ট্রেজর শিপমন্কের মাধ্যমে ৬৭,০০০ জন আরও মার্কিন গ্রাহককে ডেটা ব্রিচ প্রকাশ করেছে

হার্ডওয়্যার ওয়ালেট নির্মাতা বলেছেন যে বিস্তৃত ব্রিচটি তাদের নিজস্ব সিস্টেমের পরিবর্তে একটি তৃতীয় পক্ষের ফুলফিলমেন্ট পার্টনারের সাথে সংযুক্ত।

হার্ডওয়্যার ক্রিপ্টোকারেন্সি ওয়ালেটের সবচেয়ে বড় নির্মাতাদের মধ্যে একটি হল ট্রেজর, যা একটি ডেটা ব্রিচের সাথে সম্পর্কিত একটি নতুন তরঙ্গের কথা গ্রাহকদের জানিয়েছে। কোম্পানিটি বলেছে, আরও প্রায় ৬৭,০০০ জন মার্কিন গ্রাহক প্রভাবিত, যা ইতিমধ্যেই পর্যালোচনাধীন একটি ঘটনার পরিসরকে বাড়িয়েছে।

ট্রেজরের অনুসারে, এই ব্রিচটি শিপমন্কের সাথে শুরু হয়েছে, যা গ্রাহকদের কাছে অর্ডার পাঠানোর জন্য ব্যবহৃত একটি তৃতীয় পক্ষের লজিস্টিক্স এবং ফুলফিলমেন্ট প্রদানকারী। ট্রেজর নিজেই প্রতিটি অর্ডারের জন্য তার নিজস্ব ওয়্যারহাউস পরিচালনা করে না, এবং এই ফাংশনটি বিশেষজ্ঞ ভেন্ডরদের কাছে আউটসোর্স করা ই-কমার্স এবং হার্ডওয়্যার প্রযুক্তি খাতের মধ্যেই সাধারণ অভ্যাস।

এটি গুরুত্বপূর্ণ যে এই প্রকাশ ট্রেজরের কোর সিস্টেমের পরিবর্তে একটি ফুলফিলমেন্ট পার্টনারের দিকে নির্ভর করে, যার অর্থ গ্রাহকদের ঝুঁকি বুঝতে হবে। হার্ডওয়্যার ওয়ালেটগুলি এমনভাবে ডিজাইন করা হয়েছে যে প্রাইভেট কী এবং সিড বাক্যাংশগুলি কখনও ভৌত ডিভাইস থেকে বাইরে যায় না, যার অর্থ শিপিং-সংক্রান্ত ব্রিচটি সাধারণত ব্যবহারকারীর ফান্ডগুলির সুরক্ষা প্রদানকারী ক্রিপ্টোগ্রাফিক উপাদানগুলিকে প্রকাশ করবে না।

তবে, অর্ডার এবং শিপিং প্রক্রিয়ার সময় সংগ্রহ করা ডেটা, যেমন নাম, ঠিকানা এবং অর্ডার বিস্তারিত, আক্রমণকারীদের জন্য এখনও মূল্যবান হতে পারে। প্রকাশিত শিপিং তথ্য ক্রমাগতভাবে ক্রিপ্টো শিল্পে পরিচিত ওয়ালেট মালিকদের বিরুদ্ধে লক্ষ্যযুক্ত ফিশিং অভিযান বা ভৌত-নিরাপত্তা হুমকির জন্য ব্যবহার করা হয়েছে।

এটি প্রথমবার নয় যে ট্রেজরকে তার সাপ্লাই চেইনের সাথে সংযুক্ত প্রভাব সম্পর্কে গ্রাহকদের জানাতে হয়েছে। 67,000টি প্রভাবিত যুক্তরাষ্ট্রের অ্যাকাউন্টের প্রকাশ দেখিয়েছে যে ঘটনাটি প্রাথমিকভাবে চিহ্নিত হওয়ার সময় যা বোঝা গিয়েছিল তার চেয়ে ব্যাপকতর বা সম্পূর্ণরূপে ম্যাপ করতে বেশি সময় লেগেছে।

হার্ডওয়্যার ওয়ালেট কোম্পানিগুলি ক্রমাগত লক্ষ্য হয়ে উঠছে, কারণ তাদের গ্রাহক তালিকা প্রায়শই অর্থপূর্ণ পরিমাণে ক্রিপ্টোকারেন্সি ধারণকারীদের চিহ্নিত করে। এটি যেকোনো নাম এবং ঠিকানার প্রকাশকে সাধারণ খুচরা ডেটা ব্রিচের চেয়েও বেশি প্রভাবশালী করে তোলে, এমনকি যখন আর্থিক প্রমাণীকরণ বা ব্যক্তিগত চাবি জড়িত নয়।

ট্রেজর শিপমন্কের দ্বারা ব্রিচের দায় প্রতিষ্ঠা করে এবং নতুনভাবে প্রভাবিত গ্রাহকের সংখ্যা উল্লেখ করে অতিরিক্ত প্রযুক্তিগত বিবরণ প্রকাশ করেনি। কোম্পানির যোগাযোগ ঘটনাটির কার্যপ্রণালীর একটি ব্যাপক জনসাধারণের জন্য বিশ্লেষণ প্রকাশ করার পরিবর্তে প্রভাবিত মার্কিন গ্রাহকদের সরাসরি জানানোর উপর ফোকাস করে।

এই পর্বটি ক্রিপ্টো সুরক্ষায় একটি পুনরাবৃত্ত বিষয়কে উজ্জ্বল করে: আক্রমণকারীরা প্রায়শই হার্ডওয়্যার ডিভাইসগুলিতে নির্মিত ক্রিপ্টোগ্রাফিক সুরক্ষা ভাঙার চেয়ে তৃতীয় পক্ষের সরবরাহকারীদের কমপ্রোমাইজ করা সহজ বলে মনে করে। ওয়ালেট নির্মাতারা, এক্সচেঞ্জগুলি এবং কাস্টডি প্রোভাইডাররা সবাই বাইরের লজিস্টিকস, মার্কেটিং বা কাস্টমার-সাপোর্ট টুলগুলির উপর নির্ভরশীল, যেগুলি তাদের সবচেয়ে শক্তিশালী সুরক্ষা পরিধির বাইরে অবস্থিত।

ট্রেজরের জন্য, এখন চ্যালেঞ্জটি হল একটি নিরাপত্তা-সচেতন ব্যবহারকারী ভিত্তিকে নিশ্চিত করা যে এর মূল পণ্যগুলি এখনও অক্ষত রয়েছে, যদিও এটি একটি পার্টনারের ডেটা হ্যান্ডলিংয়ের পরিণতির সাথে কাজ করছে। এই কোম্পানির প্রতিষ্ঠা তার হার্ডওয়্যারের অখণ্ডতার উপর বিশ্বাসের উপর অনেকটা নির্ভরশীল, এবং এই ধরনের সাপ্লাই-চেইন ঘটনা এই বিশ্বাসকে চাপে ফেলতে পারে।

হার্ডওয়্যার ওয়ালেট কোম্পানিগুলিতে ডেটা ব্রিচ হওয়ার ফলে টোকেনের দামের উপর প্রত্যক্ষভাবে সীমিত প্রভাব পড়ে, কারণ প্রাইভেট কী এবং সাইনিং অপারেশনগুলি প্রকাশিত হয় না। বেশি প্রাসঙ্গিক প্রভাবটি হল প্রতিষ্ঠানগত এবং আচরণগত: প্রভাবিত গ্রাহকরা ওয়ালেট সরবরাহকারীদের সাথে শিপিং এবং ব্যক্তিগত ডেটা শেয়ার করার ক্ষেত্রে আরও সতর্ক হয়ে উঠতে পারেন, এবং প্রতিদ্বন্দ্বী উৎপাদকদের এই ঘটনাকে ব্যবহার করে নিজেদের সাপ্লাই-চেইন নিরাপত্তা অনুশীলনগুলির উপর জোর দিতে পারে।

ব্যাপক শিল্পের প্রভাবটি ভেন্ডর ঝুঁকি ব্যবস্থাপনার সাথে সম্পর্কিত। হার্ডওয়্যার ওয়ালেটের গ্রহণযোগ্যতা বৃদ্ধি পাচ্ছে প্রতিষ্ঠানগত এবং খুচরা সঞ্চয়ের চাহিদার সাথে সাথে, ফুলফিলমেন্ট বা লজিস্টিক্স পার্টনারদের কাছ থেকে উৎপন্ন ব্রিচগুলি ক্রিপ্টো খাতে ডেটা সুরক্ষা মানদণ্ডের উপর নজর রাখা সিকিউরিটি গবেষকদের এবং নিয়ন্ত্রকদের কাছে অবিরত মনোযোগ আকর্ষণ করবে।

ট্রেজরের সাম্প্রতিক প্রকাশ দেখায় যে কীভাবে তৃতীয় পক্ষের ভেন্ডররা, শুধুমাত্র কোর সফটওয়্যার বা হার্ডওয়্যার নয়, ক্রিপ্টো নিরাপত্তায় দুর্বল লিঙ্ক হয়ে উঠতে পারে। বিস্তৃত ব্রিচের ক্ষেত্রে প্রভাবিত গ্রাহকদের কোম্পানি সরাসরি জানানো হচ্ছে, যখন শিপমনক-সম্পর্কিত প্রকাশের পরিসর মূল্যায়ন চলছে।

৬৭,০০০ জন অতিরিক্ত গ্রাহককে প্রভাবিত করা ট্রেজর ডেটা ব্রিচের কারণ কী ছিল?

ট্রেজর এই বৃহত্তর ব্রিচটিকে তার নিজস্ব অভ্যন্তরীণ সিস্টেমের পরিবর্তে গ্রাহকদের অর্ডার পাঠানোর জন্য যে তৃতীয় পক্ষের ফুলফিলমেন্ট প্রোভাইডার ব্যবহার করে, সেই শিপমনকের দায়ী ঠাহর করেছে।

ব্রিচের মধ্যে গ্রাহকদের প্রাইভেট কী বা ফান্ড প্রকাশিত হয়েছিল কি?

ট্রেজরের প্রকাশ করা হয়েছে শিপিং এবং অর্ডারের সাথে সম্পৃক্ত গ্রাহক ডেটা নিয়ে। হার্ডওয়্যার ওয়ালেটগুলি এমনভাবে ডিজাইন করা হয়েছে যে ব্যক্তিগত চাবিগুলি ডিভাইসেই থাকে, যা এই ধরনের ব্রিচ থেকে ফান্ডের ঝুঁকি সীমিত করে।

এটি একটি নতুন ব্রিচ নাকি আগের একটির বিস্তার?

ট্রেজর এটিকে একটি বিস্তার হিসাবে বর্ণনা করেছে, বলেছে যে আগের প্রকাশনায় ইতিমধ্যে জানানো গ্রাহকদের চেয়ে অতিরিক্ত ৬৭,০০০ মার্কিন গ্রাহক প্রভাবিত হয়েছে।

প্রভাবিত ট্রেজর গ্রাহকদের কী করা উচিত?

গ্রাহকদের অফিসিয়াল ট্রেজর যোগাযোগ দেখতে হবে, তাদের অর্ডার বা শিপিং বিবরণ উল্লেখ করে আসা অনিচ্ছুক বার্তাগুলির প্রতি সতর্ক থাকতে হবে এবং পরিচিত ওয়ালেট মালিকদের লক্ষ্য করে প্রতারণামূলক প্রচেষ্টাগুলির প্রতি সচেতন থাকতে হবে।