لیجر نے صرف ایک صارف کے والٹ کے اندر ایک اسپائی چپ کی تصدیق کر دی ہے 🚨 یہ FUD نہیں ہے، یہ لیجر خود کہ رہا ہے۔ 10 اکتوبر کو، لیجر سپورٹ نے یہ کہا کہ "متاثرہ صارفین میں سے ایک کے ڈیوائس میں ایک غیر اجازت دی گئی ہارڈ ویئر امپلینٹ تھا۔" ایکس اور تھریڈز پر شیئر کی گئی تصاویر ظاہر کرتی ہیں کہ اسکرین کے نیچے ایک چھوٹا سا سرکٹ بورڈ چھپا ہوا ہے۔ رپورٹس کے مطابق، اسے الزام لگایا جا رہا ہے کہ وہ اسکرین پر دکھائی دینے والی کوئی بھی معلومات، جن میں سیٹ اپ کے دوران خفیہ عبارت بھی شامل ہے، پڑھتا ہے اور ایک انڈر بیڈڈ SIM کے ذریعے بھیج دیتا ہے۔ لیجر نے اب تک تصدیق نہیں کی ہے کہ امپلینٹ بالکل کس طرح کام کرتا ہے۔ متاثرہ ڈیوائسز CryptoBilis نامی جنوب مشرقی ایشیائی ری سلر سے منسلک ہیں۔ لیجر نے 9 اکتوبر کو ان سے لیجر کی فروخت روکنے کو کہا تھا، اور CryptoBilis نے اب اپنے تمام ہارڈ ویئر والٹس کی فروخت روک دی ہے جب تک تحقیقات جاری رہتی ہیں۔ رپورٹس کے مطابق نقصانات تقریباً 86 ملین امریکی ڈالر ہیں، جو سینکڑوں والٹس پر مشتمل ہیں، لیکن لیجر نے اس عدد کی تصدیق نہیں کی ہے، اور تحقیقات کرنے والوں نے امپلینٹ کو چوری کا سبب ثابت نہیں کیا ہے۔ لیجر کا کہنا ہے کہ ان کے اپنے سسٹمز اور سروسز میں کوئی برائی کا علامت نہیں ملتا۔ یہ ایک سپلائی چین حملہ لگتا ہے، جس کا مطلب ہے کہ تھرڈ پارٹی کے ذریعے فروخت کردہ تبدیل شدہ ڈیوائس، نہ کہ لیجر کے فارم وئیر میں ہینک۔ لیجر قانون نافذ کرنے والے اداروں کے ساتھ کام کر رہا ہے اور مضبوط ترین اینٹي-ٹامپر حفاظت تعمیر کر رہا ہے۔ آپ کو کya کرنا چاہئے: اگر آپ پہلے سے استعمال کر رہے ہوں = اپنے فنڈز نئے ڈوائس پر منتقل کر دیں جس میں نئی خفیہ عبارت ہو۔ اپنے 24 الفاظ کبھي بھي کسी سے شئیر نہ کرین، "لیجر سپورٹ" سميت۔ صرف آفشل اسٹور سے ہارڈ ویئر والٹ خریديں۔

🚨 اپنا وقت بچائیں | کرپٹو 🔴 LEDGER: حملہ اس سے بھی زیادہ بڑا ہو سکتا ہے جتنا ہم سوچ رہے تھے! تجزیہ کار @Darkfost_Coc نے 20 سے زیادہ مشکوک ریسیلرز کی نشاندہی کی ہے۔ اس کا دائرہ اب تک تصدیق نہیں ہوا ہے۔ 🔴 COLDCARD: ایک اینٹروپی کی خرابی کے ساتھ جڑے 116 ملین امریکی ڈالر کے ہیک کے بعد، فرما کو ایک اور واقعہ کا سامنا ہے: اس کے X پر آفیشل اکاؤنٹ پر فشنگ لنک ظاہر ہوا۔ ذرائع: PANews، TRM Labs اور Cointelegraph.

کسی نے ایک بار میں تقریباً 91 ملین امریکی ڈالر کھینچ لیا۔ 203 BTC ایک ہی بلاک میں دو ایڈریسز میں چلے گئے، اور اسی گھنٹے میں، پولس پر تقریباً 58 ملین امریکی ڈالر کا USDT منتقل ہوا۔ پیسہ LEDGER ہارڈ ویئر والٹس کی ایک سیریز سے نکلا، جن کے ریکوری منٹنکس صارفین کے ڈیوائس آن کرنے کے دن ہی بھیج دیے گئے تھے۔ کسی نے ملائیشیا سے خریدے گئے ایک LEDGER کو ڈسمبل کیا، جس کے اسکرین کے نیچے ایک چھوٹا سا eSIM والے بورڈ لگا ہوا تھا۔ @MagicalTux نے 8 اکتوبر کو ڈسمبل کرنے کی تصاویر شائع کیں۔ اس چھوٹے بورڈ پر LTE ماڈیول سولڈرڈ تھا، جو عام طور پر کچھ نہیں کرتا، صرف اسکرین کو گھورتا رہتا تھا۔ جب آپ اپنا ڈیوائس آن کرتے ہیں، اور 24 ریکوری الفاظ کو ایک ایک کر کے لکھتے ہیں، تو وہ الفاظ موبائل نیٹ ورک کے ذریعے بھج دیے جاتے ہیں۔ Ledger Live کا اصل چیک بھی اسے نہیں پکڑ سکتا، کیونکہ ڈیوائس میں LEDGER چپ اصل ہے، لیکن گندگی اسکرین کے نیچے ہے۔ میں نے ان تصاویر کو لمبے وقت تک زوم کر کے دیکھا، اور سولڈر پوائنٹس اتنے منظم تھے جیسے وہ گھر کے کام نہ ہوں۔ ملائشیا میں ایک ہارڈ ویئر والٹ فروخت کرنے والی دکان ہے جس کا نام CryptoBilis ہے۔ Ledger کی ویب سائٹ پر کم از کم 2022 سے، اسے ملائشیا، انڈونیشیا اور فلپائن میں اثبات شدہ ڈسٹری بیوٹر کے طور پر فہرست میں شامل کیا گیا تھا۔ اصل دکان، اصل مصنوعات فروخت کرتی تھی، اور سالوں تک اچھی طرح سے کام کرتی رہی۔ لیکن اس سال مارچ میں، بنانے والوں نے پورا کمپنی بेच دی۔ معاملہ ایک رازدار معاہدے کے ساتھ جڑا تھا، جس میں پرانے شیرکاروں کو 19 اکتوبر تک کمپنی کے مالکانہ تبدیل ہونے کا انکشاف نہ کرنے کا حکم دیا گيا تھا۔ اس سال اگست تک، کمپنی رجسٹرشن معلومات میں صرف ا ek شخص رہ گيا جس کا نام Jiaming تھا، اور رجسٹرڈ پتہ ہیرلونگ جانگ تھا۔ دکان باقی رہی، وеб سائٹ باقی رہی، ڈومین نہ بدللا، "Ledger اثبات شدہ" والا پلیٹ بھی وہीں لٹکا رہا۔ سابق ملٹي فاؤنڈر نے بعد ميں بتایا کہ پرانا ٹيم اندازِ عمل تک بھي داخل نهيں ہوسکا۔ پھر 8 اکتوبر کو وہ ڈسمبل پوسٹ آئي، جس پر 1.2 لاکھ بار ويوز ہوئے۔ پوسٹ شائع ہونے کے صرف 22 گھنٹوں بعد، ان ریکوری منٹنکس والوں نے تمام رقم حاصل کر لی۔ ٹرانسفر کرنے کے بعد تقریباً 7 گھنٹوں بعد، Ledger نے صرف بتایا کہ وہ تحقیقات جاري رکھ رهي ہيں اور CryptoBilis سے فروخت اور شپمنٹ روکنے کو کہا۔ کل Ledger نے تصدیق کي كه متاثرہ صارفين كي ڊيويسيز ميں غیر منظور شدہ هارڊ وير ايمرجنس موجود هيا۔ اب تك، كس نے بھي نئي شيركاري كي طرف سے ان تغيير شدہ ماشينات كي طرف واضح طور پر ربط نهين كيا، اور Ledger نे بھي نهين بتايا كه ان بورڈز كي ماشينز ميں كيس طرح داخل هوي؟ لे�كِن راسته يهيا هيا: سكوريتي چپ كي هاك نهين كرينا، فرم وير كي هاك نهين كرينا، صرف ايسي هاردي وير والٹ كي دكاني خريد ليني جو پهلي سे منظور شدہ هوا هوا، دوسرو كي تين سال كي عزت كي بناء پر شپمنٹ كرينا، ماشين خود بخود فون كرينا، اور جب پوسٹ آئي تو تمام رقم كي طرف سب فوراً ختم كردينا۔ "اثبات شدہ ڈسٹرِبِوٹر" والا پلِٹ، جب شروع ميں استعمال هوا تو وه 2022 ميں دكاني لگانے والوں كي طرف رجوع كرتا تھا۔ كمپنى مارچ ميں مالك بدل گئي، لेकِن پلِٹ وهيا رهيا، آج تك كس نे بھي يه نهين جانچا كه يه دكانياب كون هوا؟

لیجر نے تصدیق کی ہے کہ متاثرہ ڈیوائس کے اندر ایک غیر مجاز ہارڈ ویئر امپلینٹ پایا گیا ہے، جس سے فزیکل دستکاری کی تصدیق ہوتی ہے۔ کمپنی نے کہا کہ اس کے اپنے انفراسٹرکچر، سسٹمز یا سروسز کو متاثر نہیں کیا گیا ہے، جبکہ ڈسٹری بیوٹر کریپٹوبیلیس نے ہارڈ ویئر والٹ کی فروخت روک دی ہے۔ لیجر نے متاثرہ صارفین کو مشورہ دیا ہے کہ وہ غیر استعمال شدہ ڈیوائسز کو شروع نہ کریں اور نئے ریکوری فریزز کے ساتھ بنائے گئے والٹس میں اپنے اثاثے منتقل کرنے پر غور کریں۔ پہلے آن چین تجزیہ نے اس واقعہ سے منسلک نقصانات کا اندازہ $86 ملین سے زائد رکھا تھا۔