हार्डवेयर वॉलेट निर्माता Trezor ने कहा कि उसके तीसरे पक्ष के सेवा प्रदाता की सुरक्षा में सेंध लगी है। कंपनी ने उपयोगकर्ताओं को चेतावनी दी कि “Critical Security Alert: STM32 Entropy Vulnerability” शीर्षक वाला ईमेल कंपनी ने नहीं भेजा था, बल्कि यह फ़िशिंग का प्रयास था।
कंपनी ने उपयोगकर्ताओं से किसी भी लिंक पर क्लिक न करने का आग्रह किया।
Trezor फ़िशिंग घोटाला
X पर एक अपडेट में Trezor ने कहा कि उसने उस डोमेन को बंद कर दिया है और जाँच कर रही है कि हैकर उसके वैध डोमेन तक कैसे पहुँचे। संबंधित फ़िशिंग संदेश में उपयोगकर्ताओं को यह विश्वास दिलाने की कोशिश की गई कि उसके उपकरणों में इस्तेमाल होने वाले STM32 माइक्रोकंट्रोलर में एक गंभीर सुरक्षा खामी पाई गई है। इस मनगढ़ंत चेतावनी के अनुसार, STM32 माइक्रोकंट्रोलर पर्याप्त यादृच्छिकता के बिना रिकवरी फ़्रेज़ बना सकते हैं, जिससे संभावित रूप से उपयोगकर्ताओं की धनराशि जोखिम में पड़ सकती है। ईमेल में यह भी दावा किया गया कि 25% तक उपकरण प्रभावित हो सकते हैं।
Casa के CEO और सह-संस्थापक Nick Neuman के अनुसार, यह समस्या केवल Trezor उपयोगकर्ताओं तक सीमित नहीं हो सकती। उन्होंने बताया कि BitBox डिवाइस इस्तेमाल करने वाले लोगों के बीच भी इसी तरह के संदेशों की खबरें सामने आई हैं।
Trezor से जुड़े किसी तीसरे पक्ष के साझेदार की सुरक्षा में सेंध लगने की यह पहली घटना नहीं है। अगस्त में, प्लेटफ़ॉर्म ने अपने लॉजिस्टिक्स साझेदार ShipMonk से जुड़ी ऐसी ही एक सुरक्षा घटना का खुलासा किया था, जिसमें बड़ी संख्या में ग्राहकों की निजी जानकारी उजागर हुई थी।
लीक हुई जानकारी में संपर्क और डिलीवरी से जुड़ा डेटा शामिल था। पहले के खुलासे में प्रभावित लोगों की संख्या 13,689 बताई गई थी। हालाँकि, Trezor ने बाद में पुष्टि की कि लगभग 67,000 अतिरिक्त अमेरिकी ग्राहक प्रभावित हुए थे, जिससे लीक हुई जानकारी वाले लोगों की कुल संख्या 80,689 हो गई।
हार्डवेयर से जुड़ी चिंताएँ
एक अलग सुरक्षा परीक्षण में Trezor के Safe 7 वॉलेट में मौजूद TROPIC01 चिप को लेकर भी चिंताएँ सामने आईं। जून में, Ledger के Donjon शोधकर्ताओं ने पाया कि विशेष उपकरणों और डिवाइस तक भौतिक पहुँच होने पर, कोई हमलावर फ़र्मवेयर की जाँच के दौरान चिप के काम में बाधा डाल सकता है।
शोधकर्ताओं ने बूट और अपडेट प्रक्रिया के दौरान गड़बड़ियाँ पैदा करने के लिए बेहद सटीक रूप से केंद्रित 1064 nm लेज़र का इस्तेमाल किया। इससे संशोधित फ़र्मवेयर चलाना संभव हो सकता था। हालाँकि, Trezor ने कहा कि इस खोज से उपयोगकर्ताओं की धनराशि को कोई जोखिम नहीं है।
ब्लॉकचेन अन्वेषक ZachXBT पहले भी हार्डवेयर वॉलेट के बारे में अपनी राय बेबाकी से रख चुके हैं। उन्होंने पहले कहा था कि सभी हार्डवेयर वॉलेट “पूरी तरह बेकार” हैं और वे महत्वपूर्ण लेन-देन करने या धनराशि रखने के लिए उनका इस्तेमाल नहीं करेंगे। इसके बजाय, उन्होंने सिर्फ़ वॉलेट के इस्तेमाल के लिए एक अलग iPhone रखने का सुझाव दिया था।
स्रोत: CryptoPotato
