लेजर ने हार्डवेयर वॉलेट को चोरी की योजना में दुरुपयोग के बाद खुदरा नियमों को कठोर कर दिया

Ledger ने 15 अक्टूबर, 2026 को अपने अधिकृत रिटेलर्स के लिए नए सुरक्षा आवश्यकताएँ घोषित कीं। पहले, हमलावरों ने मूल क्रिप्टो कॉइन वॉलेट में छिपे हुए इलेक्ट्रॉनिक घटक स्थापित किए, जिससे उपयोगकर्ताओं के रिकवरी फ्रेज़ चुरा लिए गए और उनकी धनराशि प्राप्त कर ली गई।

Ledger ने बताया कि अपराधी द्वारा मूल हार्डवेयर वॉलेट को बदलकर क्रिप्टोकरेंसी चुराए जाने के बाद, कंपनी ने पुनर्विक्रेता नियमों को सख्त कर दिया है।

• छिपे हुए इंप्लांट डिवाइस सेटअप के दौरान वॉलेट रिकवरी फ्रेज को कैप्चर करते हैं और संवेदनशील जानकारी को सेलुलर नेटवर्क के माध्यम से ट्रांसमिट करते हैं।
• Ledger ने प्रभावित उपकरणों की जांच के दौरान दक्षिण पूर्व एशिया और हांगकांग में अधिकृत पुनः बिक्री रोक दी।
• सुरक्षा टीम ने खुदरा और भंडारण उपकरणों की जांच की, जिसमें उन्होंने कहा कि नमूनों में कोई प्रभावित उपकरण नहीं मिला।
• Ledger ने रिटेलर्स से अनुरोध किया है कि वे वॉलेट को प्रदर्शित करना बंद कर दें और वापसी वाले उपकरणों का कोई भी रीसेल न करें।

इस हार्डवेयर वॉलेट निर्माता ने पुष्टि की कि हमलावरों ने कानूनी उपकरण खरीदे, उन्हें बदलाव किया, और फिर दक्षिण पूर्व एशिया के वितरण चैनल के माध्यम से बाजार में वापस डाल दिया। Ledger ने इस क्षेत्र में पुनः बिक्री को निलंबित कर दिया है, रिटेल स्टोर और गोदामों से आए उपकरणों की जांच की है, और चोरी हुई धनराशि का पीछा करने के लिए कानून प्रवर्तन एजेंसियों के साथ सहयोग शुरू कर दिया है।

कंपनी का कहना है कि उसकी आंतरिक प्रणालियाँ, संचालन सॉफ्टवेयर और सुरक्षा चिप्स में कोई अवैध प्रवेश नहीं हुआ है। जांचकर्ता अभी भी इस हमले के पूरे पैमाने की पुष्टि कर रहे हैं, जिसमें यह भी शामिल है कि इन बदलाव वाले उपकरणों को बाजार में कैसे घुसाया गया।

Ledger वॉलेट हमले में छिपे हुए रिकवरी फ्रेज इंजेक्शन शामिल हैं

लेजर की जांच में पाया गया कि हमलावरों ने इस अभियान की तैयारी कई महीनों तक की। उन्होंने मूल हार्डवेयर वॉलेट खरीदे, उपकरणों को खोला, और सेटअप के दौरान रिकवरी फ्रेज को पकड़ने के लिए कस्टम इलेक्ट्रॉनिक घटक स्थापित किए।

रिकवरी फ्रेज आमतौर पर 24 शब्दों का होता है, जिसका उपयोग उपयोगकर्ता क्रिप्टोकरेंसी वॉलेट तक पहुँच पुनः प्राप्त करने के लिए कर सकते हैं। जो भी व्यक्ति इन शब्दों को प्राप्त कर ले, वह दूसरे डिवाइस पर इस वॉलेट को पुनः बना सकता है और इसके संपत्ति स्थानांतरित कर सकता है।

आक्रमणकारी रिकवरी फ्रेज को डिवाइस स्क्रीन पर दिखाए जाने के क्षण का लाभ उठाते हैं। छिपे हुए घटक इन शब्दों को एकत्र करते हैं और इन्हें अपराधी द्वारा नियंत्रित बुनियादी ढांचे को भेज देते हैं।

13 अक्टूबर के तकनीकी अपडेट में, Ledger की Donjon सुरक्षा टीम ने स्पष्ट किया कि यह इंजेक्टेड सॉफ्टवेयर माइक्रोकंट्रोलर का उपयोग करके फ्रेज पढ़ता है और एम्बेडेड SIM कार्ड के माध्यम से LTE सेलुलर कनेक्शन के माध्यम से जानकारी भेजता है।

कंपनी ने कहा कि यह इम्प्लांट सुरक्षित एन्क्रिप्टेड जानकारी के लिए Secure Element से स्वतंत्र रूप से कार्य करता है। जांचकर्ताओं ने मैलवेयर कंपोनेंट्स द्वारा ऑपरेटिंग सिस्टम को बदलने या लेन-देन के साइनेचर को बदलने के कोई सबूत नहीं पाए हैं।

पहले की जांच में लेजर्ड वॉलेट में छिपाए गए चिप के बारे में दर्ज किया गया था कि अनधिकृत इलेक्ट्रॉनिक घटक कैसे डिवाइस के सामान्य हस्ताक्षर कार्य को बिना बदले रिकवरी फ्रेज को प्रकट करते हैं।

Ledger की नवीनतम घोषणा इसे उपकरण खरीद, वितरण व्यवस्था और चोरी हुए वॉलेट क्रेडेंशियल्स एकत्र करने के लिए उपयोग किए जाने वाले बुनियादी ढांचे के साथ एक संगठित अपराध अभियान के रूप में वर्णित करती है।

This manufacturer stated that the group spent millions of dollars on the attack, but did not provide a financial breakdown or identify any individuals involved.

रिपोर्ट के अनुसार, हमलावरों ने एकत्रित रिकवरी फ्रेज का उपयोग करके 9 अक्टूबर को एक समन्वित चोरी कार्रवाई में कई वॉलेट्स तक पहुँच प्राप्त की।

हालाँकि स्वतंत्र ब्लॉकचेन जांचकर्ताओं ने 8600 डॉलर से अधिक की हानि का अनुमान लगाया है, लेकिन लेजर ने अभी तक चोरी की कुल राशि या प्रभावित ग्राहकों की संख्या की पुष्टि नहीं की है।

Ledger ने दक्षिण पूर्व एशिया क्षेत्र में वॉलेट बिक्री रोक दी है

समस्या की पहचान के बाद, लेजर ने दक्षिण पूर्व एशिया और हांगकांग के अधिकृत डीलर और वितरकों से प्रभावित वितरण चैनलों की जांच तक उपकरणों की बिक्री रोकने का अनुरोध किया।

प्रतिबंधित क्षेत्रों में इंडोनेशिया, सिंगापुर, थाइलैंड, फिलीपींस, वियतनाम, मलेशिया और हांगकांग शामिल हैं।

दक्षिण पूर्व एशिया के एक रिसेलर, CryptoBilis को पहले से पुष्टि गए मामलों में उपकरणों के अनुमति-विरुद्ध परिवर्तन से जोड़ा गया था।

ग्राहकों द्वारा धन की हानि की रिपोर्ट के बाद, कंपनी ने हार्डवेयर वॉलेट की बिक्री रोक दी।

पहले की रिपोर्ट्स ने CryptoBilis वॉलेट की जांच के बारे में Ledger द्वारा अनधिकृत घटकों की खोज और ग्राहक शिकायतों के प्रारंभिक प्रतिक्रिया को दर्ज किया।

अन्य स्थानों से संबंधित रिपोर्ट प्राप्त करने के बाद, लेजर ने इस रीसेलर के बाहर भी निवारक उपायों का विस्तार किया।

जर्मनी में, मीडियामार्क्ट सैटर्न ने एक ग्राहक के उपकरण में अवैध कोड के बारे में रिपोर्ट के बाद, भौतिक स्टोर और ऑनलाइन प्लेटफॉर्म दोनों पर Ledger उपकरणों की बिक्री बंद कर दी।

Ledger ने कहा कि जर्मनी के मामले से कोई पुष्टि किए गए ग्राहक धन का नुकसान नहीं हुआ है।

इस घटना के कारण जर्मनी में Ledger वॉलेट की बिक्री को अलग से रोक दिया गया, और कंपनी ने उपकरणों की समीक्षा की और संबंधित मामले की जांच की।

15 अक्टूबर के अपडेट में, लेजर ने बताया कि जांचकर्ताओं ने जर्मनी सहित विभिन्न बाजारों की दुकानों से उपकरण खरीदे और उनका भौतिक निरीक्षण किया।

कंपनी ने वेयरहाउस के नमूनों की जांच की और अपने स्वयं के स्टॉक का एक हिस्सा स्क्रीन किया।

लेजर ने कहा कि इन जांचों में नमूनों की जांच में अनधिकृत घटक नहीं मिले।

हालांकि, कंपनी ने जांचे गए उपकरणों की संख्या का खुलासा नहीं किया है, इसलिए प्रभावित उत्पादों की कुल संख्या अभी तक पुष्टि नहीं हुई है।

Ledger ने इस घटना को "आंशिक वितरण हमला" के रूप में वर्णित किया है और दावा किया है कि उसकी निर्माण प्रणाली इस क्षति का कारण नहीं है।

अभी तक यह सटीक रूप से निर्धारित नहीं किया गया है कि प्रत्येक प्रभावित उपकरण कहाँ बदला गया था।

Ledger ने हार्डवेयर वॉलेट रिटेलर्स के लिए नए नियम लागू किए हैं

एक प्रतिक्रिया के एक हिस्से के रूप में, लेजर ने अधिकृत रिटेलर्स से हार्डवेयर वॉलेट के भंडारण और बिक्री के तरीके बदलने का अनुरोध किया है।

रिटेलर्स को लेजर डिवाइस को शोकेस और काउंटर पर रखना बंद कर देना चाहिए। इसके बजाय, उन्हें उत्पाद को वेयरहाउस क्षेत्र में संग्रहित करना चाहिए और केवल खरीदारी के समय ग्राहक को देना चाहिए।

कंपनी का कहना है कि ये आवश्यकताएँ तुरंत लागू हो गई हैं, ताकि उपकरणों तक अनधिकृत पहुँच के अवसर कम हों।

Ledger ने अधिकृत विक्रेताओं को यह भी याद दिलाया कि वापसी की गई उपकरणों को कभी भी बेचा नहीं जाएगा, भले ही पैकेज अनखोला लगे या उत्पाद अप्रयुक्त दिखे।

यह नियम पहले से मौजूद था, लेकिन Ledger ने वितरकों से बिना किसी अपवाद के इसका पालन करने का अनुरोध किया है।

रिटेलर को ग्राहक द्वारा असामान्य उत्पाद या संदिग्ध हार्डवेयर की रिपोर्ट करने पर निर्माता को तुरंत सूचित करना चाहिए।

जांच जारी रहने के साथ, कंपनी अधिकृत वितरण नेटवर्क पर अधिक नियंत्रण बढ़ा रही है।

Ledger ने बताया कि उसकी सुरक्षा टीम ने कंपनी के इतिहास में सबसे बड़ी आंतरिक जांच की, जिसमें कई विभागों का समावेश हुआ।

Ledger Donjon के विशेषज्ञों ने रिकवर्ड इम्प्लांट का विश्लेषण किया और इसके कार्य करने का तरीका जांचा ताकि यह पता लगाया जा सके कि हमलावरों ने रिकवरी फ्रेज कैसे एकत्रित किया।

निर्माता ने सुरक्षा शोधकर्ताओं और उद्योग साझेदारों, जिनमें SEAL_911 शामिल है, के साथ जांच के दौरान सहयोग किया।

Ledger ने कहा कि टीम चोरी हुए धन का पीछा करने और वॉलेट क्रेडेंशियल्स इकट्ठा करने के लिए उपयोग किए जाने वाले इंफ्रास्ट्रक्चर की पहचान करने के लिए कानून प्रवर्तन एजेंसियों के साथ सहयोग कर रही है।

The company has not disclosed any related arrests, formal criminal charges, or recovery of funds.

Ledger कहता है कि जब जांचकर्ता सुरक्षित रूप से परिणामों का खुलासा करने में सक्षम होंगे, तो कंपनी अधिक तकनीकी जानकारी जारी करने की योजना बना रही है।

Ledger अपनी वॉलेट टैम्परिंग की अतिरिक्त सुरक्षा की योजना बना रहा है

वर्तमान खुदरा प्रतिबंधों के अलावा, Ledger भौतिक अनुमति को कठिन बनाने के लिए अतिरिक्त उत्पाद सुरक्षा उपायों का विकास कर रहा है।

The company has not yet provided technical specifications, affected product models, or a timeline for implementing these protections.

Ledger का कहना है कि वे अपने निष्कर्षों को अन्य हार्डवेयर वॉलेट निर्माताओं और विक्रेताओं के साथ साझा करेंगे, ताकि वे अपने उत्पादों में इसी तरह के जोखिमों की समीक्षा कर सकें।

इस निर्माता ने पहले ही CryptoBilis से उपकरण खरीदने वाले ग्राहकों को चेतावनी दी थी कि आधिकारिक समर्थन से संपर्क करने से पहले उपकरण को इनिशियलाइज़ न करें।

जिन ग्राहकों ने संभावित रूप से प्रभावित वॉलेट का उपयोग किया है, उनके लिए कंपनी सुझाव देती है कि वे अपनी क्रिप्टोकरेंसी एक विश्वसनीय उपकरण पर स्थानांतरित करें और एक नया रिकवरी फ्रेज जनरेट करें।

यदि हमलावर पहले से ही पुरानी रिकवरी फ्रेज प्राप्त कर चुका है, तो नए डिवाइस पर पुरानी फ्रेज को रिकवर करने से आपकी फंड्स सुरक्षित नहीं होंगी।

Ledger की सुरक्षा सलाह उपयोगकर्ताओं को याद दिलाती है कि किसी भी ऐसे व्यक्ति को रिकवरी फ्रेज न बताएं जो कस्टमर सपोर्ट का प्रतिनिधित्व करता हो।

कंपनी ने जोर देकर कहा है कि उसके कर्मचारी संक्षेपण शब्द मांगने के लिए संदेश, फोन या वेबसाइट का उपयोग नहीं करेंगे।

15 अक्टूबर के घोषणा में, Ledger ने स्वीकार किया कि जांच अभी भी जारी है और अभी भी अधिक सुरक्षा कार्य करने की आवश्यकता है।

The manufacturer reaffirmed that it will release further details about the attack and the methods used by the criminals once the investigation permits disclosure.