LEDGER ने एक उपयोगकर्ता के वॉलेट के अंदर एक स्पाई चिप की पुष्टि कर दी है 🚨 यह FUD नहीं है, यह Ledger खुद की ओर से कहा गया है। 10 अक्टूबर को, Ledger सपोर्ट ने पोस्ट किया कि "प्रभावित उपयोगकर्ताओं में से एक के उपकरण में अनधिकृत हार्डवेयर इम्प्लांट था।" X और Threads पर साझा की गई तस्वीरें दिखाती हैं कि स्क्रीन के नीचे एक छोटा सर्किट बोर्ड छिपा हुआ है। रिपोर्ट्स के अनुसार, इसका दावा है कि यह स्क्रीन पर दिखाई देने वाली कोई भी जानकारी, जैसे सेटअप के दौरान सीड फ्रेज, पढ़ता है और एक एम्बेडेड SIM के माध्यम से भेज देता है। Ledger अभी तक इम्प्लांट के काम करने के सटीक तरीके की पुष्टि नहीं कर चुका है। प्रभावित उपकरण CryptoBilis, एक दक्षिण पूर्वी एशियाई रिसेलर, से संबंधित हैं। Ledger ने 9 अक्टूबर को उनसे Ledger की बिक्री रोकने का अनुरोध किया, और CryptoBilis अब अपने सभी हार्डवेयर वॉलेट्स की बिक्री रोक चुका है, जबकि जांच जारी है। प्रतिवेदित हानि करीब $86M है, सैकड़ों वॉलेट्स में, लेकिन Ledger ने इस संख्या की पुष्टि नहीं की है, और जांचकर्ताओं ने साबित नहीं किया है कि इम्प्लांट के कारण ही चोरी हुई है। Ledger का कहना है कि उसकी स्वयं की प्रणालियों और सेवाओं में कोई संक्रमण का संकेत नहीं है। यह एक सप्लाई चेन हमला है, मतलब कि कोई तीसरे पक्ष के माध्यम से बेचा गया, संशोधित उपकरण, Ledger के firmware का हैकिंग नहीं। Ledger, कानून प्रवर्तन प्राधिकरणों के साथ काम कर रहा है और मजबूत प्रतिरोधी सुरक्षा प्रणालियाँ विकसित कर रहा है। आपको क्या करना चाहिए: जो पहले से ही प्रयोग कर रहे हैं = सभी पैसे कोएक नए, साफ सीडफ्रेज के साथ, नए उपकरण पर स्थानांतरित करें। अपने 24 शब्दों को किसी के साथ, 'Ledger सपोर्ट' सहित, कभी मत साझा करें। हार्डवेयर वॉलेट्स केवल आधिकारिक स्टोर से ही خرید کرें।

🚨 आपका समय बचाएं | क्रिप्टो 🔴 LEDGER: हमला हमारे कल्पना से अधिक बड़ा हो सकता है! विश्लेषक @Darkfost_Coc ने 20 से अधिक संदिग्ध रीसेलर्स की ओर इशारा किया है। इसका प्रभाव अभी तक पुष्टि नहीं हुआ है। 🔴 COLDCARD: एंट्रॉपी की खामी से जुड़े $116 मिलियन के हैक के बाद, निर्माता का एक और घटना सामने आया है: उनके X पर आधिकारिक खाते पर फिशिंग लिंक दिखाई दिया। स्रोत: PANews, TRM Labs और Cointelegraph।

किसी ने एक साथ लगभग 91 मिलियन डॉलर की राशि लुटा ली। 203 BTC एक ही ब्लॉक में दो पतों में जा पहुँचे, और उसी घंटे में, पोल्स पर लगभग 58 मिलियन डॉलर का USDT भी हिल गया। पैसा Ledger हार्डवेयर वॉलेट्स के एक समूह से निकला, जिनके मैनेमोनिक्स उपयोगकर्ता के डिवाइस को ऑन करने के दिन ही भेज दिए गए थे। किसी ने मलेशिया से खरीदे गए Ledger को खोला, और स्क्रीन के नीचे eSIM वाला एक छोटा सा प्लेट पाया। @MagicalTux ने 8 अक्टूबर को खोले हुए डिवाइस की तस्वीरें पोस्ट कीं। उस छोटे प्लेट पर LTE मॉड्यूल स्वीक किया गया था, जो सामान्यतः कुछ नहीं करता, सिर्फ स्क्रीन पर नज़र रखता है। जब आप डिवाइस को सक्रिय करते हैं, 24 मैनेमोनिक्स को एक-एक करके कॉपी करते हैं, तो पहले ही मोबाइल नेटवर्क के माध्यम से वे शब्द भेज दिए जाते हैं। Ledger Live का स्वयं का मूल प्रमाणीकरण पकड़ नहीं पाता, क्योंकि मशीन में Ledger का चिप सचमुच सच है, पर "गंदगी" स्क्रीन के नीचे है। मैंने उन तस्वीरों को काफी समय तक बड़ा करके देखा—वेल्डिंग पॉइंट्स साफ़-सुथरे हैं, मानो किसी हाथ से बनाए हुए प्रोडक्ट के हों। मलेशिया में CryptoBilis नाम की एक हार्डवेयर वॉलेट स्टोर है। Ledger की आधिकारिक वेबसाइट पर कम से कम 2022 से, CryptoBilis को मलेशिया, इंडोनेशिया, और फिलीपींस में अधिकृत डीलर के रूप में सूचीबद्ध किया गया है। सच्ची, प्रतिष्ठित स्टोर, सच्चे प्रोडक्ट्स, कई सालों से सही-सही काम करती हुई। लेकिन इस साल मार्च में, संस्थापक टीम ने पूरी कंपनी को बेच दिया। इस सौदे के साथ ही NDA (गुप्तता समझौता) हुआ, जिसके मुताबिक, पुराने मालिक 19 अक्टूबर 2023 से पहले कंपनी के मालिकाना परिवर्तन के बारे में कुछ नहीं कह सकते। 2023 के अगस्त तक, कंपनी के पंजीकरण में केवल Jiaming—जिसका पंजीकृत पता हेइलोंगजियांग में है—एकमात्र 100% हिस्सेदार है। स्टोर पहले की तरह ही है, वेबसाइट पहले की ही है, URL पहले का ही है, "Ledger-अधिकृत" का प्लेकार्ड पहले की ही जगह पर है। पुराने सह-संस्थापकों के मुताबिक, पुरानी टीम कंपनी के backend में प्रवेश ही नहीं कर पा रही। फिर 8अक्टूबर को, 1.20 Lakh views (देखने)वाला,खोला हुआ LEDGER postआया। पोस्ट पोस्ट होने के 22घंटेबाद,उन मैनेमोनिक्सकोधरनेवालेलोगोंनेपूरापैसाबरकरलिया। ट्रांसफरहोनेकेबादलगभग7घंटेबाद,Ledgerनेअपनाप्रतिक्रियाप्रकटकीऔरCryptoBilisसेबिक्रयऔरशिपमेंटबंदकरनेकोकहा।कलLedgerनेपुष्टिkeyदीकि,पीड़ितउपयोगकर्ताओंकेडिवाइसमेंअनधिकृतहार्डवेयरअवश्यथा। अबतक,कोईभीआधिकारिकतःनएशेयरहोल्डरऔरउनअप्रभावितमशीनोंकेबीचसंबंधस्थापितनहींकरपाया,औरLedgerनहींबता पा रहा है कि ye boards machine mein kaise ghus gaye. Lekin yeh raah khuli hui hai: security chip ko crack karne ki zaroorat nahi, firmware ko hack karne ki zaroorat nahi—bas ek already authorized brand ko kharid lo, doosron ke teen saal ke bharosa par chalna shuru kar do, machine khud mobile network ke zariye call karegi, aur jab ek post aayegi toh ek saath sab kuch khali kar do. "अधिकृत डीलर" का प्रचार-प्रसार 2022 में स्टोर स्थापित करने वाली पुरानी टीम को मानता है। 3 महीने पहले कंपनी का मालिकबदलगया,परप्रचार-प्रसारवहीजगहपरटँगा हुआ है—औरआजतककिसीनेभीइसबदलावकोफिरसेचेकनहींकिया।

लेजर ने पुष्टि की कि एक प्रभावित उपकरण के अंदर अनधिकृत हार्डवेयर इम्प्लांट पाया गया है, जिससे भौतिक हस्तक्षेप की पुष्टि होती है। कंपनी ने कहा कि इस घटना से इसकी अपनी बुनियादी ढांचा, प्रणालियां या सेवाएं संक्रमित नहीं हुई हैं, जबकि वितरक क्रिप्टोबिलिस ने हार्डवेयर वॉलेट की बिक्री निलंबित कर दी है। लेजर ने प्रभावित उपयोगकर्ताओं को अनुपयोगित उपकरणों को सक्रिय करने से बचने और नए रिकवरी फ्रेज़ के साथ बनाए गए वॉलेट में संपत्ति स्थानांतरित करने की सलाह दी है। पहले ऑन-चेन विश्लेषण ने इस घटना से जुड़े नुकसान का अनुमान $86 मिलियन से अधिक रखा था।