लेजर नैनो S को असेंबल करने के बाद इसे वापस नहीं लगाया जा सकता, ऐसा लगता है कि यह खत्म हो जाएगा 🐕

राष्ट्रीय नीति प्रस्ताव · अक्टूबर 2026 में संशोधित नेशनल सप्लाई चेन इंटेग्रिटी पार्टनरशिप (NSCIP) स्वतंत्र उत्पाद ऑडिट, हार्डवेयर सुरक्षा, और सप्लाई चेन जवाबदेही के माध्यम से अमेरिकी उपभोक्ताओं की सुरक्षा अमेरिकी हर साल ऑनलाइन मार्केटप्लेस के माध्यम से इलेक्ट्रॉनिक उत्पादों पर अरबों डॉलर खर्च करते हैं, यह भरोसा करते हुए कि उनके घरों तक पहुँचने वाले डिवाइस असली, कार्यात्मक और सुरक्षित हैं। फिर भी राष्ट्र की उपभोक्ता संरक्षण संरचना में एक गंभीर कमी मौजूद है: संयुक्त राज्य अमेरिका के पास ऐसा व्यापक, समन्वित कार्यक्रम नहीं है जो स्वतंत्र रूप से उपभोक्ता इलेक्ट्रॉनिक्स को उसी रूप में खरीदने और फोरेंसिक ऑडिट करने के लिए समर्पित हो, जैसे वे वास्तव में ऑनलाइन मार्केटप्लेस के माध्यम से बेचे और डिलीवर किए जाते हैं। एक वैध डिवाइस को सुरक्षित रूप से निर्मित किया जा सकता है, फैक्टरी निरीक्षण पास कर सकता है, वास्तविक सीरियल नंबर रख सकता है, और फिर भी अपने खरीदार तक दुर्भावनापूर्ण हार्डवेयर, समझौता किए गए फ़र्मवेयर, या अनधिकृत निगरानी क्षमताओं के साथ पहुँच सकता है। यह कमजोरी इसलिए उत्पन्न होती है क्योंकि उत्पाद की प्रामाणिकता उत्पाद की इंटेग्रिटी की गारंटी नहीं देती। एक डिवाइस असली हो सकता है लेकिन फैक्टरी और उपभोक्ता के बीच कहीं भी दुर्भावनापूर्ण रूप से बदला जा सकता है। ऑनलाइन मार्केटप्लेस अतिरिक्त जटिलता पैदा करते हैं। उत्पाद कई वितरकों, फुलफ़िलमेंट केंद्रों, थर्ड-पार्टी विक्रेताओं, रिटर्न प्रोसेसरों, और अंतरराष्ट्रीय शिपिंग नेटवर्क्स से होकर गुजर सकते हैं। प्रत्येक ट्रांसफ़र हस्तक्षेप के संभावित अवसर पैदा करता है। मौजूदा संघीय एजेंसियां इस समस्या के महत्वपूर्ण हिस्सों को संबोधित करती हैं, जिनमें साइबर सुरक्षा, नकली सामान, आयात प्रवर्तन, और उपभोक्ता संरक्षण शामिल हैं। हालांकि, ये जिम्मेदारियाँ खंडित हैं, और कोई भी एकल राष्ट्रीय कार्यक्रम ऑनलाइन वितरण चैनलों में उपभोक्ता इलेक्ट्रॉनिक्स की पोस्ट-मैन्युफैक्चरिंग सुरक्षा इंटेग्रिटी का व्यवस्थित रूप से ऑडिट नहीं करता। प्रस्तावित नेशनल सप्लाई चेन इंटेग्रिटी पार्टनरशिप (NSCIP) स्वतंत्र उत्पाद खरीद, फोरेंसिक परीक्षण, थ्रेट इंटेलिजेंस, मार्केटप्लेस जवाबदेही, और उपभोक्ताओं को त्वरित सूचनाओं को संयोजित करने वाली संघीय रूप से समन्वित सार्वजनिक-निजी पहल के माध्यम से इस कमी को दूर करेगी। इसकी परिभाषित क्षमता एक नेशनल ऑनलाइन प्रोडक्ट इंटेग्रिटी ऑडिट प्रोग्राम होगी, जिसके तहत उत्पादों को सामान्य व्यावसायिक चैनलों के माध्यम से गुमनाम रूप से खरीदा जाएगा और अनधिकृत हार्डवेयर, दुर्भावनापूर्ण फ़र्मवेयर, स्पाइवेयर, और सप्लाई चेन के साथ छेड़छाड़ के सबूत के लिए परीक्षण किया जाएगा। NSCIP प्रारंभिक रूप से मौजूदा संघीय एजेंसियों, स्वतंत्र परीक्षण प्रयोगशालाओं, निर्माताओं, प्रमुख ऑनलाइन मार्केटप्लेस, और साइबर सुरक्षा शोधकर्ताओं द्वारा समर्थित एक सार्वजनिक-निजी पार्टनरशिप के रूप में संचालित होगा। यह पहल उच्च-जोखिम उपभोक्ता इलेक्ट्रॉनिक्स से शुरू होगी और प्रदर्शित खतरों के अनुसार विस्तार करेगी। इसका मार्गदर्शक सिद्धांत सीधा है: अमेरिका को उन उत्पादों का परीक्षण करना चाहिए जो उपभोक्ताओं को वास्तव में प्राप्त होते हैं, न कि केवल उन उत्पादों पर भरोसा करना चाहिए जिन्हें निर्माताओं ने मूल रूप से भेजा था। I. मैन्युफैक्चरिंग और डिलीवरी के बीच राष्ट्रीय सुरक्षा अंतर आधुनिक साइबर सुरक्षा सॉफ़्टवेयर कमजोरियों, नेटवर्क घुसपैठ, रैनसमवेयर, पहचान की चोरी, और डेटा उल्लंघनों पर जोर देती है। पारंपरिक उपभोक्ता संरक्षण दोषपूर्ण उत्पादों, झूठे विज्ञापन, नकली सामान, और भौतिक सुरक्षा पर केंद्रित होता है। कोई भी ढाँचा वितरण के दौरान असली इलेक्ट्रॉनिक उत्पादों के साथ जानबूझकर की गई दुर्भावनापूर्ण छेड़छाड़ को पूरी तरह संबोधित नहीं करता। एक क्रिप्टोकरेंसी हार्डवेयर वॉलेट पर विचार करें जो विनिर्देश के अनुसार निर्मित किया गया है। यह फैक्टरी से वैध कंपोनेंट्स और असली फ़र्मवेयर के साथ निकलता है। वितरण के दौरान, एक विरोधी डिवाइस को इंटरसेप्ट करता है, एक छुपा हुआ इम्प्लांट इंस्टॉल करता है, और इसे दोबारा पैक करता है। अंतिम खरीदार को ऐसा उत्पाद मिल सकता है जिस पर असली निर्माता के निशान और दिखने में वैध पैकेजिंग हो। फिर भी डिवाइस को प्राइवेट कीज़ से समझौता करने, ट्रांज़ैक्शंस में हेराफेरी करने, या संवेदनशील जानकारी उजागर करने के लिए संशोधित किया गया हो सकता है। तुलनीय खतरे ऑथेंटिकेशन टोकन, नेटवर्क राउटर्स, सुरक्षा कैमरे, कंप्यूटर, स्मार्टफ़ोन, और अन्य कनेक्टेड डिवाइसों को प्रभावित करते हैं।

लेजर की मालिकाना हक़, विश्वास का पतन और कठिन स्थिति में मूल्य लेजर SAS, दुनिया के सबसे प्रसिद्ध क्रिप्टोकरेंसी हार्डवेयर वॉलेट बनाने वाली फ्रांसीसी कंपनी, एक निजी कंपनी है। 2014 में स्थापित, इसका कोई एक नियंत्रक शेयरधारक नहीं है। इक्विटी संस्थापक टीम और कर्मचारियों (जो एक महत्वपूर्ण स्टेक बनाए रखते हैं) और एक व्यापक संस्थागत निवेशकों के बीच विभाजित है। क्रमिक फंडिंग राउंड के प्रमुख समर्थकों में 10T Holdings, Digital Currency Group, Samsung Ventures, Morgan Creek Capital Management, Korelya Capital, Molten Ventures, True Global Ventures और Cathay Innovation शामिल हैं। कंपनी ने पिछली बार 2023 के आसपास लगभग $1.3–1.5 बिलियन के मूल्यांकन पर प्राथमिक पूंजी जुटाई और बाद में एक संयुक्त राज्य अमेरिका के IPO की जांच की, जिसके कुछ समाचारों में $4 बिलियन के पास के मूल्यांकन का उल्लेख किया गया, लेकिन बाद में इन योजनाओं को स्थगित कर दिया गया। पास्कल गॉथिए 2019 से अध्यक्ष और सीईओ के रूप में सेवा कर रहे हैं। अक्टूबर 2026 में, इस मालिकाना संरचना और मूल्यांकन का तीव्र परीक्षण हुआ। क्रिप्टोबिलिस के माध्यम से लेजर डिवाइस खरीदने वाले उपयोगकर्ता, जो इंडोनेशिया, मलेशिया और फिलीपींस में सक्रिय एक अधिकृत रीसेलर है, ने अपने वॉलेट से पैसे हटा लेने की सूचना दी। ऑन-चेन शोधकर्ताओं ने कई सौ पतों पर $86 मिलियन से $102 मिलियन के बीच की हानि का अनुमान लगाया। लेजर ने पुष्टि की कि कम से कम कुछ प्रभावित डिवाइस में अनधिकृत भौतिक प्रतिरूप—छोटे हार्डवेयर कंपोनेंट—शामिल हैं, जो सेटअप के दौरान डिवाइस स्क्रीन से पुनर्स्थापना प्राचल पढ़ सकते हैं और मोबाइल नेटवर्क के माध्यम से प्रेषित कर सकते हैं। रीसेलर का मालिकाना हक़ साल के पहले हिस्से में ही परिवर्तित हो चुका था। लेजर ने कहा कि उसकी स्वयं की उत्पादन, सुरक्षित तत्व, सॉफ़्टवेयर, और सीधी बिक्री प्रणाली में कोई संक्रमण का प्रमाण नहीं मिला, और उसने क्रिप्टोबिलिस को बिक्री बंद करने का निर्देश दिया। इसलिए, यह प्रति-वॉलेट स्तर का भौतिक सप्लाई-चेन हमला है, हार्डवेयर-वॉलेट के मुख्य प्रोडक्ट ya प्रणाली में सुरक्षा-उल्लंघन का परिणाम नहीं। हालाँकि, "अधिकृत" प्रणाली के माध्यम से सम्पूर्ण पैकेजिंग में स्पाईवेयर-युक्त डिवाइस पहुँचने का होना, हार्डवेयर-वॉलेट की मुख्य प्रतिज्ञा—जहाँ प्राइवेट कीज़ Offline होती हैं,और केवल प्रयोगकर्ता के सम्पूर्ण नियंत्रण में होती है—पर प्रहार करता है। 2026 में Coldcard (Coinkite) पर पहले हुए समान हमले से पता चलता है कि yeh category सुरक्षा-उल्लंघन से मुक्त नहीं है।एकबहु-वर्षीय firmware bug के कारण, कुछ Coldcard devices में intended से कहीं कम entropy ke saath seeds generate हुए,जो attackers ko offline private keys brute-force karne ki anumati dete hain।हानि $100–130 million ke parivartan mein estimate ki gayi thi। Ledger case ke visesh rup se alag, yeh ek software defect tha, na ki physical implants ka, lekin dono ghatalon ka bhi ek hi market reaction hua: factory se end-user tak security model ka vishwas khatre mein pad gaya. एक aisi company ke liye jiska pura brand vishwas par nirbhar hai, dono ghatalon ka sajha prabhav mahatvapurna hai। Pichle moolyankan Ledger ke bade installed base, leading market position aur recurring software revenue par nirbhar the. Ek firesale ya distressed context mein—jahan ek kharidne wala reputational damage, potential liability, customer churn, remediation costs, tighter supply-chain controls aur regulatory scrutiny ko account mein leta hai—yeh marks unreliable ho jaate hain. Ek vayavaharik distressed equity range kafi kam hoti hai, lagbhag $300–800 million, yeh bhi depend karti hai ki samasya ek hi reseller tak hi sampranit rahegi ya nahi, company ki cash position, uski aay ka sthirata aur kharidne wale ki vishwas ki kshamta ki kya hai ki controls ko mazboot kiya ja sakta hai। Strategic acquirers ya specialist private equity abhi bhi technology, user base aur brand mein shesh maan sakte hain agar remediation vishwasdanyog hai; shuddha financial buyers ko gehri discount ki anumati hogi. Yeh ghatal ek aisi struktural kamjori ko ujagar karta hai jo sirf ownership structure se nahi solve ki ja sakti. Founders aur venture investors incentives ko align kar sakte hain aur growth ko fund kar sakte hain, lekin jab devices factory se bahar nikalte hain aur third-party channels ke madhyam se guzarate hain tab attack surface ko eliminate nahi kiya ja sakta. CryptoBilis implants aur Coldcard entropy failure dono hi dikhate hain ki jab vishwas par sawal utha jata hai to yeh model ki simaatein kya hain.

ब्रेकिंग: हार्डवेयर वॉलेट सप्लाई-चेन अटैक के चिंताओं के बीच ट्रेज़ोर रिसेलर अधिकृतियों को समाप्त कर देगा ट्रेज़ोर ने हाल के लेज़र सप्लाई-चेन अटैक के बाद अपने अधिकृत रिसेलर नेटवर्क को काफी कम कर दिया है। साझेदारों के प्रति एक पत्र में, ट्रेज़ोर ने घोषणा की: - मौजूदा रिसेलर अधिकृतियाँ 1 जनवरी, 2027 को समाप्त हो जाएँगी। - प्रभावित रिसेलर्स छुट्टियों के मौसम के दौरान शेष स्टॉक बेचना जारी रख सकते हैं, लेकिन उन्हें कोई नया स्टॉक नहीं मिलेगा। - ट्रेज़ोर उपकरणों के स्रोत, संग्रहण और प्रबंधन पर कठोर निगरानी लागू करेगा। - कंपनी ने जोर देकर कहा कि किसी भी ट्रेज़ोर डिवाइस को संक्रमित होने का कोई सबूत नहीं है। ट्रेज़ोर कहता है कि यह कदम सप्लाई-चेन जोखिमों को कम करने और ग्राहकों के बिटकॉइन की सुरक्षा के लिए सावधानीपूर्वक उठाया गया है।

क्या आपने कहीं लेजर्ड खरीदा, क्रिप्टोएकिपा से नहीं, उसे खोल दिया, बग ढूंढी, और अब आपके पास 3 स्क्रू और कवर फिट नहीं हो रहा है? लेजर्ड सर्विस — हम वह सब फिर से जोड़ते हैं, जो आपने खोल दिया! प्राइवेट में रजिस्टर करें 📩😉

🚨 लेजर अपडेट: नवीनतम विकासों के साथ, मैंने लेजर रिसेलर्स की सूची और संबंधित जोखिमों को अपडेट किया है। • सिंगापुर एयरपोर्ट पर एक मेटापॉड वेंडिंग मशीन से खरीदा गया लेजर फ्लेक्स संक्रमित पाया गया है। मेटापॉड एक आधिकारिक लेजर रिसेलर है, जो मलेशिया और हांगकांग में भी पाया जाता है। • कुछ मिनट पहले, सिंगापुर के चैलेंजर विवो सिटी से खरीदा गया एक अन्य लेजर फ्लेक्स भी टैम्पर्ड पाया गया है। यह एक आधिकारिक रिसेलर था, जिसे मैंने मामले की शुरुआत से ही उच्च-जोखिम के रूप में चिह्नित किया था। • मीडियामार्क्ट सैटर्न से खरीदा गया एक डिवाइस भी संक्रमित पाया गया है। उन्होंने हाल ही में घोषणा की है कि वे वितरण रोकने का फैसला कर चुके हैं। • हम मजबूती से जर्मनी के मीडियामार्क्ट ट्रायर से खरीदे गए एक डिवाइस के परिणामों का इंतजार कर रहे हैं, जिसका सप्लायर भी Aqipa था। याद रखें, मैंने एक ऐसी रिसेलर्स की सूची तैयार की है, जो अपने क्षेत्रीय समीपता के कारण जोखिम प्रस्तुत कर सकती हैं। इसलिए, इसकी सप्लाई चेन पर भी प्रभाव पड़ने का खतरा है, हालांकि, सत्यापित होने तक कुछ भी पुष्टि नहीं हुई है।

लोग लेडजर्स को पोकेमॉन कार्ड्स की तरह खरीद रहे हैं, सभी का नाम विज्ञान है 👏 मुझे आशा है कि उन्होंने इन उपकरणों के रिटेलर कौन हैं, यह पूछा, क्योंकि अब यह सिर्फ मीडियामार्क्ट के बारे में नहीं है। कितनी अद्भुत समुदाय!

और अगर आज के वीडियो में मैंने जो कहा उससे काफी कम है। ऐसा लग रहा है कि स्वयं के संरक्षण के खिलाफ एक विशाल अविश्वास अभियान (और यह सही भी है) चल रहा है। संस्थाएँ आपके संपत्ति को आपके लिए रखना चाहती हैं

क्या Ledger, $93 मिलियन के हैक के बाद समाप्त हो गया है? 10 अक्टूबर को, ऑन-चेन शोधकर्ताओं के अनुसार, हमलावरों ने केवल 47 मिनट में 300+ वॉलेट से $93 मिलियन तक खाली कर दिए। Ledger ने CryptoBilis द्वारा बेचे गए एक उपकरण के भीतर एक छिपा हुआ चिप पुष्टि किया है, जो इसका एक अधिकृत रिसेलर है। यह चिप सेटअप के दौरान 24-शब्दों की पुनर्प्राप्ति फ्रेज पढ़ता है और इसे मोबाइल नेटवर्क के माध्यम से भेज देता है। Ledger का कहना है कि इसके स्वयं के चिप, सॉफ्टवेयर और सीधी बिक्री प्रभावित नहीं हुई हैं। इसे समझने के लिए, Ledger ने 7+ मिलियन उपकरण बेचे हैं और अनुमानित ~$100 बिलियन के ग्राहक संपत्ति को सुरक्षित करता है। इसकी पूरी व्यापारिक नीति एक वचन पर निर्भर करती है: कि आपका क्रिप्टो सुरक्षित है। फिर भी, 2020 के बाद से यह इसकी तीसरी प्रमुख सुरक्षा घटना है, और रिपोर्ट के मुताबिक, कंपनी ने मई में $4 बिलियन के IPO को स्थगित कर दिया। इसी बीच, स्पॉट Bitcoin ETFs निवेशकों को कोई उपकरण, कोई सीड फ्रेज, और कोई विश्वसनीय रिसेलर के बिना Bitcoin होल्ड करने की सुविधा प्रदान करते हैं। आज आप अपना क्रिप्टो कहाँ रखते हैं?

ठीक है, यह बहुत आगे चला गया है, यहां तक कि यूरोपीय लोग भी Ledger की सप्लाई चेन हमले से प्रभावित हो रहे हैं। यहां दिया गया है कि आप 100% सुनिश्चित कैसे करें कि आप प्रभावित नहीं हैं: 1/ वास्तविक जांच इसके लिए उपयोगी नहीं है। यह केवल सुरक्षित तत्व की पुष्टि करती है। इम्प्लांट इसके पास स्थित होता है और स्क्रीन डेटा को सुनता है, बिना SE या फर्मवेयर को छूए। एक संक्रमित डिवाइस इसे साफ़ पार करता है। 2/ केवल वास्तविक जांच है—डिवाइस को खोलकर अंदर की सामग्री की तुलना Ledger की आधिकारिक हार्डवेयर इंटेग्रिटी फोटोज़ से करना। स्क्रीन के पास कोई अतिरिक्त बोर्ड, तार, LTE मॉड्यूल, एंटीना, या संशोधित बैटरी देखें। अगर आप कुछ भी अतिरिक्त देखते हैं, तो यह संक्रमित है। 3/ अगर आपने किसी भी रिसेलर (mediamarkt, cryptobilis, आदि) से खरीदा हुआ डिवाइस पहले से सेटअप कर लिया है, तो अभी अपनी सभी धनराशि @Ledger से सीधे खरीदे गए, पूरी तरह से नए सीड के साथ एक नए डिवाइस पर स्थानांतरित कर दें। पुराने सीड का पुन:उपयोग कभी मत करें। 4/ Ledger से सीधे खरीदे गए डिवाइस सबसे कम जोखिम वाले हैं। हालांकि, पुष्टि करने का केवल एकमात्र तरीका भौतिक जांच है। सॉफ़्टवेयर जांच इसे पकड़ने में सक्षम नहीं होगी। संदेह होने पर, इसे संक्रमित मानें और स्थानांतरण करें।