है या विशिष्ट इन्वेंट्री से जुड़ी है। इसने बिक्री फिर से शुरू करने की तारीख भी तय नहीं की है।

इस आकार की श्रृंखला के लिए, यह कदम लॉजिस्टिक्स की सिरदर्दी है। यह लेजर पर यह दिखाने का दबाव भी डालता है कि कौन से यूनिट संदिग्ध हैं और कौन से नहीं। अब तक, वह हिसाब सार्वजनिक नहीं किया गया है।

रिकवरी फ्रेज़ क्यों निशाना हैं

रिकवरी फ्रेज़ वॉलेट की मास्टर कुंजी हैं। जिसके पास वे हैं, वह डिवाइस को फिर से छुए बिना फंड स्थानांतरित कर सकता है। इसलिए हमलावर एन्क्रिप्शन को सीधे तोड़ने के बजाय उन्हीं का पीछा करते हैं। उन्हें लॉग करने वाला छिपा उपकरण एक शांत रास्ता है — कोई फिशिंग ईमेल नहीं, कोई नकली ऐप नहीं, बस एक समझौता किया गया हार्डवेयर।

लेजर के खुलासे में यह नहीं कहा गया है कि क्या वास्तव में कोई ग्राहक फंड लिया गया। उस बयान में "संभावित रूप से" शब्द बहुत काम कर रहा है। कंपनी का कहना है कि वह अभी भी जांच कर रही है।

अभी भी खुले सवाल

तीन बातें सामने आती हैं। एक: छेड़छाड़ किए गए उपकरण आपूर्ति श्रृंखला में कहां दाखिल हुए — फैक्ट्री में, पारगमन में, या किसी रीसेलर के पास? दो: कितने यूनिट शामिल हैं? तीन: मौजूदा मालिकों को अभी क्या करना चाहिए?

लेजर ने इनमें से किसी का भी सार्वजनिक रूप से जवाब नहीं दिया है। मीडियामार्क्ट सैटर्न की रोक बताती है कि रिटेलर भी पूरा जवाब आने का इंतजार नहीं कर रहा है।

अगला ठोस कदम लेजर का अपना मार्गदर्शन है उन ग्राहकों के लिए जिन्होंने रिटेल चैनलों के माध्यम से उपकरण खरीदे। जब तक वह नहीं आता, सबसे सुरक्षित व्याख्या वही है जिसका तथ्य समर्थन करते हैं: हार्डवेयर वॉलेट उतना ही भरोसेमंद है जितना आपके हाथों तक पहुंचने का उसका रास्ता।