Ledger ने पुष्टि की है कि CryptoBilis ब्रांड के तहत बिके डिवाइसों के अंदर छिपी एक चिप ने उपयोगकर्ताओं की वॉलेट मास्टर चाबियां गुपचुप तरीके से मोबाइल नेटवर्क के जरिए भेज दीं। हार्डवेयर वॉलेट को क्रिप्टो को ऑफलाइन रखने का सबसे सुरक्षित तरीका बताकर बेचा जाता है, इसलिए एक छिपा हुआ ट्रांसमीटर उस मूल वादे को ही कमजोर कर देता है जिसके लिए खरीदार पैसे चुकाते हैं।
क्या हुआ
13 अक्टूबर 2026 को Ledger ने पहली बार सार्वजनिक रूप से बताया कि CryptoBilis द्वारा बेचे गए डिवाइसों में मिला एक गुप्त कंपोनेंट कैसे उपयोगकर्ताओं की मास्टर चाबियां चुरा सकता था, CoinDesk की रिपोर्ट के अनुसार। Ledger ने कहा कि इस चिप ने वॉलेट चाबियां मोबाइल नेटवर्क के जरिए भेजीं। कंपनी ने कहा कि इस सेंधमारी के लिए Ledger के अपने सॉफ्टवेयर में किसी बदलाव की जरूरत नहीं थी। प्रभावित डिवाइस CryptoBilis ने बेचे थे। इस लेख के लिए देखी गई रिपोर्ट में यह नहीं बताया गया है कि कितने डिवाइस प्रभावित हुए, चिप की खोज कब हुई, या कितने उपयोगकर्ताओं को नुकसान हुआ।
यहां तक कैसे पहुंचे
Ledger जैसे हार्डवेयर वॉलेट प्राइवेट चाबियों को ऑफलाइन, इंटरनेट से जुड़े कंप्यूटर और फोन से अलग रखने के लिए बनाए जाते हैं। यही मुख्य वजह है जिसके चलते खरीदार सॉफ्टवेयर वॉलेट की बजाय इन्हें चुनते हैं। सप्लाई-चेन में छेड़छाड़, यानी किसी तीसरे पक्ष द्वारा निर्माण के बाद हार्डवेयर में बदलाव करना, लंबे समय से सुरक्षा शोधकर्ताओं के लिए चिंता का विषय रहा है। Ledger के बयान में CryptoBilis को प्रभावित डिवाइसों के विक्रेता के रूप में नामित किया गया है, न कि Ledger को। यह मामला उन पहले सार्वजनिक घटनाओं में से एक है जहां मूल निर्माता की बजाय एक तीसरे पक्ष के विक्रेता को वॉलेट हार्डवेयर के अंदर छिपे ट्रांसमिटिंग कंपोनेंट से जोड़ा गया है।
आपके लिए यह क्यों मायने रखता है
धारकों के लिए यह एक याद दिलाने वाली बात है कि किसी भी हार्डवेयर वॉलेट पर भरोसा करने और उसमें पैसा डालने से पहले विक्रेता और पैकेजिंग की जांच जरूर करें। सीधे Ledger से या उसके वेरिफाइड रिटेलरों से खरीदना छेड़छाड़ किए गए डिवाइसों के जोखिम को कम करता है। बिल्डरों के लिए, यह घटना टैम्पर डिटेक्शन और ओपन हार्डवेयर वेरिफिकेशन टूल विकसित करने का दबाव बढ़ाती है। व्यापक बाजार के लिए, यह एक्सचेंजों और वॉलेट ऐप्स को गैर-आधिकारिक रीसेलरों के बारे में उपयोगकर्ताओं को चेतावनी देने के लिए प्रेरित कर सकती है। हार्डवेयर वॉलेट में भरोसा इस बात पर टिका है कि फिजिकल डिवाइस अपने विज्ञापित डिज़ाइन से मेल खाता हो। इस कड़ी में कोई भी चूक सॉफ्टवेयर सुरक्षा की परवाह किए बिना पैसा खतरे में डाल सकती है।
बड़ा सवाल
अगर कोई छिपी चिप वॉलेट के अपने सॉफ्टवेयर में बदलाव किए बिना भी चाबियां चुरा सकती है, तो कोई भी ऑफलाइन हार्डवेयर डिवाइस वाकई कितनी सुरक्षा की गारंटी दे सकता है? क्या खरीदार हर यूनिट को खुद खोलकर और टेस्ट किए बिना यह सत्यापित कर सकते हैं कि उनके हाथ में मौजूद फिजिकल डिवाइस अपने विज्ञापित डिज़ाइन जैसा ही है, और इसकी कीमत किसे चुकानी चाहिए? यह सवाल क्रिप्टो से आगे बढ़कर उन सभी डिवाइसों पर लागू होता है जो संवेदनशील डेटा को ऑफलाइन सुरक्षित रखने का दावा करते हैं।
आगे क्या देखें
नजर रखें Ledger के वादा किए गए तकनीकी फॉलो-अप पर, जिसमें बताया जाएगा कि चिप कैसे काम करती थी और कौन से डिवाइस मॉडल प्रभावित हुए। CryptoBilis की ओर से इन दावों पर किसी बयान पर भी नजर रखें। आगे की रिपोर्टिंग से प्रभावित यूनिटों की संख्या और अधिकारियों के शामिल होने की जानकारी सामने आ सकती है। अभी तक किसी आधिकारिक समाधान की समयसीमा घोषित नहीं की गई है। Bonuz आगे के घटनाक्रम पर नजर रखेगा, क्योंकि क्रिप्टो संपत्ति को सुरक्षित रखने में हार्डवेयर वॉलेट सुरक्षा केंद्रीय बनी हुई है।
