جنوب مشرقی ایشیا میں لیجر ہارڈویئر والٹس کو تبدیل کیا گیا، 102 ملین ڈالر چوری ہو گئے

جنوب مشرقی ایشیا کے صارفین نے اوکٹوبر کے شروع میں دریافت کیا کہ کرپٹو کرنسی لاڈجر ہارڈویئر والٹس سے غائب ہو چکی تھی، جبکہ یہ والٹس عام طور پر درست طریقے سے کام کر رہے تھے۔ صارفین نے ان ڈیوائسز کو کرپٹو بیلیس کے ذریعے خریدا، جو ملائیشیا، انڈونیشیا اور فلپائن میں کام کرنے والا ایک اہل سپلائر ہے۔ لاڈجر نے 10 اکتوبر کو ایک متاثرہ صارف کے ڈیوائس میں غیر اجازت دی گئی اضافی ڈیوائس کی تصدیق کی۔ تین دن بعد، لاڈجر کی سکیورٹی ٹیم نے وضاحت کی کہ اضافی الیکٹرانکس نے والٹ کے 24 ریکوری الفاظ سیٹ اپ کے دوران کاپی کر لیے اور ان الفاظ کو موبائل کنکشن کے ذریعے بھیج دیا۔ محفوظ چپ، آپریٹنگ سسٹم اور ٹرانزیکشن سائنچر میں کوئی تبدیلی نہیں ہوئی۔ بٹکوئیری نے اندازہ لگایا ہے کہ حملہ آوروں نے چھ نیٹ ورکس پر 324 والٹس سے 102 ملین امریکی ڈالر چھین لیے، تاہم لاڈجر نے اس رقم کی تصدیق نہیں کی ہے اور نہ ہی یہ ثابت کیا ہے کہ ہر نقصان میں اضافی ڈیوائس شامل تھا۔

ہارڈویئر والٹس وہ پرائیویٹ کلیدز کو محفوظ رکھتے ہیں جو ٹرانزیکشنز کو منظور کرنے کے لیے استعمال ہوتی ہیں، جبکہ کرپٹو بلاک چین نیٹ ورکس پر ہی رہتا ہے۔ ایک والٹ منظور شدہ ٹرانزیکشن کو دستخط کرتا ہے بغیر کہ منسلک کمپیوٹر کو پرائیویٹ کلیدز فراہم کیے جائیں۔ سیٹ اپ کے دوران، ایک لیجر والٹ 24 ریکوری الفاظ ظاہر کرتا ہے جو اگر ڈیوائس کھو جائے تو والٹ اور اس کی کلیدز کو دوبارہ تشکیل دے سکتے ہیں۔ صارفین کو ہدایت دی جاتی ہے کہ وہ ریکوری فریز لکھ لیں، اس فریز کو آف لائن رکھیں اور کبھی بھی اس فریز کو شیئر نہ کریں۔ جس کے پاس بھی ریکوری فریز ہوگا، وہ اصل والٹ کے پن کے بغیر دوسرے ڈیوائس پر وہی اکاؤنٹس دوبارہ فعال کر سکتا ہے۔ لیجر نے کہا کہ ایک چھوٹا کنٹرولر، ڈسپلے پر بھیجے جانے والے معلومات کو انٹرسیپٹ کرتا ہے، ریکوری فریز کو دوبارہ تشکیل دیتا ہے اور ایم بیڈڈ SIM کارڈ کا استعمال کرتے ہوئے LTE کے ذریعے فریز بھیج دیتا ہے۔

ایمپلینٹ کو محفوظ چپ کو متاثر کرنے یا مالک کو جعلی ویب سائٹ پر ریکوری الفاظ درج کرنے پر مجبور کرنے کی ضرورت نہیں تھی۔ ایک مالک ترتیب مکمل کر سکتا تھا اور قانونی لین دین کو منظور کر سکتا تھا جبکہ حملہ آور کے پاس فنڈز تک مساوی رسائی برقرار رہتی تھی۔ ایک اختیاری اضافی پاس فریز وہ اکاؤنٹس کو محفوظ رکھ سکتی ہے جو اس پاس فریز کے ساتھ بنائے گئے ہوں، لیکن عام اکاؤنٹس کے لیے صرف ریکوری الفاظ کافی ہیں۔ لیڈجر کا جنوائن چیک تصدیق کرتا ہے کہ ڈیوائس میں اصل سیکور ایلمنٹ، یعنی حساس سیکورٹی آپریشنز کے لیے ذمہ دار چپ موجود ہے۔ جنوائن چیک جعلی چپ کو شناخت کر سکتا ہے لیکن ہر کمپونینٹ کا جائزہ نہیں لے سکتا اور نہ ہی ثابت کر سکتا کہ تنصیب کے بعد کچھ بھی شامل نہیں کیا گیا۔ لیڈجر کے سیکورٹی دستاویزات میں چेतاؤ دیا گیا ہے کہ اگر اصل چپ مکمل طور پر محفوظ رہے تو فزیکل تبدیلیاں نظر انداز کر دی جا سکتی ہیں۔

ٹیبین لیبز نے تبدیل شدہ لیڈجر نینو ایکس ڈیوائسز کا جائزہ لیا، جن میں سیکور چپ اور اسکرین کے درمیان سگنلز کی نگرانی کرنے والے الیکٹرانکس شامل تھے۔ ایک زیادہ پیچیدہ نمونہ اسکرین کے نیچے ایک کسٹم بورڈ چھپا رہا تھا اور اصل بیٹری کو برقرار رکھا، جس سے عام نگاہ سے تبدیلی کا پتہ نہیں چلتا تھا۔ ان نمونوں کو کرپٹو بیلیس کی تحقیق سے الگ رکھا گیا تھا اور یہ ثابت نہیں کرتا کہ وہی ڈیوائسز یا حملہ آور شامل تھے۔ اصل چپس، درست سگنچر اور عام عمل سے یہ ثابت نہیں ہوتا کہ پورا ڈیوائس تبدیلی سے پاک ہے۔

لیجر نے تجویز کیا ہے کہ اثاثوں کو اجازت یافتہ فروشندگان کے ذریعے خریدا جائے، جس سے کریپٹو بیلیس کا معاملہ صرف جعلی مصنوعات کی بجائے تقسیم کی سلسلہ میں اعتماد کا سوال بن جاتا ہے۔ لیجر نے 15 اکتوبر کو جاری اپڈیٹ میں کہا کہ حملہ آوروں نے کئی ماہ تک اصل ڈیوائسز خریدیں، انہیں کھولا، کسٹم کمپوننٹس لگائے، اور ڈیوائسز کو جنوب مشرقی ایشیا کے ری سیلرز کے ذریعے تقسیم میں واپس بھیج دیا۔ لیجر نے اس واقعے کو تقسیم کے چین پر حملہ قرار دیا۔ لیجر نے کہا کہ اسکورٹس اور دکانوں میں چیک کی گئی نمونوں میں کوئی تبدیلی نہیں ملی۔ لیجر نے جنوب مشرقی ایشیا اور ہانگ کانگ میں اجازت یافتہ ری سیلرز اور ڈسٹری بیوٹرز سے فروخت روکنے کا مطالبہ کیا ہے۔ لیجر نے واپس آنے والے مصنوعات پر کنٹرولز سخت کرنے اور فروشندگان سے ڈیوائسز کو شوکیس شلفز پر نہ رکھنے کا مطالبہ کیا ہے۔ جرمنی کا میڈیامارکٹ ساترن نے ایک تبدیل شدہ ڈیوائس کی رپورٹ کے بعد لیجر کی فروخت روک دی۔ ترزو نے اپنے مقابلہ والے والٹ میکر کے ری سیلر نیٹ ورک کو کم کرنے کا فیصلہ کیا، حالانکہ ترزو کے مصنوعات پر حملہ ہونے کا کوئی ثبوت نہیں ملا۔

بٹ کوئری نے پایا کہ 25 ٹرون والٹس نے تین سیکنڈ کے اندر ایک ہی اپروول دیا، جو کسی کے پہلے سے متعدد اکاؤنٹس پر کنٹرول رکھنے کے ساتھ مطابقت رکھتا ہے۔ بلاک چین ریکارڈز یہ نہیں بتا سکتے کہ کس نے پیکیج کھولا، کمپوننٹس لگائے یا ڈیوائس دکان پر واپس کیا؛ ان سوالات کے لیے ہارڈویئر کی جانچ اور توزیع کے ریکارڈز درکار ہوتے ہیں۔

نئے ہارڈویئر خریدنا اور پرانے 24 ریکوری الفاظ درج کرنا وہی خطرہ دوبارہ پیدا کرتا ہے کیونکہ پرانا فریز وہی کلیدیں دوبارہ فعال کرتا ہے۔ اثاثوں کو ایک نئے، قابل اعتماد ڈیوائس پر ایک نئی ریکوری فریز سے بنائے گئے اکاؤنٹس میں منتقل کیا جانا چاہیے، جہاں تفصیلی طور پر تصدیق شدہ پتے اور ہدایات استعمال کی جائیں۔ لیجر نے CryptoBilis خریداروں کو غیر استعمال شدہ ڈیوائسز کو شروع نہ کرنے کی تجویز دی اور جن صارفین نے پہلے ہی سیٹ اپ مکمل کر لیا تھا، انہیں ایک نئی فریز کے ساتھ ایک نئے سائنر پر فنڈز منتقل کرنے کی مشورہ دیا۔ متاثرہ مالکین کو باقاعدہ سپورٹ چینلز کا استعمال کرنا چاہیے، ممکنہ طور پر متعلقہ ثبوت محفوظ رکھنا چاہیے اور کسی بھی شخص کو ریکوری الفاظ نہ دینا چاہیے جو پیسہ واپس لانے میں مدد کرنے کا دعویٰ کر رہا ہو۔ اس واقعہ سے ظاہر ہوتا ہے کہ ہارڈویر والٹ سیکورٹی اس وقت تک جاری رہتی ہے جب تک کہ ریکوری الفاظ پہلی بار ظاہر نہ ہو جائیں، جس میں اسکرین، کیس، پیکجنگ اور توزیع کا سلسلہ شامل ہے۔ خود مالکانہ تحفظ ایکسچینج پر انفرادی کلیدز کو محفوظ رکھنے کی ضرورت ختم کرتا ہے، لیکن مالکین کو اب بھی اس ہارڈوائر پر بھروسہ کرنا چاہیے جو ان کلیدز کو بناتا اور ظاہر کرتا ہے۔