লেজার ২০২৬ সালের ১৫ অক্টোবর ঘোষণা করেছে যে তাদের অনুমোদিত রিটেইলারদের জন্য নতুন নিরাপত্তা প্রয়োজনীয়তা চালু করা হচ্ছে। আগের সময়ে, আক্রমণকারীরা আসল ক্রিপ্টোকারেন্সি ওয়ালেটে লুকানো ইলেকট্রনিক উপাদান স্থাপন করে ব্যবহারকারীদের পুনরুদ্ধার বাক্যাংশ চুরি করে তাদের অর্থ অর্জন করেছিল।
লেজার জানিয়েছে যে, অপরাধীদের দ্বারা আসল হার্ডওয়্যার ওয়ালেট পরিবর্তন করে ক্রিপ্টোকারেন্সি চুরির পর কোম্পানি পুনঃবিক্রেতাদের নিয়ম কঠোর করেছে।
- স্ক্রিপ্টগুলি ডিভাইস সেটআপের সময় ওয়ালেট রিকভারি ফ্রেজটি ধরে ফেলে এবং সেলুলার নেটওয়ার্কের মাধ্যমে সংবেদনশীল তথ্য প্রেরণ করে।
- লেজার প্রভাবিত ডিভাইসগুলির তদন্টের সময় দক্ষিণ-পূর্ব এশিয়া এবং হংকংয়ে অনুমোদিত পুনঃবিক্রেতাদের বিক্রয় স্থগিত করেছে।
- সিকিউরিটি টিম রিটেইল এবং ওয়েয়ারহাউস ডিভাইসগুলি পরীক্ষা করেছে এবং বলেছে যে তাদের নমুনাগুলিতে কোনো প্রভাবিত ডিভাইস পাওয়া যায়নি।
- লেজার রিটেইলারদের ওয়ালেট প্রদর্শন বন্ধ করতে এবং ফেরত পাঠানো ডিভাইসগুলি কোনও ব্যতিক্রম ছাড়াই পুনরায় বিক্রি করতে নিষেধ করেছে।
এই হার্ডওয়্যার ওয়ালেট প্রস্তুতকারক নিশ্চিত করেছে যে আক্রমণকারীরা আইনসম্মত ডিভাইস কিনে তা পরিবর্তন করে এবং সেগুলি দক্ষিণ-পূর্ব এশিয়ার বিতরণ চ্যানেলের মাধ্যমে পুনরায় বাজারে ফিরিয়ে আনে। লেজার এই অঞ্চলের পুনঃবিক্রয় বন্ধ করেছে, খুচরা দোকান এবং গুদাম থেকে ডিভাইসগুলি পরীক্ষা করেছে এবং চুরি করা অর্থ খোঁজার জন্য আইনশৃঙ্খলা বাহিনীর সাথে কাজ শুরু করেছে।
কোম্পানিটি জানিয়েছে যে এর অভ্যন্তরীণ সিস্টেম, অপারেশনাল সফটওয়্যার এবং সিকিউরিটি চিপগুলি কোনওভাবেই হ্যাক করা হয়নি। তদন্তকারীরা এই আক্রমণের পূর্ণাঙ্গ পরিসর নির্ধারণের সাথে সাথে এই পরিবর্তিত ডিভাইসগুলি বাজারে কীভাবে প্রবেশ করেছিল তা নিশ্চিত করতে চলেছেন।
লেজার ওয়ালেট আক্রমণে লুকানো রিকভারি ফ্রেজ ইনজেকশন জড়িত
লেজারের তদন্তে পাওয়া গেছে যে আক্রমণকারীরা এই অভিযানের জন্য মাসের পর মাস প্রস্তুতি নিয়েছিল। তারা আসল হার্ডওয়্যার ওয়ালেট কিনেছিল, ডিভাইসগুলি খুলে ফেলেছিল এবং পুনরুদ্ধার ফ্রেজটি ধরে রাখার জন্য কাস্টম ইলেকট্রনিক উপাদান সংযোগ করেছিল।
রিকভারি ফ্রেজ সাধারণত ২৪টি শব্দ নিয়ে গঠিত, যার মাধ্যমে ব্যবহারকারী তাদের ক্রিপ্টোকারেন্সি ওয়ালেটে পুনরায় অ্যাক্সেস পান। এই শব্দগুলি যার কাছেই থাকবে, সে অন্য ডিভাইসে এই ওয়ালেটটি পুনর্গঠন করতে পারবে এবং এর সম্পদগুলি স্থানান্তর করতে পারবে।
আক্রমণকারীরা পুনরুদ্ধার ফ্রেজটি ডিভাইসের স্ক্রিনে প্রদর্শিত হওয়ার মুহূর্তটি ব্যবহার করে। লুকানো উপাদানগুলি এই শব্দগুলি সংগ্রহ করে এবং এগুলিকে অপরাধীদের নিয়ন্ত্রণের অধীনে ইনফ্রাস্ট্রাকচারে প্রেরণ করে।
10 ই অক্টোবরের টেকনিক্যাল আপডেটে, লেজারের ডনজন সিকিউরিটি টিম ব্যাখ্যা করেছে যে এই ম্যালওয়্যারটি একটি মাইক্রোকন্ট্রোলার ব্যবহার করে ফ্রেজটি পড়ে এবং একটি এমবেডেড SIM কার্ডের মাধ্যমে LTE সেলুলার কানেকশনের মাধ্যমে তথ্য প্রেরণ করে।
কোম্পানিটি বলেছে যে এই ইমপ্লান্টটি সংবেদনশীল ক্রিপ্টো তথ্য সুরক্ষিত রাখার জন্য Secure Element-এর বাইরে কাজ করে। তদন্তকারীরা ম্যালওয়্যার উপাদানগুলির দ্বারা অপারেটিং সিস্টেম পরিবর্তন বা ট্রানজেকশন সিগনেচার পরিবর্তনের কোনো প্রমাণ পায়নি।
আগের এক তদন্তে দেখা গিয়েছিল যে অননুমোদিত ইলেকট্রনিক উপাদানগুলি কীভাবে ডিভাইসের স্বাভাবিক স্বাক্ষর ফাংশনকে পরিবর্তন না করেই রিকভারি ফ্রেজটি প্রকাশ করে।
লেজার এই কথাটিকে সংগঠিত অপরাধের একটি অভিযান হিসাবে বর্ণনা করেছে, যাতে ডিভাইস ক্রয়, বিতরণ ব্যবস্থা এবং চুরি করা ওয়ালেট প্রমাণপত্র সংগ্রহের জন্য অবকাঠামো অন্তর্ভুক্ত।
এই উৎপাদনকারী বলেছে যে এই আক্রমণের জন্য দলটি কয়েক মিলিয়ন ডলার খরচ করেছে, তবে আর্থিক বিভাগ প্রদান করেনি এবং সংশ্লিষ্ট ব্যক্তিদের চিহ্নিত করেনি।
প্রতিবেদন অনুসারে, আক্রমণকারীরা সংগ্রহ করা পুনরুদ্ধার ফ্রেজ ব্যবহার করে 9 অক্টোবর একটি সমন্বিত চুরির অভিযানে একাধিক ওয়ালেটে প্রবেশ করে।
স্বাধীন ব্লকচেইন তদন্তকারীদের অনুমান অনুযায়ী, ক্ষতি 86 মিলিয়ন ডলারের বেশি হলেও, লেজার্ড এখনও চুরি হওয়া মোট অঙ্ক বা প্রভাবিত গ্রাহকদের সংখ্যা যাচাই করেননি।
লেজার দক্ষিণ পূর্ব এশিয়ার জন্য ওয়ালেট বিক্রয় স্থগিত করেছে
সমস্যা শনাক্ত করার পর, লেজার দক্ষিণ-পূর্ব এশিয়া এবং হংকংয়ের অনুমোদিত ডিলার এবং বিতরণকারীদের প্রভাবিত বিতরণ চ্যানেলগুলির পরীক্ষা পর্যন্ত ডিভাইসের বিক্রয় বন্ধ করার অনুরোধ জানায়।
সীমাবদ্ধ অঞ্চলগুলি হল ইন্দোনেশিয়া, সিঙ্গাপুর, থাইল্যান্ড, ফিলিপাইন, ভিয়েতনাম, মালয়েশিয়া এবং হংকং।
দক্ষিণ-পূর্ব এশিয়ার একটি রিসেলার, CryptoBilis, আগে থেকেই ডিভাইস পরিবর্তনের সাথে যুক্ত হওয়ার প্রমাণিত কেসগুলির সাথে যুক্ত ছিল।
গ্রাহকদের দ্বারা ফান্ডের ক্ষতির প্রতিবেদনের পরে, কোম্পানিটি হার্ডওয়্যার ওয়ালেটের বিক্রয় স্থগিত করেছিল।
পূর্বের ক্রিপ্টোবিলিস ওয়ালেট তদন্ত সংক্রান্ত প্রতিবেদনগুলিতে লেজার দ্বারা অননুমোদিত প্লাগইনের আবিষ্কার এবং গ্রাহকদের অভিযোগের প্রাথমিক প্রতিক্রিয়া উল্লেখ করা হয়েছে।
অন্য স্থানের সংক্রান্ত প্রতিবেদন পাওয়ার পর, লেজার এই পুনঃবিক্রেতার বাইরেও প্রতিরোধমূলক ব্যবস্থা বাড়ায়।
জার্মানিতে, মিডিয়ামার্কট স্যাটার্ন একজন গ্রাহকের ডিভাইসে অন্তর্ভুক্তির প্রতিবেদনের পর লেজার্ড ডিভাইসগুলির ফিজিক্যাল স্টোর এবং অনলাইন প্ল্যাটফর্মে বিক্রয় বন্ধ করে দেয়।
লেজার বলেছে, জার্মানির কেসটির ফলে কোনো প্রমাণিত ক্লায়েন্ট ফান্ড ক্ষতি হয়নি।
এই ঘটনার কারণে জার্মানিতে Ledger ওয়ালেটের বিক্রয়ও স্থগিত করা হয়েছে, এবং কোম্পানি ডিভাইসগুলি পরীক্ষা করছে এবং সংশ্লিষ্ট পরিস্থিতি অনুসন্ধান করছে।
15 অক্টোবরের আপডেটে, লেজার বলেছে যে তদন্তকারীরা জার্মানি সহ বিভিন্ন বাজারের দোকান থেকে ডিভাইস কিনেছেন এবং এগুলির ভৌত পরীক্ষা করেছেন।
কোম্পানি স্টোরেজ নমুনাও পরীক্ষা করেছে এবং তার নিজস্ব স্টকের একটি অংশ ছাঁকনি করেছে।
লেজার বলেছে, এই পরীক্ষাগুলিতে নমুনা পরীক্ষায় অননুমোদিত উপাদান পাওয়া যায়নি।
তবে, কোম্পানিটি কতগুলি ডিভাইস পরীক্ষা করেছে তা প্রকাশ করেনি, তাই সম্ভাব্যভাবে প্রভাবিত পণ্যের মোট সংখ্যা এখনও নিশ্চিত হয়নি।
লেজার এই ঘটনাকে "স্থানীয় বিতরণ আক্রমণ" হিসাবে বর্ণনা করেছে এবং দাবি করেছে যে তাদের উৎপাদন সিস্টেম এই ক্ষতির কারণ নয়।
প্রভাবিত প্রতিটি ডিভাইসের ঠিক কোথায় পরিবর্তন করা হয়েছিল তা এখনও সঠিকভাবে নির্ধারণ করা হয়নি।
লেজার হার্ডওয়্যার ওয়ালেট রিটেইলারদের জন্য নতুন নিয়ম চালু করেছে
একটি প্রতিক্রিয়া হিসাবে, লেজার অনুমোদিত রিটেইলারদের হার্ডওয়্যার ওয়ালেটের সংরক্ষণ এবং বিক্রয়ের পদ্ধতি পরিবর্তনের জন্য অনুরোধ জানিয়েছে।
খুচরা বিক্রেতাদের লেজার ডিভাইসগুলি প্রদর্শনী স্ট্যান্ড এবং কাউন্টারে রাখা বন্ধ করতে হবে। বিপরীতে, তাদের পণ্যগুলি স্টোরেজ এলাকায় রাখতে হবে এবং কেবলমাত্র ক্রয়ের সময় গ্রাহকদের হাতে দিতে হবে।
কোম্পানিটি বলেছে যে এই প্রয়োজনীয়তাগুলি তাত্ক্ষণিকভাবে কার্যকর হয়েছে, যার উদ্দেশ্য ডিভাইসে অননুমোদিত প্রবেশাধিকার কমানো।
লেজার পুনঃবিক্রেতাদের সতর্ক করে যে, ফেরত পাঠানো ডিভাইসগুলি কখনও পুনরায় বিক্রি করা যাবে না, যদিও প্যাকেজটি অখণ্ড বা পণ্যটি অব্যবহৃত মনে হয়।
এই নিয়মটি ইতিমধ্যে বিদ্যমান ছিল, তবে লেজার ডিস্ট্রিবিউটরদের কোনও ব্যতিক্রম ছাড়াই এটি কঠোরভাবে প্রয়োগ করতে অনুরোধ করেছে।
খুচরা বিক্রেতাদের গ্রাহক যখন অস্বাভাবিক পণ্য বা সন্দেহজনক হার্ডওয়্যার রিপোর্ট করে, তখন তাদের তাৎক্ষণিকভাবে প্রস্তুতকারককে জানাতে হবে।
তদন্ত চলাকালীন, কোম্পানিটি অনুমোদিত বিতরণ নেটওয়ার্কের উপর নজরদারি বাড়াচ্ছে।
লেজার জানিয়েছে যে, তাদের সুরক্ষা দল কোম্পানির ইতিহাসের সবচেয়ে বড় অভ্যন্তরীণ তদন্ত চালিয়েছে, যার জন্য একাধিক বিভাগকে জড়িয়েছে।
লেজার ডনজনের বিশেষজ্ঞরা পুনঃব্যবহৃত ইমপ্লান্ট বিশ্লেষণ করেছেন এবং আক্রমণকারীদের কীভাবে রিকভারি ফ্রেজ সংগ্রহ করেছে তা নির্ধারণের জন্য এর কার্যপ্রণালী পরীক্ষা করেছেন।
নিরাপত্তা গবেষক এবং শিল্প অংশীদারদের সাথে, যার মধ্যে SEAL_911 অন্তর্ভুক্ত, তদন্তের সময় প্রস্তুতকারক কাজ করেছে।
লেজার বলেছে যে, দলটি চুরি করা অর্থ ট্র্যাক করতে এবং ওয়ালেট পাসওয়ার্ড সংগ্রহের জন্য ব্যবহৃত অবকাঠামো চিহ্নিত করতে আইন প্রয়োগকারী দলের সাথে কাজ করছে।
কোম্পানি সংশ্লিষ্ট গ্রেফতার, ঔপচারিক অপরাধমূলক অভিযোগ বা অর্থ ফেরত পাওয়ার কথা প্রকাশ করেনি।
লেজার বলেছে যে, তদন্তকারীরা যখন ফলাফল নিরাপদে প্রকাশ করতে পারবেন, তখন কোম্পানিটি আরও প্রযুক্তিগত তথ্য প্রকাশ করার পরিকল্পনা করছে।
লেজার ওয়ালেট পরিবর্তনের আরও প্রতিরোধের পরিকল্পনা করছে
বর্তমান খুচরা সীমাবদ্ধতার পাশাপাশি, লেজার ভৌত পরিবর্তনকে কঠিন করে তোলার জন্য অতিরিক্ত পণ্য নিরাপত্তা ব্যবস্থা বিকাশ করছে।
কোম্পানিটি এখনও প্রযুক্তিগত স্পেসিফিকেশন, প্রভাবিত পণ্য মডেল বা এই সুরক্ষা ব্যবস্থাগুলি চালুর সময়সূচী প্রদান করেনি।
লেজার জানিয়েছে যে, তারা অনুরূপ ঝুঁকি পর্যালোচনার জন্য অন্যান্য হার্ডওয়্যার ওয়ালেট প্রস্তুতকারক এবং বিক্রেতাদের সাথে এই গবেষণার ফলাফল শেয়ার করবে।
এই প্রস্তুতকারক আগে থেকেই CryptoBilis এর মাধ্যমে ডিভাইস কেনা গ্রাহকদের সতর্ক করেছিল যে অফিসিয়াল সাপোর্টের সাথে যোগাযোগ করার আগে ডিভাইসটি ইনিশিয়ালাইজ করবেন না।
যারা সম্ভাব্য প্রভাবিত ওয়ালেট ব্যবহার করেছেন, তাদের জন্য কোম্পানি সুপারিশ করে যে তারা তাদের ক্রিপ্টোকারেন্সি একটি বিশ্বস্ত ডিভাইসে স্থানান্তর করুন এবং একটি নতুন রিকভারি ফ্রেজ তৈরি করুন।
যদি আক্রমণকারী পুরনো রিকভারি ফ্রেজটি পেয়ে যায়, তবে পুরনো ফ্রেজটি প্রতিস্থাপন করা ডিভাইসে রিকভার করলেও আপনার ফান্ডস সুরক্ষিত থাকবে না।
লেজারের নিরাপত্তা নির্দেশিকা ব্যবহারকারীদের সতর্ক করে যে, কোনো কাস্টমার সার্ভিস প্রতিনিধির নামে দাবি করা ব্যক্তিকে রিকভারি ফ্রেজ প্রকাশ করবেন না।
কোম্পানি জোর দিয়ে বলেছে যে তাদের কর্মচারীরা কোনো বার্তা, ফোন বা ওয়েবসাইটের মাধ্যমে রিকভারি কী চাইবেন না।
অক্টোবর ১৫ তারিখের ঘোষণায়, লেজার স্বীকার করেছে যে তদন্ত এখনও চলছে এবং আরও কিছু সুরক্ষা কাজ করা প্রয়োজন।
প্রস্তুতকারক পুনরায় জানিয়েছেন যে তদন্তের অনুমতি পাওয়ার সাথে সাথে এই আক্রমণ এবং অপরাধীদের ব্যবহৃত পদ্ধতি সম্পর্কে আরও বিস্তারিত তথ্য প্রকাশ করা হবে।