मुख्य बातें:
- कार्पेल्स ने कहा लेज़र वॉलेट को दिसंबर 2025 से छेड़छाड़ की रिपोर्टें मिल रही थीं।
- क्रिप्टो के बीच हैक के दौरान हुई, जो ग्रैंड ने Lazada से खरीदे गए एक सेफ न रहने वाले (कम्प्रोमाइज्ड) Nano X की रिपोर्ट दी।
- 9 अक्टूबर के खुलासे में दक्षिण-पूर्व एशिया के एक अधिकृत पुनर्विक्रेता (reseller) CryptoBilis का मामला शामिल था।
लेजर वॉलेट संशोधित हार्डवेयर उपकरणों से जुड़े क्रिप्टोकरेंसी चोरी के मामलों के बाद, अपनी शुरुआती सुरक्षा रिपोर्टों के प्रबंधन को लेकर सवालों के घेरे में है। माउंट गॉक्स (Mt. Gox) के पूर्व सीईओ मार्क कार्पेल्स ने कहा कि निर्माता अक्टूबर की घटनाओं से महीनों पहले से ही संदिग्ध उपकरणों के बारे में जानता था।
इसके बाद क्रिप्टो हैक, सुरक्षा शोधकर्ता जो ग्रैंड ने भी मार्च 2026 में एक सेफ न रहने वाले (कम्प्रोमाइज्ड) वॉलेट का पता लगाने की सूचना दी। अक्टूबर की जांच में बाद में दक्षिण-पूर्व एशिया में बांटे गए उपकरणों में अनधिकृत हार्डवेयर संशोधनों का पता चला।
बाद के अनुमानों में 10.3 करोड़ डॉलर से अधिक होने से पहले, रिपोर्ट किए गए नुकसान शुरुआती तौर पर 8.6 करोड़ डॉलर से अधिक थे। लेज़र (Ledger) वॉलेट ने तब से क्षेत्रीय पुनर्विक्रेता (reseller) की बिक्री को निलंबित कर दिया है जबकि जांचकर्ता प्रभावित उत्पादों की जांच कर रहे हैं।
अक्टूबर की सुरक्षा घटना के बाद सामने आईं लेज़र वॉलेट की शुरुआती चेतावनियां
इस जांच ने उन चेतावनियों पर नए सिरे से ध्यान आकर्षित किया है जो कथित तौर पर लेज़र तक पहुंच चुकी थीं वॉलेट अक्टूबर से पहले क्रिप्टो स्कैम.
कार्पेल्स के अनुसार, निर्माता को दिसंबर 2025 में से छेड़छाड़ किए गए हार्डवेयर वॉलेट के बारे में रिपोर्ट मिलनी शुरू हो गई थी। कथित तौर पर कुछ उपकरणों में अनधिकृत इलेक्ट्रॉनिक घटक शामिल थे।
हालांकि, कार्पेलेस ने कहा कि उन्होंने उन पुरानी कमियों को संबोधित करने वाली लेजर वॉलेट की कोई सार्वजनिक चेतावनी नहीं देखी है। इसके बाद, जैसे-जैसे और रिपोर्ट सामने आईं, उन्होंने अधिक सक्रिय संचार की मांग की।
अलग से, सुरक्षा शोधकर्ता जो ग्रैंड ने थाईलैंड में लाज़ाडा के माध्यम से खरीदे गए लेजर नैनो एक्स (Ledger Nano X) में समस्याओं की पहचान की।
ग्रैंड ने 4 मार्च, 2026 को निर्माता को सेफ-मुक्त किए गए (compromised) डिवाइस के बारे में सूचित किया। लेजर वॉलेट ने उनकी रिपोर्ट स्वीकार की और संकेत दिया कि उसकी आंतरिक टीमें इसकी जांच कर रही हैं। दक्षिण पूर्व एशिया के एक अधिकृत पुनर्विक्रेता (reseller) क्रिप्टोबिलिस (CryptoBilis) से जुड़ी 9 अक्टूबर की घटना के बाद ये पुरानी बातें सामने आईं।
जांचकर्ताओं ने बाद में एक प्रभावित लेजर वॉलेट डिवाइस के अंदर एक अनधिकृत इम्प्लांट की पहचान की। इस खोज ने पुष्टि क्षेत्रीय वितरण नेटवर्क के भीतर हार्डवेयर में छेड़छाड़ के मामले को स्थापित किया।
क्रिप्टो हैक रिपोर्टों में नुकसान $103 मिलियन से अधिक बताया गया
जैसे-जैसे जांच आगे बढ़ी, ब्लॉकचेन शोधकर्ताओं ने सेफ-मुक्त उपकरणों से जुड़े क्रिप्टो घोटाले में हुए नुकसान का विवरण देते हुए आंकड़े प्रकाशित किए।
ऑन-चेन शोधकर्ताओं ने बताया कि हमलावरों ने 530 क्रिप्टोकरेंसी पतों से $103.4 मिलियन से अधिक की राशि चुरा ली है। यह पहले की उन रिपोर्टों से अधिक था जिनमें नुकसान $86 मिलियन से अधिक बताया गया था।
इस बीच, ब्लॉकचेन एनालिटिक्स कंपनी चैनालिसिस (Chainalysis) ने प्रभावित वॉलेट मालिकों में से एक कथित क्रिप्टो स्कैम ऑपरेटर की पहचान की।
चैनालिसिस के अनुसार, ऑपरेटर ने हाल ही में मैलिशियस इम्प्लांट वाले तीन लेजर डिवाइस खरीदे थे। सेफ-मुक्त वॉलेट में कुल 60 बिटकॉइन, या लगभग $4.8 मिलियन थे।
इस बीच, लेजर वॉलेट की जांच के कारण निर्माता को अपने क्षेत्रीय वितरण साझेदारों के माध्यम से बिक्री को सीमित करने के लिए प्रेरित होना पड़ा।
लेजर वॉलेट ने रीसेलर की बिक्री रोकी, जबकि ट्रेज़र ने वितरण योजनाओं में बदलाव किया
मैलेशियस इम्प्लांट की पुष्टि के बाद, लेजर वॉलेट ने क्षेत्रीय साझेदारों को जांच के दौरान निजी कुंजी permanently offline.">हार्डवेयर वॉलेट बिक्री स्थगित करने का निर्देश दिया।
इस निर्देश में इंडोनेशिया, सिंगापुर, थाइलैंड, फिलीपींस, वियतनाम, मलेशिया और हांगकांग शामिल थे। वितरकों को यह भी निर्देश दिया गया कि वे लेजर उत्पादों को स्टोर की शेल्फ से हटा लें।
हालांकि, निर्माता ने यह बनाए रखा कि पुष्टि घटनाएँ केवल दक्षिण पूर्व एशिया तक ही सीमित हैं। लेजर ने कहा कि जांचकर्ताओं ने कहीं और खरीदे गए डिवाइस से जुड़े किसी भी चोरी की पुष्टि नहीं की है।
क्षेत्रीय उपायों का समय प्रतिस्पर्धी निजी कुंजी permanently offline.">हार्डवेयर वॉलेट निर्माता ट्रेज़र की एक अलग प्रतिक्रिया के साथ मेल खाता है।
क्रिप्टो के बाद हैक के दौरान हुई, ट्रेज़र ने सेफ-मुक्त लेजर उत्पादों के बारे में रिपोर्टों के बाद अपने अधिकृत पुनर्विक्रेता नेटवर्क को कम करने की योजना की घोषणा की। कंपनी ने इन बदलावों को अपने स्वयं से जुड़े उपकरणों की समस्याओं की प्रतिक्रिया के बजाय एहतियाती कदम बताया।
इसके अलावा, ट्रेज़र ने बताया कि उसके हार्डवेयर वॉलेट से छेड़छाड़ किए जाने का कोई सबूत नहीं मिला है। मुख्य वाणिज्यिक अधिकारी डैनी सैंडर्स ने कहा कि कंपनी ने अपने अधिकृत नेटवर्क से हटाए जाने के संबंध में चुनिंदा वितरण साझेदारों से संपर्क किया है।
उनकी पुनर्विक्रेता प्राधिकरण 1 जनवरी, 2027 को समाप्त हो जाएगी। ट्रेज़र ने 13 अक्टूबर से प्रभावित वितरकों को आपूर्ति बंद करने की भी योजना बनाई है।
