क्रिप्टोबिलिस लेजर वॉलेट से छेड़छाड़ की जांच जारी रहने पर लेजर के सीईओ ने संभाला मोर्चा

मुख्य बातें:

• लेज़र हैक न्यूज़: सीईओ पास्कल गॉथियर क्रिप्टोबिलिस वॉलेट से छेड़छाड़ की जांच का नेतृत्व कर रहे हैं।
• लेज़र ने पुष्टि की है कि एक हार्डवेयर इम्प्लांट ने 24-शब्दों का रिकवरी वाक्यांश LTE के माध्यम से प्रसारित किया।
• क्रिप्टोबिलिस ने लेज़र वॉलेट की बिक्री रोकी, जबकि रिपोर्ट किए गए $86M के नुकसान की पुष्टि अभी बाकी है।

Ledger वॉलेट हैक के दौरान हुई ने सीईओ पास्कल गॉथियर को दक्षिण एशियाई पुनर्विक्रेता क्रिप्टोबिलिस द्वारा बेचे गए उपकरणों की जांच का नेतृत्व करने के लिए प्रेरित किया।

9 अक्टूबर को ग्राहकों द्वारा क्रिप्टोकरेंसी फंड गायब होने की रिपोर्ट करने के बाद कंपनी अनधिकृत हार्डवेयर इम्प्लांट्स की जांच कर रही है। गॉथियर ने कहा कि उनकी कार्यकारी टीम ज़िम्मेदार लोगों की पहचान करने और यह पता लगाने के लिए संसाधन लगा रही है कि उपकरणों में फेरबदल कहाँ किया गया था।

जांच में पुष्टि एक प्रभावित साइनर में एक इम्प्लांट का पता चला है, लेकिन इसका व्यापक दायरा अभी अज्ञात है।

लेज़र वॉलेट की जांच आपूर्ति श्रृंखला (सप्लाई चेन) पर केंद्रित है

गॉथियर ने कहा कि जांचकर्ताओं ने अभी तक यह पता नहीं लगाया है कि अनधिकृत घटक किसने स्थापित किए या छेड़छाड़ कहाँ हुई।

अब इस पूछताछ में निरीक्षण के लिए जमा किए गए उपकरण और लेज़र सपोर्ट द्वारा समीक्षा की गई ग्राहक रिपोर्ट भी शामिल हैं। लेज़र की डोनजन सुरक्षा टीम आने वाले अन्य साइनर की जांच करेगी।

कंपनी प्रभावित ग्राहकों से संपर्क कर रही है और जांच के दौरान कानून प्रवर्तन एजेंसियों के साथ सहयोग कर रही है। परिणामस्वरूप, जांचकर्ताओं द्वारा घटना की जांच किए जाने तक क्रिप्टोबिलिस ने लेज़र साइनर की बिक्री बंद कर दी है। लेज़र अपनी प्रत्यक्ष बिक्री और पुनर्विक्रेता वितरण चैनलों को कवर करने वाले सुरक्षा उपायों की समीक्षा करने की भी योजना बना रहा है।

गॉथियर ने सुरक्षा शोधकर्ताओं और अन्य हार्डवेयर विक्रेताओं को चेन-ऑफ़-कस्टडी और छेड़छाड़-पत्ता लगाने की प्रथाओं पर सहयोग करने के लिए आमंत्रित किया।

उन्होंने कहा कि जांच आगे बढ़ने पर कंपनी अपने अधिकृत चैनलों के माध्यम से सत्यापित निष्कर्षों की जानकारी देगी। लेज़र ने बताया कि उसके अपने बुनियादी ढांचे (इंफ्रास्ट्रक्चर), प्रणालियों या सेवाओं से समझौता किए जाने का कोई संकेत नहीं मिला है।

अनधिकृत इम्प्लांट ने रिकवरी फ़्रेज़ कैसे चुराए

लेज़र की डोनजन टीम ने एक प्रभावित साइनर के बाड़े के अंदर छिपे हुए एक अलग घटक का वर्णन किया। प्रारंभिक सेटअप के दौरान, एक साइनर अपनी स्क्रीन पर 24-शब्दों का रिकवरी फ़्रेज़ प्रदर्शित करता है। इम्प्लांट डिस्प्ले पर नज़र रखता है, उन स्क्रीन का पता लगाता है, और शब्दों को डिकोड करने के लिए एक माइक्रोकंट्रोलर का उपयोग करता है।

इसके बाद यह घटक एक प्रावधानित eSIM का उपयोग करके LTE कनेक्शन के माध्यम से पुनर्प्राप्त फ़्रेज़ को प्रसारित करता है। लेज़र ने कहा कि इम्प्लांट सिक्योर एलिमेंट या डिवाइस के ऑपरेटिंग सिस्टम को नहीं बदलता है। यह लेनदेन या हस्ताक्षरों में भी कोई संशोधन नहीं करता है।

लेजर पुष्टि अनधिकृत इम्प्लांट Ledger वॉलेट 10 अक्टूबर को, फंड के नुकसान की सूचना मिलने के एक दिन बाद। कंपनी ने सभी को जोड़ा है पुष्टि CryptoBilis के माध्यम से बेचे गए साइनर से उस घटना में नुकसान हुआ। हालाँकि, इसने कहीं और खरीदे गए साइनर से जुड़े किसी भी फंड निकासी की पुष्टि नहीं की है।

एक पूर्व रिपोर्ट में ब्लॉकचेन अन्वेषक स्पेक्टर के 86 मिलियन डॉलर से अधिक के नुकसान के अनुमान का हवाला दिया गया था। लेज़र ने उस आंकड़े की पुष्टि नहीं की है और कहा है कि सर्कुलेटिंग नुकसान का अनुमान अभी भी सत्यापित नहीं है। यह अन्य साइनर और स्थानों में संभावित इम्प्लांट की रिपोर्ट की भी समीक्षा कर रहा है।

लेज़र वॉलेट हैक की जाँच जारी रहने पर ग्राहकों के लिए निर्देश

लेज़र ने CryptoBilis के ग्राहकों को निर्देश दिया कि वे अपने द्वारा खरीदे गए किसी भी ऐसे साइनर को शुरू न करें जिसे उन्होंने कॉन्फ़िगर नहीं किया है।

जिन ग्राहकों ने पहले ही सेटअप पूरा कर लिया है, उन्हें अपनी संपत्ति को नए जनरेट किए गए रिकवरी फ्रेज़ के साथ एक नए साइनर में ट्रांसफर करना चाहिए। कंपनी ने उपयोगकर्ताओं को उस रीसेलर से खरीदे गए उपकरणों पर रिकवरी फ्रेज़ दर्ज करने या पुनर्स्थापित करने के खिलाफ चेतावनी दी।

प्रभावित ग्राहकों को अपनी आधिकारिक वेबसाइट के माध्यम से लेज़र सपोर्ट से संपर्क करना चाहिए और स्थानीय कानून प्रवर्तन को नुकसान की रिपोर्ट करनी चाहिए।

संदिग्ध रूप से छेड़छाड़ किए गए उपकरणों को रखने वालों को उन्हें कहीं भी भेजने से पहले मार्गदर्शन लेना चाहिए। लेज़र वॉलेट पर फंड खोने वाले ग्राहकों को भी अपने खाते खोलने से पहले अधिकारियों के साथ समन्वय करना चाहिए।

लेज़र ने चेतावनी दी कि वह कभी भी कॉल या डायरेक्ट मैसेज के माध्यम से रिकवरी फ्रेज़ का अनुरोध नहीं करता है। CryptoBilis ने अलग से खरीदारों को पहले से मुद्रित रिकवरी फ्रेज़ और रिकवर करने के ऑफ़र के खिलाफ चेतावनी दी चोरी हुआ फंड.

दोनों कंपनियों ने ग्राहकों को रिकवरी फ्रेज़ या पिन साझा करने से बचने की सलाह दी। इस भावना के अलावा, लेज़र वॉलेट हैक के दौरान हुई जाँच खुली हुई है क्योंकि सुरक्षा टीमें अतिरिक्त उपकरणों की जाँच कर रही हैं और ग्राहकों की रिपोर्ट का मूल्यांकन कर रही हैं।