हार्डवेयर वॉलेट निर्माता का कहना है कि हमलावरों ने एक दुरुपयोगित तीसरे पक्ष के सिस्टम का उपयोग करके धोखेबाज़ संदेश भेजे, जो एक वैध Trezor पते से आने का दावा करते थे।
ट्रेज़ोर, हार्डवेयर क्रिप्टोकरेंसी वॉलेट के सबसे जाने-पहचाने मेकर में से एक, ने खुलासा किया है कि एक तीसरे पक्ष की सेवा में एक ब्रीच के कारण हमलावरों ने एक वैध कंपनी डोमेन से फिशिंग ईमेल भेजे। यह खुलासा चिंता का कारण है क्योंकि ये ईमेल्स उन सामान्य लाल झंडियों को पार कर सकते हैं जिन पर उपयोगकर्ता धोखाधड़ी की पहचान के लिए निर्भर करते हैं।
रिपोर्ट्स के अनुसार, इस ब्रीच की उत्पत्ति Trezor के अपने सिस्टम्स में नहीं हुई। इसके बजाय, हमलावरों ने Trezor के ईमेल इंफ्रास्ट्रक्चर तक पहुँच रखने वाले एक तीसरे पक्ष के विक्रेता को कम्प्रोमाइज़ कर दिया। इस पहुँच के कारण उन्हें ऐसे संदेश भेजने में सक्षम बनाया गया जो प्रामाणिक लगते थे, क्योंकि वे कंपनी के स्वयं के साथ जुड़े डोमेन से आए थे।
क्रिप्टोकरेंसी के क्षेत्र में फिशिंग हमले आमतौर पर छलावे वाले भेजने वाले पतों या दिखने में समान डोमेन पर निर्भर करते हैं, जो प्राप्तकर्ताओं को धोखा देने के लिए डिज़ाइन किए गए होते हैं। जब कोई ईमेल एक वास्तविक डोमेन से आता है, तो मानक ईमेल प्रमाणीकरण जांच सफल हो सकती है, जिससे संदेश एक सामान्य धोखेबाज़ी प्रयास की तुलना में कहीं अधिक विश्वसनीय दिखता है। यही कारण है कि वर्तमान घटना सामान्य फिशिंग अभियानों से अधिक चिंताजनक है।
हार्डवेयर वॉलेट, जैसे कि ट्रेज़ोर द्वारा बनाए गए, एक्सचेंज पर क्रिप्टो रखने के विकल्प के रूप में एक सुरक्षित विकल्प के रूप में बाजार में लाए गए हैं, क्योंकि निजी कुंजियाँ ऑफलाइन संग्रहित की जाती हैं। लेकिन यह सुरक्षा मॉडल उपयोगकर्ताओं पर निर्भर करता है कि वे कभी अपनी रिकवरी सीड फ्रेज को किसी के साथ साझा न करें, ईमेल लिंक या नकली सपोर्ट अनुरोध के माध्यम से भी। हार्डवेयर वॉलेट उपयोगकर्ताओं को लक्षित करने वाले फिशिंग अभियान अक्सर पीड़ितों को एक धोखेबाज़ वेबसाइट पर अपनी सीड फ्रेज दर्ज करने के लिए मजबूर करने की कोशिश करते हैं, जो एक आधिकारिक फर्मवेयर अपडेट या सुरक्षा जाँच के रूप में छुपाई गई होती है।
Trezor ने यह विस्तार से नहीं बताया है कि कितने उपयोगकर्ताओं को फिशिंग ईमेल मिले या संक्रमित तीसरे पक्ष की पहचान क्या है। कंपनी ने यह भी निर्दिष्ट नहीं किया है कि क्या किसी उपयोगकर्ता की धनराशि या व्यक्तिगत डेटा पर ब्रीच के परिणामस्वरूप, और न कि परिणामस्वरूप फिशिंग अभियान के कारण, प्रभाव पड़ा है।
घटना यह याद दिलाती है कि सप्लाई-चेन शैली के ब्रीच, जहां हमलावर प्रत्यक्ष रूप से कंपनी के बजाय वेंडर और सेवा प्रदाताओं को टारगेट करते हैं, क्रिप्टो उद्योग में एक लगातार जोखिम बने हुए हैं। यहां तक कि अच्छी आंतरिक सुरक्षा प्रथाओं वाली कंपनियां भी उजागर हो सकती हैं अगर सिस्टम तक पहुंच वाला कोई पार्टनर या कॉन्ट्रैक्टर संक्रमित हो जाए।
बाजार प्रभाव
घटना क्रिप्टोकरेंसी की कीमतों को सीधे प्रभावित करने की संभावना नहीं है, क्योंकि इसका केंद्र टोकन बाजारों के बजाय खाते और ईमेल सुरक्षा पर है। इसका अधिक महत्वपूर्ण प्रभाव हार्डवेयर वॉलेट प्रदाताओं पर उपयोगकर्ता विश्वास पर पड़ेगा, एक क्षेत्र जो एक्सचेंज और सॉफ्टवेयर वॉलेट की तुलना में उच्चतर सुरक्षा के वादे पर अपनी बाजारकरण करता है।
व्यापक उद्योग के लिए, इस उल्लंघन ने क्रिप्टो इंफ्रास्ट्रक्चर में तीसरे पक्ष के विक्रेता जोखिम की निरंतर समीक्षा पर प्रकाश डाला है। निजी कुंजियों या वॉलेट-संबंधित सेवाओं को संभालने वाली कंपनियों को विशेष रूप से ग्राहक संचार चैनलों तक पहुँच रखने वाले बाहरी साझेदारों की नियमित ऑडिट करने के लिए नया दबाव सहन करना पड़ सकता है।
ट्रेजर के खुलासे से स्पष्ट होता है कि किसी कंपनी की सीमाओं के बाहर की एक ब्रीच भी उसके उपयोगकर्ताओं को खतरे में डाल सकती है। वॉलेट धारकों को अनचाहे ईमेल के प्रति संदेह के साथ रहने, संचार की पुष्टि आधिकारिक चैनलों के माध्यम से करने और किसी भी परिस्थिति में रिकवरी सीड फ्रेज शेयर न करने की सलाह दी जाती है।
अक्सर पूछे जाने वाले प्रश्न
ट्रेज़ोर फिशिंग घटना में क्या हुआ?
Trezor ने कहा कि एक तीसरे पक्ष के प्रदाता पर सुरक्षा लंघन के कारण हमलावरों ने ऐसे फिशिंग ईमेल भेजे जो एक मान्य Trezor डोमेन से आने का दावा करते थे।
क्या ट्रेज़ोर की अपनी प्रणालियाँ संक्रमित हो गईं?
रिपोर्ट्स के अनुसार, यह ब्रीच ट्रेज़ोर के आंतरिक बुनियादी ढांचे के बजाय एक तीसरे पक्ष के विक्रेता से शुरू हुआ, हालांकि कंपनी ने विक्रेता की पहचान का विस्तार से उल्लेख नहीं किया है।
अगर ट्रेज़ोर उपयोगकर्ताओं को एक संदिग्ध ईमेल मिले, तो उन्हें क्या करना चाहिए?
उपयोगकर्ताओं को लिंक पर क्लिक करने या संवेदनशील जानकारी दर्ज करने से बचना चाहिए, किसी भी संदेश की पुष्टि आधिकारिक Trezor चैनलों के माध्यम से करनी चाहिए, और अपना रिकवरी सीड फ्रेज किसी के साथ भी शेयर नहीं करना चाहिए।
इस फ़िशिंग हमले को सामान्य से अधिक खतरनाक क्यों माना जा रहा है?
चूंकि ईमेल एक वैध डोमेन से आए थे, इसलिए वे मानक प्रामाणिकता जांच को पास कर सकते थे, जिससे वे सामान्य फ़िशिंग प्रयासों की तुलना में अधिक विश्वसनीय दिखते थे।