🚨 সিকিউরিটি অ্যালার্ট | লেজার্ড ব্যবহারকারীদের জানানো হয়েছে যে $86 মিলিয়নের বেশি ওয়ালেট চুরির সন্দেহ রয়েছে 💸 অক্টোবর 9-এ, দক্ষিণ-পূর্ব এশিয়ার কয়েকজন লেজার্ড হার্ডওয়্যার ওয়ালেট ব্যবহারকারী বিজ্ঞাপন দিয়েছেন যে তাদের CryptoBilis নামক একটি লেজার্ড রিসেলারের মাধ্যমে ক্রয়কৃত ডিভাইসগুলির মাধ্যমে অননুমোদিত সম্পদ ট্রান্সফার ঘটেছে। পাবলিক অন-চেইন তদন্তের অনুমান অনুযায়ী, বিটকয়েন, ইথেরিয়াম এবং TRONসহ বিভিন্ন ব্লকচেইনের মধ্যে $86 মিলিয়নেরও বেশি সম্পদ চুরির সম্ভাবনা রয়েছে। লেজার্ড একটি চলমান তদন্তের কথা নিশ্চিত করেছে এবং CryptoBilis-কে লেজার্ড ডিভাইসগুলির বিক্রি এবং শিপমেন্ট স্থগিত করতে অনুরোধ করেছে। প্রভাবিত ব্যবহারকারীদের সঠিক সংখ্যা এবং মোট ক্ষতির কথা এখনও আনুষ্ঠানিকভাবে নিশ্চিত করা হয়নি। 🔍 প্রধান সিকিউরিটি ফাইন্ডিংস অন-চেইন বিশ্লেষণের মাধ্যমে বহুবিধ ব্লকচেইনের মধ্যে সমন্বিতভাবে সম্পদ ট্রান্সফারের চিহ্ন পাওয়া গিয়েছে। কয়েকটি TRON ওয়ালেটের token approval-এর request-গুলি almost simultaneously-এ submit-করা হয়েছিল, এবং তারপরই rapid withdrawals-এর pattern-টি দেখা গিয়েছে। এই pattern-টির মধ্যেই suggest-করা হচ্ছে, attacker-টি multiple wallets-এ signing control-এর access-টি get-করতে সক্ষমতা । প্রথমগুলি compromise-এর exact cause-টি still unclear। Potential attack vectors-এর among them include distribution-এর time-এ device tampering, or compromised recovery phrase। Tuy nhiên, Ledger-এর firmware-এ or hardware security mechanisms-এ exploitable vulnerability-এর any confirmed evidence currently not available। ⚠️ Security Recommendations লেজার্ড, CryptoBilis-এর 90-দিনেরও মধ্যে device-ক্রয়কারীদেরকে precaution-গুলি take-করতে advise-করছে: অব্যবহৃত device: further notice-এর before initialize or use-এর avoid-করুন। Initialized device: trusted device-এ new recovery phrase generate-করুন, and assets transfer-করুন new wallet-এ as soon as possible। Recovery phrase security: original recovery phrase new device-এ restore-করবেন na, or anyone-এ share-করবেন na। ✍️ BitsLab Security Reminder: হার্ডওয়্যারওয়ালেট security entire lifecycle depend kore, private key generation, device distribution, and everyday use-এর shomoy. যদি recovery phrase compromise-এর possibility thake, hardware wallet replace-করা or wallet application reinstall-করা risk eliminate kore na। Assets should be transferred to a wallet secured by a newly generated recovery phrase. তদন্তটি ongoing। exact attack vector and total losses still unconfirmed। #SecurityAlert #Web3Security #Ledger