दक्षिण पूर्व एशिया में लेजर हार्डवेयर वॉलेट को बदला गया पाया गया, $102M चुराए गए

दक्षिणपूर्व एशिया के ग्राहकों ने अक्टूबर के शुरुआत में पाया कि क्रिप्टो कॉइन्स Ledger हार्डवेयर वॉलेट से गायब हो गए हैं, जो सामान्य रूप से काम करते दिख रहे थे। ग्राहकों ने इन डिवाइसेज को CryptoBilis के माध्यम से खरीदा, जो मलेशिया, इंडोनेशिया और फिलीपींस में सक्रिय अधिकृत रिसेलर है। Ledger ने 10 अक्टूबर को एक प्रभावित ग्राहक के डिवाइस में अनधिकृत इम्प्लांट की पुष्टि की। तीन दिन बाद, Ledger की सुरक्षा टीम ने स्पष्ट किया कि जोड़े गए इलेक्ट्रॉनिक्स सेटअप के दौरान वॉलेट के 24 रिकवरी शब्दों की प्रतिलिपि बनाते हैं और मोबाइल कनेक्शन के माध्यम से इन शब्दों को प्रेषित करते हैं। सुरक्षित चिप, ऑपरेटिंग सिस्टम और लेनदेन साइनेचर्स अपरिवर्तित रहे। Bitquery का अनुमान है कि हमलावरों ने छह नेटवर्क से 324 वॉलेट से $102 मिलियन चुरा लिए, हालांकि Ledger ने इस कुल राशि की पुष्टि नहीं की है और न ही स्थापित किया है कि प्रत्येक हानि में इम्प्लांट किए गए डिवाइस का सम्बन्ध है।

हार्डवेयर वॉलेट लेनदेन को अधिकृत करने के लिए उपयोग किए जाने वाले निजी कुंजियों की सुरक्षा करते हैं, जबकि क्रिप्टो ब्लॉकचेन नेटवर्क पर ही रहता है। एक वॉलेट स्वीकृत लेनदेन को साइन करता है बिना किसी कनेक्टेड कंप्यूटर को निजी कुंजी दिए। सेटअप के दौरान, एक Ledger वॉलेट 24 रिकवरी शब्द प्रदर्शित करता है जो डिवाइस खोने पर वॉलेट और उसकी कुंजियों को पुनः बनाने में सक्षम हैं। उपयोगकर्ताओं को रिकवरी फ्रेज को लिखकर रखने, फ्रेज को ऑफलाइन रखने और कभी फ्रेज को साझा न करने का निर्देश दिया जाता है। कोई भी व्यक्ति जिसके पास रिकवरी फ्रेज हो, ओरिजिनल वॉलेट के PIN के बिना ही दूसरे डिवाइस पर समान खाते पुनः स्थापित कर सकता है। Ledger ने कहा कि एक छोटा कंट्रोलर, प्रदर्शन पर भेजी गई जानकारी को इंटरसेप्ट करता है, रिकवरी फ्रेज को पुनः संरचित करता है और एक एम्बेडेड SIM कार्ड का उपयोग करके LTE के माध्यम से फ्रेज को प्रसारित करता है।

इम्प्लांट को सुरक्षित चिप को नुकसान पहुंचाने या मालिक को झूठी वेबसाइट पर रिकवरी शब्द दर्ज करने के लिए मजबूर करने की आवश्यकता नहीं थी। एक मालिक सेटअप पूरा कर सकता था और वैध लेनदेन को स्वीकृत कर सकता था, जबकि हमलावर के पास धन तक समान पहुंच बनी रहती थी। एक वैकल्पिक अतिरिक्त पासफ्रेज उस पासफ्रेज के साथ बनाए गए खातों को सुरक्षित कर सकती है, लेकिन सामान्य खातों के लिए केवल रिकवरी शब्द पर्याप्त हैं। Ledger का Genuine Check सत्यापित करता है कि उपकरण में एक मूल सुरक्षित तत्व है, जो संवेदनशील सुरक्षा संचालन के लिए जिम्मेदार चिप है। Genuine Check एक काउंटरफेट चिप की पहचान कर सकता है, लेकिन हर घटक की जांच नहीं कर सकता या साबित नहीं कर सकता कि निर्माण के बाद कुछ भी नहीं जोड़ा गया। Ledger की सुरक्षा दस्तावेज़ में चेतावनी दी गई है कि मूल चिप सुरक्षित रहने पर भौतिक परिवर्तन पता नहीं चल सकते।

टिबाने लैब्स ने संशोधित Ledger Nano X उपकरणों की जांच की, जिनमें सुरक्षित चिप और स्क्रीन के बीच संकेतों को निगरानी करने वाले इलेक्ट्रॉनिक्स शामिल थे। एक अधिक जटिल नमूने में डिस्प्ले के नीचे एक कस्टम बोर्ड छिपाया गया था और मूल बैटरी को बनाए रखा गया था, जिससे सामान्य निरीक्षण से संशोधन का पता नहीं चल सका। ये नमूने CryptoBilis जांच से अलग थे और यह स्थापित नहीं करते कि समान उपकरण या हमलावर शामिल थे। प्रामाणिक चिप, सही साइनेचर और सामान्य संचालन से यह साबित नहीं होता कि पूरा उपकरण हेरफेर से मुक्त है।

लेजर ने अधिकृत विक्रेताओं के माध्यम से खरीदारी करने की सलाह दी है, जिससे क्रिप्टोबिलिस मामला केवल नकली उत्पादों का मुद्दा नहीं, बल्कि वितरण श्रृंखला में विश्वास का प्रश्न बन जाता है। लेजर ने 15 अक्टूबर को एक अपडेट में कहा कि हमलावरों ने कई महीनों तक वास्तविक उपकरण खरीदे, उन्हें खोला, कस्टम घटक स्थापित किए और उन उपकरणों को दक्षिण पूर्वी एशियाई रिसेलर्स के माध्यम से वितरण में वापस भेज दिया। लेजर ने इस घटना को वितरण चैनल पर हमला बताया। लेजर ने कहा कि वेयरहाउस और स्टोर्स में जांच किए गए नमूनों में कोई हेरफेर नहीं पाया गया। लेजर ने कहा कि कंपनी ने दक्षिण पूर्वी एशिया और हांगकांग में अधिकृत रिसेलर्स और वितरकों से बिक्री स्थगित करने का अनुरोध किया है। लेजर प्रतिग्रहित उत्पादों पर नियंत्रण मजबूत कर रहा है और विक्रेताओं से उपकरणों को प्रदर्शन शेल्फ़ से हटाए रखने का अनुरोध कर रहा है। जर्मनी के मीडियामार्कटसैटर्न ने एक हेरफेर वाले उपकरण की रिपोर्ट के बाद लेजर की बिक्री स्थगित कर दी। ट्रेज़ोर ने, हालांकि ट्रेज़ोर के उत्पादों में कोई संक्रमण का सबूत नहीं मिला, प्रतिद्वंद्वी वॉलेट मेकर के रिसेलर नेटवर्क को कम करने का कदम उठाया।

बिटक्वेरी ने पाया कि 25 ट्रॉन वॉलेट ने तीन सेकंड के भीतर एक ही अनुमति पर हस्ताक्षर किए, जो एक ऐसे व्यक्ति के एक से अधिक खातों को नियंत्रित करने के साथ संगत है। ब्लॉकचेन रिकॉर्ड्स यह पहचान नहीं सकते कि किसने पैकेजिंग खोली, कॉम्पोनेंट्स स्थापित किए या डिवाइस को दुकान पर वापस किया; इन प्रश्नों के लिए हार्डवेयर की जांच और वितरण रिकॉर्ड्स की आवश्यकता होती है।

नया हार्डवेयर खरीदना और पुराने 24 रिकवरी शब्दों को दर्ज करना एक ही जोखिम को दोहराता है क्योंकि पुराना फ्रेज एक ही कुंजियों को पुनः स्थापित करता है। संपत्तियों को एक विश्वसनीय उपकरण पर एक नए रिकवरी फ्रेज से बनाए गए खातों में स्थानांतरित किया जाना चाहिए, जिसमें सावधानीपूर्वक सत्यापित पते और निर्देशों का उपयोग किया जाए। लेजर ने CryptoBilis के खरीददारों को अनुपयोगित उपकरणों को सक्रिय न करने की सलाह दी और जिन ग्राहकों ने पहले ही सेटअप पूरा कर लिया था, उन्हें एक नए फ्रेज के साथ एक नए साइग्नर पर धन स्थानांतरित करने की सलाह दी। प्रभावित मालिकों को आधिकारिक समर्थन चैनलों का उपयोग करना चाहिए, संभावित संबंधित साक्ष्य को संरक्षित रखना चाहिए और कभी भी किसी को रिकवरी शब्द नहीं देने चाहिए जो पैसे वापस प्राप्त करने में मदद करने का दावा करता है। यह घटना दर्शाती है कि हार्डवेयर-वॉलेट सुरक्षा स्क्रीन, केस, पैकेजिंग और वितरण श्रृंखला के माध्यम से तब तक विस्तृत है, जब तक कि रिकवरी शब्द पहली बार प्रदर्शित न हों। स्व-संग्रहण प्राइवेट कुंजियों को एक्सचेंज पर संग्रहित करने की आवश्यकता को हटा देता है, लेकिन मालिकों को अभी भी हार्डवेयर पर भरोसा करना होगा जो उन कुंजियों को बनाता है और प्रदर्शित करता है।