Ledger نے تصدیق کی ہے کہ CryptoBilis برانڈ کے تحت فروخت ہونے والے ڈیوائسز میں ایک خفیہ چپ نصب تھی جو صارفین کی والٹ ماسٹر چابیاں چپکے سے موبائل نیٹ ورک کے ذریعے بھیج رہی تھی۔ ہارڈویئر والٹس کو کرپٹو آف لائن محفوظ رکھنے کا سب سے محفوظ طریقہ سمجھا جاتا ہے، ایسے میں ایک چھپا ہوا ٹرانسمیٹر اس بنیادی وعدے کو کھوکھلا کر دیتا ہے جس کی خاطر لوگ یہ ڈیوائسز خریدتے ہیں۔
دراصل ہوا کیا
CoinDesk کے مطابق، 13 اکتوبر 2026 کو Ledger نے پہلی بار عوامی طور پر بتایا کہ CryptoBilis کے فروخت کردہ ڈیوائسز میں پائے گئے ایک خفیہ پرزے سے صارفین کی ماسٹر چابیاں کیسے چرائی جا سکتی تھیں۔ Ledger کا کہنا ہے کہ یہ چپ والٹ چابیاں موبائل نیٹ ورک کے ذریعے بھیجتی تھی۔ کمپنی نے واضح کیا کہ اس خلاف ورزی کے لیے Ledger کے اپنے سافٹ ویئر میں کسی تبدیلی کی ضرورت نہیں پڑی۔ متاثرہ ڈیوائسز CryptoBilis نے فروخت کی تھیں۔ جس رپورٹ کا جائزہ اس مضمون کے لیے لیا گیا، اس میں یہ واضح نہیں کیا گیا کہ کتنے ڈیوائسز متاثر ہوئے، چپ کب دریافت ہوئی، یا کتنے صارفین نے اپنے فنڈز گنوائے۔
معاملہ یہاں تک کیسے پہنچا
Ledger جیسے ہارڈویئر والٹس اس لیے بنائے جاتے ہیں تاکہ پرائیویٹ چابیاں آف لائن رہیں، یعنی انٹرنیٹ سے جڑے کمپیوٹرز اور فونز سے الگ تھلگ۔ یہی وہ بنیادی وجہ ہے جس کی بدولت لوگ سافٹ ویئر والٹس کے مقابلے میں ہارڈویئر والٹس کو ترجیح دیتے ہیں۔ سپلائی چین میں چھیڑ چھاڑ، یعنی مینوفیکچرنگ کے بعد کسی تیسرے فریق کی جانب سے ہارڈویئر میں تبدیلی، طویل عرصے سے سیکیورٹی محققین کے لیے باعث تشویش رہی ہے۔ Ledger کے بیان میں CryptoBilis کو متاثرہ ڈیوائسز کا بیچنے والا بتایا گیا ہے، نہ کہ Ledger کو خود۔ یہ معاملہ ایسے چند پہلے عوامی واقعات میں سے ایک ہے جس میں اصل مینوفیکچرر کے بجائے ایک تیسرے فریق فروخت کنندہ کو والٹ ہارڈویئر کے اندر چھپے ہوئے ٹرانسمیٹر پرزے سے جوڑا گیا ہے۔
یہ آپ کے لیے کیوں اہم ہے
کرپٹو رکھنے والوں کے لیے یہ ایک یاد دہانی ہے کہ کسی بھی ہارڈویئر والٹ پر اعتماد کرنے سے پہلے فروخت کنندہ اور پیکیجنگ کی تصدیق ضرور کریں۔ براہ راست Ledger یا اس کے تصدیق شدہ ری ٹیلرز سے خریداری کرنے سے تبدیل شدہ ڈیوائسز کا خطرہ کم ہو جاتا ہے۔ ڈویلپرز کے لیے، یہ واقعہ ٹیمپر ڈیٹیکشن اور اوپن ہارڈویئر ویریفیکیشن ٹولز بنانے کا دباؤ بڑھاتا ہے۔ وسیع مارکیٹ کے لیے، یہ ایکسچینجز اور والٹ ایپس کو غیر سرکاری ری سیلرز کے بارے میں صارفین کو خبردار کرنے پر مجبور کر سکتا ہے۔ ہارڈویئر والٹس پر اعتماد اس بات پر قائم ہے کہ فزیکل ڈیوائس اپنے مشتہرہ ڈیزائن سے میل کھاتی ہو۔ اس زنجیر میں کوئی بھی رخنہ فنڈز کو خطرے میں ڈال سکتا ہے، چاہے سافٹ ویئر سیکیورٹی کتنی ہی مضبوط کیوں نہ ہو۔
بڑا سوال
اگر ایک خفیہ چپ والٹ کے اپنے سافٹ ویئر میں کوئی تبدیلی کیے بغیر چابیاں چرا سکتی ہے، تو کوئی بھی آف لائن ہارڈویئر ڈیوائس حقیقت میں کتنی سیکیورٹی کی ضمانت دے سکتی ہے؟ کیا خریدار کبھی یہ یقینی بنا سکتے ہیں کہ ان کے ہاتھ میں موجود فزیکل ڈیوائس اس کے مشتہرہ ڈیزائن سے مطابقت رکھتی ہے، وہ بھی بغیر ہر یونٹ کو کھول کر جانچے؟ اور یہ ذمہ داری اور لاگت آخر کس پر عائد ہونی چاہیے؟ یہ سوال صرف کرپٹو تک محدود نہیں، بلکہ ہر اس ڈیوائس پر لاگو ہوتا ہے جو حساس ڈیٹا کو آف لائن محفوظ رکھنے کا دعویٰ کرتی ہے۔
آگے کیا دیکھنا ہے
Ledger کی طرف سے وعدہ کی گئی تکنیکی تفصیلات کا انتظار رہے گا، جن میں یہ بتایا جائے گا کہ چپ نے کیسے کام کیا اور کون سے ماڈلز متاثر ہوئے۔ CryptoBilis کی جانب سے ان الزامات پر کسی بیان کا بھی انتظار رہے گا۔ مزید رپورٹنگ سے متاثرہ یونٹس کے پیمانے اور اس بات کا پتہ چل سکتا ہے کہ آیا حکام اس معاملے میں ملوث ہوتے ہیں یا نہیں۔ ابھی تک کسی سرکاری ازالہ ٹائم لائن کا اعلان نہیں کیا گیا۔ Bonuz اس معاملے کی پیش رفت پر نظر رکھے گا، کیونکہ ہارڈویئر والٹ سیکیورٹی لوگوں کے کرپٹو اثاثے محفوظ طریقے سے رکھنے کے معاملے میں مرکزی حیثیت رکھتی ہے۔
