لیجر نے 15 اکتوبر 2026 کو اپنے اظہاریہ ریٹیلرز کے لیے نئی سیکورٹی ضروریات کا اعلان کیا۔ پہلے، حملہ آوروں نے اصل کرپٹو کرنسی والٹس میں چھپے ہوئے الیکٹرانک اجزاء نصب کرکے صارفین کے ریکوری فریزز چوری کر لیے اور ان کے فنڈز تک رسائی حاصل کر لی۔
لیجر نے بتایا کہ جب مجرمین نے اصل ہارڈویئر والٹس کو تبدیل کر کے کرپٹو کرنسی چھین لی، تو کمپنی نے ریسیلرز کے قواعد سخت کر دیے۔
- چھپے ہوئے ایم بیڈڈ ڈیوائس سیٹ اپ کے دوران والٹ ریکوری فریز کو کیپچر کرتا ہے اور حساس معلومات کو سیلولر نیٹ ورک کے ذریعے بھیجتا ہے۔
- لیجر نے متاثرہ ڈیوائسز کی تحقیق کے دوران جنوب مشرقی ایشیا اور ہانگ کانگ کی اثبات شدہ ری سیلز کو روک دیا۔
- سیکورٹی ٹیم نے ریٹیل اور اسٹوریج ڈیوائسز کا جائزہ لیا اور کہا کہ ان کے نمونوں میں متاثرہ ڈیوائسز نہیں ملے۔
- لیجر نے ریٹیلرز سے مانگ کی ہے کہ وہ والٹس کو دکھانے کا کام بند کر دیں اور واپسی والے ڈیوائسز کی دوبارہ فروخت کو بلا استثناء منع کر دیں۔
اس ہارڈویئر والٹ کے ڈیویس ساز نے تصدیق کی ہے کہ حملہ آوروں نے قانونی ڈیوائسز خریدیں، انہیں تبدیل کیا، اور پھر جنوب مشرقی ایشیا کے ڈسٹری بیوشن چینلز کے ذریعے انہیں دوبارہ بازار میں ڈال دیا۔ لیجر نے اس علاقے میں دوبارہ فروخت روک دی ہے، ریٹیل اسٹورز اور اسٹور سے ڈیوائسز کا جائزہ لیا ہے، اور چوری شدہ فنڈز کی تلاش میں قانون نافذ کرنے والے اداروں کے ساتھ تعاون شروع کر دیا ہے۔
کمپنی کا کہنا ہے کہ اس کے اندر کے سسٹم، آپریٹنگ سافٹ ویئر اور سیکورٹی چپس میں کوئی ڈیٹا ڈوبھی نہیں ہوئی۔ تحقیقاتی ٹیمیں ابھی تک حملے کے مکمل دائرہ کار، بشمول ان تبدیل شدہ ڈیوائسز کے بازار میں کیسے داخل ہونے کی تصدیق کر رہی ہیں۔
لیجر والٹ حملے میں پوشیدہ ریکوری فریز انسٹال کیا گیا
لیجر کی تحقیق سے پتہ چلا کہ حملہ آوروں نے اس کارروائی کے لیے کئی ماہ تیاری کی۔ انہوں نے اصل ہارڈویئر والٹ خریدے، ڈیوائس کو ڈسمبل کیا، اور سیٹ اپ کے دوران ریکوری فریز کو کیپچر کرنے کے لیے کسٹم الیکٹرانک کمپوننٹس لگائے۔
ریکوری فریز عام طور پر 24 الفاظ پر مشتمل ہوتا ہے، جس کے ذریعے صارفین کرپٹو کرنسی والٹ تک رسائی حاصل کر سکتے ہیں۔ جو بھی ان الفاظ تک رسائی حاصل کر لے، وہ دوسرے ڈیوائس پر اس والٹ کو دوبارہ تشکیل دے سکتا ہے اور اس کے اثاثوں کو منتقل کر سکتا ہے۔
حملہ آور اس لمحے کا فائدہ اٹھاتے ہیں جب بحالی فریز ڈیوائس کی اسکرین پر ظاہر ہوتا ہے۔ چھپے ہوئے کمپوننٹس ان الفاظ کو جمع کرتے ہیں اور انہیں مجرموں کے کنٹرول میں موجود انفراسٹرکچر کو بھیج دیتے ہیں۔
13 اکتوبر کے ٹیکنیکل اپڈیٹ میں، لیجر کی ڈونجن سیکورٹی ٹیم نے واضح کیا کہ یہ انسٹال شدہ اجزاء مائیکرو کنٹرولر کا استعمال کرتے ہوئے فریز پڑھتا ہے اور ایم بیڈڈ SIM کارڈ کے ذریعے LTE سیلولر کنکشن کے ذریعہ معلومات بھیجتا ہے۔
کمپنی کا کہنا ہے کہ یہ امپلیمنٹ سیکیور ایلیمنٹ کے بغیر، جو حساس کریپٹو معلومات کو محفوظ رکھتا ہے، الگ طور پر کام کرتا ہے۔ تحقیقات کرنے والوں نے کسی بری اجزاء کے آپریٹنگ سسٹم کو تبدیل کرنے یا ٹرانزیکشن سائنچر کو تبدیل کرنے کا کوئی ثبوت نہیں پایا۔
پہلے کی گئی تحقیق میں Ledger ویلٹ میں چھپائے گئے چپ کے بارے میں درج کیا گیا تھا کہ بغیر ڈیوائس کے نارمل سائنیچر فنکشن کو تبدیل کیے، غیر مجاز الیکٹرانک اجزاء کیسے ریکوری فریز کو ظاہر کرتے ہیں۔
لیجر نے اسے ایک منظم جرائم کی کارروائی کے طور پر بیان کیا ہے، جس میں ڈیوائس کی خریداری، تقسیم کے انتظامات اور چوری شدہ والٹ کے اعتمادی اداروں کو جمع کرنے کے لیے استعمال ہونے والی بنیادی ڈھانچہ شامل ہے۔
یہ فریق کہتا ہے کہ گروہ نے اس حملے پر کئی ملین ڈالر خرچ کیے، لیکن مالی تفصیلات فراہم نہیں کی گئیں اور کوئی ذاتی شناخت نہیں دی گئی۔
رپورٹس کے مطابق، حملہ آوروں نے جمع کردہ ریکوری فریز کا استعمال کرتے ہوئے 9 اکتوبر کو ایک منسوب کارروائی میں متعدد والٹس تک رسائی حاصل کی۔
ہرے ہرے بلاکچین تحقیق کاروں کے مطابق نقصان 86 ملین امریکی ڈالر سے زیادہ ہے، لیکن لیجر نے اب تک چوری ہونے والی رقم یا متاثرہ صارفین کی تعداد کی تصدیق نہیں کی ہے۔
لیجر نے جنوب مشرقی ایشیا کے علاقے میں والٹ سیلز کو روک دیا ہے
مسئلہ کی تشخیص کے بعد، لیڈجر نے جنوبی مشرقی ایشیا اور ہانگ کانگ کے ایکسکلوسیو ڈیلر اور ڈسٹریبیوٹرز سے متعلقہ ڈسٹریبیوشن چینلز کی جانچ تک ڈیوائسز کی فروخت روکنے کا مطالبہ کیا۔
محدود علاقوں میں انڈونیشیا، سنگاپور، تھائی لینڈ، فلپائن، ویتنام، ملائیشیا اور ہانگ کانگ شamil ہیں۔
جنوب مشرقی ایشیا کا ایک ری سیلر CryptoBilis پہلے ہی تصدیق شدہ معاملات میں ڈیوائسز کو تبدیل کرنے سے منسلک پایا گیا تھا۔
گاہکوں نے فنڈز کی ضائع ہونے کی اطلاع دینے کے بعد، کمپنی نے ہارڈویئر والٹ کی فروخت روک دی تھی۔
پہلے کے رپورٹس میں کریپٹو بیلیس والٹ کی تحقیق کے دوران لیجر نے غیر اجازت دی گئی چیزوں کی دریافت اور اپنے صارفین کی شکایات کا ابتدائی جواب درج کیا تھا۔
دیگر مقامات سے رپورٹس کے بعد، لیجر نے اس ری سیلر کے باہر بھی احتیاطی اقدامات کو وسیع کر دیا۔
جرمنی میں، میڈیامارکٹ ساترن نے ایک صارف کے ڈیوائس میں ڈالے گئے ایک ڈیوائس کی رپورٹ کے بعد، لیڈجر ڈیوائسز کی فزیکل اسٹورز اور آن لائن پلیٹ فارم دونوں پر فروخت بند کر دی۔
لیجر کا کہنا ہے کہ جرمنی کے معاملے کی وجہ سے کسی بھی تصدیق شدہ صارف کے فنڈز کا نقصان نہیں ہوا۔
اس واقعہ کے نتیجے میں جرمنی میں لیجر والٹ کی فروخت بھی الگ طور پر روک دی گئی، اور کمپنی نے ڈیوائسز کا جائزہ لیا اور متعلقہ معاملات کی تحقیق کی۔
15 اکتوبر کے اپڈیٹ میں، لیجر نے کہا کہ تحقیقات کرنے والے مختلف مارکیٹس کی دکانوں سے، جس میں جرمنی بھی شامل ہے، ڈیوائس خرید کر ان کا فزیکل چیک کیا گیا۔
کمپنی نے اسکے اسٹور کے نمونوں کا جائزہ لیا اور اپنے اسٹاک کا ایک حصہ سکرین کیا۔
لیجر کے مطابق، ان جانچوں میں نمونہ لیے گئے میں غیر اجازت یافتہ اجزاء نہیں ملے۔
تاہم، کمپنی نے چیک کیے گئے ڈیوائسز کی تعداد کا اعلان نہیں کیا ہے، اس لیے متاثرہ مصنوعات کی کل ممکنہ تعداد اب بھی تصدیق شدہ نہیں ہے۔
لیجر نے اس واقعہ کو "مقامی تقسیم حملہ" کے طور پر بیان کیا ہے اور زور دیا ہے کہ ان کا تیار کرنے والا نظام اس کا سبب نہیں تھا۔
انفرادی متاثرہ ڈیوائسز کو کہاں تبدیل کیا گیا، اس کی تفصیل اب تک درست طور پر تعین نہیں کی گئی ہے۔
لیجر نے ہارڈویئر والٹ ریٹیلر کے لیے نئے قواعد متعارف کرائے ہیں
ایک ممکنہ رد عمل کے حصے کے طور پر، لیجر نے اپنے اجازت یافتہ ریٹیلرز سے ہارڈویئر والٹس کے ذخیرہ اور فروخت کے طریقے تبدیل کرنے کا مطالبہ کیا ہے۔
ریٹیلرز کو لیجر ڈیوائسز کو شو کیسز اور کاؤنٹر پر رکھنا بند کرنا ہوگا۔ انہیں مصنوعات کو اسٹوریج علاقے میں محفوظ رکھنا ہوگا اور صرف خریداری کے وقت کسٹمر کو دینا ہوگا۔
کمپنی کا کہنا ہے کہ یہ درخواستیں فوراً نافذ ہو گئی ہیں تاکہ ڈیوائس تک غیر اجازت یافتہ رسائی کے مواقع کو کم کیا جا سکے۔
لیجر نے اہلیت یافتہ فروشندگان کو یہ بھی یاد دلایا کہ واپس کیے گئے ڈیوائسز کو کبھی بھی دوبارہ نہیں بیچا جا سکتا، چاہے پیکیج نظر میں سیل ہو یا پروڈکٹ استعمال نہ ہوئے ہو۔
یہ قاعدہ پہلے سے موجود تھا، لیکن لیجر نے ڈسٹریبیوٹرز سے کوئی استثناء نہیں رکھے ہوئے اسے لاگو کرنے کا مطالبہ کیا ہے۔
ریٹیلر کو صارفین کی طرف سے غیر معمولی مصنوعات یا مشکوک ہارڈویئر کی رپورٹ کرنے پر فوری طور پر پیداکار کو اطلاع دینا چاہیے۔
جس طرح تحقیقات جاری ہیں، کمپنی اپنے اجازت یافتہ ڈسٹریبیوٹر نیٹ ورک پر زیادہ نگرانی کر رہی ہے۔
لیجر کا کہنا ہے کہ اس کی سیکورٹی ٹیم نے کمپنی کے تاریخ میں سب سے بڑی اندر کی تحقیق کی، جس میں متعدد محکموں کو شامل کیا گیا۔
لیڈجر ڈونجن کے ماہرین نے واپس لیے گئے امپلینٹس کا تجزیہ کیا اور ان کے کام کرنے کے طریقے کا جائزہ لیا تاکہ یہ طے کیا جا سکے کہ حملہ آورین نے ریکوری فریز کو کیسے جمع کیا۔
پیداواری کمپنی نے سیکیورٹی ریسرچرز اور صنعتی شراکت داروں، جن میں SEAL_911 بھی شامل ہیں، کے ساتھ تحقیق کے دوران تعاون کیا۔
لیجر کا کہنا ہے کہ ٹیم چوری شدہ فنڈز کا تعاقب اور ویلٹ کے اعتمادی تفصیلات جمع کرنے والے انفراسٹرکچر کی شناخت کے لیے قانون نفاذ اداروں کے ساتھ تعاون کر رہی ہے۔
کمپنی نے متعلقہ گرفتاری، عوامی جرم کے الزامات یا فنڈز کی واپسی کے بارے میں کوئی اطلاع نہیں دی ہے۔
لیجر کا کہنا ہے کہ جب تحقیق کاروں کو نتائج کا اعلان کرنے کے لیے محفوظ طریقہ مل جائے، تو کمپنی مزید ٹیکنیکل معلومات جاری کرنے کا منصوبہ بناتی ہے۔
لیجر منصوبہ بندی کر رہا ہے کہ اپنے والٹ کو تبدیلی سے مزید محفوظ کیا جائے
موجودہ ریٹیل پابندیوں کے علاوہ، لیجر فیزیکل ٹیمپرینگ کو مشکل بنانے کے لیے مزید مصنوعات کی سلامتی اقدامات پر کام کر رہا ہے۔
کمپنی نے اب تک ٹیکنیکل specfifications، متاثرہ پروڈکٹ مدلز، یا ان تحفظات کے نفاذ کا وقت جاری نہیں کیا ہے۔
لیجر کا کہنا ہے کہ وہ اپنی تحقیق کے نتائج دیگر ہارڈویئر والٹ سازوں اور فروخت کنندگان کے ساتھ شیئر کریں گے تاکہ وہ اپنے مصنوعات میں متعلقہ خطرات کا جائزہ لے سکیں۔
اس نے پہلے ہی CryptoBilis سے ڈیوائس خریدنے والے صارفین کو ہدایت دی تھی کہ آفسی سپورٹ سے رابطہ کرنے سے پہلے ڈیوائس کو انسٹال نہ کریں۔
جس صارف نے ممکنہ طور پر متاثرہ والٹ کا استعمال کیا ہے، اس کے لیے کمپنی کی تجویز ہے کہ وہ اپنی مصنوعات کو ایک قابل اعتماد ڈیوائس پر منتقل کرے اور نیا ریکوری فریز بنائے۔
اگر حملہ آور پہلے سے قدیم ریکوری فریز حاصل کر چکا ہے، تو نئے ڈیوائس پر قدیم فریز کو ریکور کرنا فنڈز کی حفاظت نہیں کرے گا۔
لیجر کی سیکیورٹی ہدایات صارفین کو یاد دلاتی ہیں کہ کسی بھی ایسے شخص کو ریکوری فریز نہیں بتانا چاہئے جو کسٹمر سروس کی نمائندگی کرنے کا دعویٰ کرتا ہو۔
کمپنی نے زور دیا ہے کہ ان کے ملازمین کبھی بھی ریکوری ورڈز کے لیے پیغام، فون یا ویب سائٹ کے ذریعے نہیں مانگیں گے۔
15 اکتوبر کے اعلان میں، لیجر نے تصدیق کی کہ تحقیقات جاری ہیں اور مزید سیکورٹی کام کرنے کی ضرورت ہے۔
مینوفیکچرر نے دوبارہ تصدیق کی ہے کہ جب تحقیق کی اجازت دے گی، تو اس حملے اور مجرموں کے استعمال کیے گئے طریقوں کے بارے میں مزید تفصیلات جاری کی جائیں گی۔