Ledger और Trezor डिवाइसों में पाए गए हार्डवेयर वॉलेट इम्प्लांट्स, जो Mediamarkt और दक्षिण-पूर्व एशियाई रीसेलर्स के माध्यम से बेचे गए थे -- $93.4M चोरी हुए। हमला कैसे काम करता है, क्यों सुरक्षा तत्व (Secure Elements) इससे सुरक्षा नहीं करते हैं, और इसका क्रिप्टो कस्टडी के लिए क्या अर्थ है।
आपका हार्डवेयर वॉलेट पहले से ही संक्रमित हो सकता है — और उद्योग आपको यह नहीं जानना चाहता
कई वर्षों से, सलाह सरल रही है: यदि आप गंभीर क्रिप्टो रखते हैं, तो एक हार्डवेयर वॉलेट खरीदें। सॉफ्टवेयर नहीं। एक्सचेंज नहीं। एक समर्पित डिवाइस जिसमें एक सुरक्षा तत्व (Secure Element) हो, आपकी कंप्यूटर से एयर-गैप्ड हो, और इस तरह डिज़ाइन किया गया हो कि आपकी निजी कुंजियां कभी भी चिप से बाहर न जाएं। सुरक्षा उद्योग ने इस निर्देश के चारों ओर एक पूरी संस्कृति बनाई। Ledger, Trezor, Coldcard — ये नाम सुरक्षा के पर्याय बन गए। समुदाय ने इस धार्मिक विचार को दोहराया: आपकी कुंजियां नहीं, आपकी सिक्के नहीं। डिवाइस अंतिम रक्षा रेखा थी।
वह रेखा पार हो चुकी है। और यह भंग किसी सॉफ़्टवेयर एक्सप्लॉइट, फ़िशिंग हमले, या फ़र्मवेयर की कमजोरी नहीं थी जिसे एक पैच से ठीक किया जा सकता हो। यह एक स्क्रूड्राइवर था।
पिछले एक सप्ताह में, क्रिप्टो दुनिया ने अपनी अपेक्षाकृत छोटी इतिहास में सबसे अशांत सुरक्षा खुलासों में से एक को ग्रहण किया: हार्डवेयर इम्प्लांट्स — वास्तविक भौतिक हार्डवेयर, हार्डवेयर वॉलेट एनकैप्स्यूलर के अंदर लगाए गए — वास्तविक उपयोगकर्ताओं से क्रिप्टोकरेंसी चुरा रहे हैं। अनुमानित क्षति अब $93.4 मिलियन लगभग 471 पते तक पहुंच गई है, Yfarmx और Bitquery द्वारा ऑनचेन विश्लेषण के अनुसार। हमलावर की प्राथमिक विधि: उपकरण प्रारंभ होने के क्षण पर 24-शब्दों वाला रिकवरी सीड वाक्यांश पकड़ना, फिर इसे चोरों द्वारा नियंत्रित सर्वर पर एक जीवित सेलुलर नेटवर्क के माध्यम से संचारित करना। कोई क्रिप्टोग्राफिक कुंजी की आवश्यकता नहीं। कोई हस्ताक्षर गढ़ा नहीं गया। केवल एक दूसरा माइक्रोकंट्रोलर और एक eSIM, केसिंग के अंदर छिपा हुआ।
लक्ष्यों में लैजर, जो बाजार में अग्रणी है, शामिल था, जिनके डिवाइस दक्षिण-पूर्व एशिया में अधिकृत रीसेलर्स के माध्यम से और, अधिक चिंताजनक रूप से, जर्मनी में यूरोप के सबसे बड़े उपभोक्ता इलेक्ट्रॉनिक्स रिटेलर मीडियामार्कट सैटर्न के माध्यम से संक्रमित पाए गए। लंबे समय से गोपनीयता-सचेत विकल्प के रूप में स्थापित प्रतिस्पर्धी निर्माता ट्रेज़ोर ने उसी दिन स्वीकार किया कि उसने भी तीसरे पक्ष के रीसेलर्स द्वारा बेचे गए डिवाइसों में इम्प्लांट्स की खोज की है, जिससे प्रभावित हार्डवेयर वॉलेट ब्रांडों की कुल संख्या दो हो गई।
यह कहानी एक ऐसे सवाल को उठाती है जो इस विशिष्ट घटना से कहीं आगे है: यदि सुरक्षित तत्व (Secure Element) पर भरोसा नहीं किया जा सकता क्योंकि यह बॉक्स के अंदर एकमात्र चीज़ नहीं है, तो हार्डवेयर वॉलेट के लिए वास्तविक हमला सतह (attack surface) क्या है? और चूंकि हमला इस बात से स्वतंत्र रूप से काम करता है कि डिवाइस का प्राथमिक चिप सुरक्षित है या नहीं, क्या "हार्डवेयर वॉलेट" की पूरी श्रेणी को फिर से विचार करने की आवश्यकता है?
हमला कैसे काम करता है — और यह पूरी तरह से सुरक्षा मॉडल को क्यों असफल बनाता है
समझने के लिए कि क्या हुआ, आपको यह समझना होगा कि हार्डवेयर वॉलेट वास्तव में क्या है — और अधिकांश लोग इसे गलत रूप से क्या मानते हैं। Ledger Nano X जैसे आधुनिक हार्डवेयर वॉलेट में दो अलग-अलग माइक्रोकंट्रोलर होते हैं। पहला सुरक्षित तत्व (Secure Element) है — एक समर्पित, टैम्पर-रेजिस्टेंट चिप जो Common Criteria या SESIP जैसे मानकों के लिए प्रमाणित है — जिसका एकमात्र काम क्रिप्टोग्राफिक कुंजियां उत्पन्न करना, लेनदेन पर हस्ताक्षर करना और सीड फ्रेज को सुरक्षित रखना है। दूसरा एक सामान्य-उद्देश्य माइक्रोकंट्रोलर है जो बाकी सब कुछ संभालता है: डिस्प्ले, बटन, होस्ट कंप्यूटर के साथ USB या ब्लूटूथ संचार, और उपयोगकर्ता इंटरफ़ेस को प्रबंधित करने वाला फर्मवेयर।
सुरक्षा मॉडल पूरी तरह इस धारणा पर निर्भर करता है कि केवल सुरक्षित तत्व ही सीड फ्रेज को छूता है। दूसरा माइक्रोकंट्रोलर — अक्सर कोई विशेष टैम्पर रेजिस्टेंस नहीं होने वाले ARM Cortex-M चिप पर चलता है — को अविश्वसनीय माना जाता है। यह सुरक्षित तत्व के साथ एक परिभाषित प्रोटोकॉल के माध्यम से बात करता है, लेकिन वह कभी सीड नहीं सीखता। दोनों चिप भौतिक और तार्किक रूप से अलग-अलग हैं। यदि दूसरी चिप को संक्रमित कर दिया जाता है, तो सीड सुरक्षित रहती है। यह पूरे हार्डवेयर वॉलेट उद्योग की मौलिक धारणा है।
Ledger और Trezor दोनों उपकरणों में पाए गए इम्प्लांट्स बिल्कुल इसी धारणा पर हमला करते हैं — सुरक्षित तत्व को तोड़कर नहीं, बल्कि इसे पूरी तरह से बायपास करके। Ledger इम्प्लांट्स में, Ledger की अपनी सुरक्षा शाखा, जिसे Donjon के नाम से जाना जाता है, के शोधकर्ताओं ने उपकरण एन्क्लोज़र के अंदर एक दूसरा माइक्रोकंट्रोलर लगा पाया, जो स्क्रीन बस से जुड़ा था। उपकरण प्रारंभिकरण के दौरान — ठीक उसी क्षण जब Ledger एक नई 24-शब्दों की रिकवरी फ्रेज उत्पन्न करता है और उपयोगकर्ता को दिखाता है — इम्प्लांट का माइक्रोकंट्रोलर डिस्प्ले को जा रहे डेटा को देखता है, प्रत्येक शब्द को प्रकट होते ही डिकोड करता है, इसे ऑनबोर्ड मेमोरी में संग्रहीत करता है, और फिर इम्प्लांट बोर्ड में एम्बेडेड एक प्रोविज़न किए गए eSIM के माध्यम से LTE के माध्यम से पूरे सीड फ्रेज को आक्रामकों को भेजता है। संपूर्ण संचालन उपकरण के ऑपरेटिंग सिस्टम और उपकरण द्वारा किए जाने वाले किसी भी इंटीग्रिटी चेक से अदृश्य रहता है।
महत्वपूर्ण रूप से, इम्प्लांट सुरक्षित तत्व या Ledger ऑपरेटिंग सिस्टम को संशोधित नहीं करता है। यह लेनदेन या हस्ताक्षरों को नहीं बदलता है। यह निष्क्रिय रूप से प्रारंभिकरण तक बैठता है, फिर सक्रिय हो जाता है। चूंकि सुरक्षित तत्व को कभी छुआ नहीं जाता है, Ledger की अपनी सत्यापन जांचें — वे तंत्र जिनका उपयोग उपकरण यह पुष्टि करने के लिए करता है कि उसमें टैम्परिंग नहीं हुई है — बिना कुछ असामान्य फ्लैग किए पास हो जाती हैं। हमला बिल्कुल इसलिए काम करता है क्योंकि इम्प्लांट एक दूसरा कंप्यूटर है, जो वैध कंप्यूटर के साथ-साथ डाला गया है, जो उपयोगकर्ता द्वारा अपने हार्डवेयर के साथ किए जाने वाले हर काम को देखता है।
Trezor इम्प्लांट्स थोड़े अलग तरीके से काम करते थे, जो दोनों उत्पादों के बीच वास्तुकला के अंतर को दर्शाते हैं। चूंकि Trezor का कोड पूरी तरह से ओपन सोर्स है — एक ऐसा बिंदु जिसे Trezor ने लंबे समय से पारदर्शिता के लाभ के रूप में उद्धृत किया है — आक्रामकों को फर्मवेयर प्राप्त करने, इसे आक्रामकों द्वारा जानी गई पूर्व-उत्पन्न सीड फ्रेज को शामिल करने के लिए संशोधित करने, और इसे एक प्रतिस्थापन माइक्रोकंट्रोलर पर स्थापित करने में सक्षम थे। संशोधित उपकरण फिर उपयोगकर्ता के लिए एक "सीड फ्रेज उत्पन्न" करेगा, लेकिन फ्रेज वह था जिसे आक्रामकों ने पहले ही रिकॉर्ड कर लिया था। चूंकि दुर्भावनापूर्ण फर्मवेयर उपकरण के कोड का अपना संस्करण चलाता था, उसे Trezor के सॉफ़्टवेयर इंटीग्रिटी चेक को पास करना आवश्यक था; यह इसने पहले एक वैध फर्मवेयर इंटीग्रिटी चेक को बाहरी microSD कार्ड पर संग्रहीत वास्तविक फर्मवेयर की एक प्रतिलिपि के खिलाफ चलाकर किया, जिसके बाद दुर्भावनापूर्ण व्यवहार को नियंत्रण में लेने दिया। Trezor द्वारा भरोसा तंत्र के रूप में विज्ञापित ओपन-सोर्स वास्तुकला, इस संदर्भ में आक्रामकों के लिए एक रोडमैप बन गई।
दोनों मामलों में — Ledger और Trezor — इम्प्लांट्स ने सुरक्षा मॉडल को हराकर प्रारंभिकरण के क्षण को लक्षित किया, न कि हस्ताक्षर के क्षण को। उद्योग ने दशक भर हस्ताक्षर परत को मजबूत करने में बिताया: नॉन-रिएंट्रेंसी गार्ड्स, हार्डवेयर-बाउंडेड कुंजियां, सुरक्षित तत्व प्रमाणन। सीड फ्रेज जनरेशन चरण को सुरक्षित माना जाता था क्योंकि यह प्रमाणित चिप के अंदर होता था। वह धारणा गलत थी — न कि इसलिए क्योंकि चिप टूटी थी, बल्कि इसलिए क्योंकि चिप कमरे में एकमात्र चीज नहीं थी।
जो ग्रांड को मार्च में यह मिला। लेजर ने कुछ नहीं किया।
इस कहानी का सबसे नुकसानदायक अध्याय चोरी स्वयं नहीं, बल्कि उससे पहले जो हुआ, हो सकता है। जो ग्रांड — एक प्रसिद्ध हार्डवेयर हैकर जिन्होंने आर्केड कैबिनेट से लेकर चिकित्सा उपकरणों तक सब कुछ रिवर्स इंजीनियर किया है — ने अगस्त 2025 में रेडिट पर एक उपयोगकर्ता द्वारा थाईलैंड के एक ऑनलाइन मार्केटप्लेस से खरीदे गए नैनो एक्स में अप्रत्याशित सर्किट्री पाए जाने की रिपोर्ट के बाद लेजर वॉलेट की जांच शुरू की। उपयोगकर्ता ने डिवाइस को ग्रांड को भेजा, जिन्होंने इम्प्लांट की पुष्टि की: डिवाइस के केसिंग के अंदर छिपा एक अतिरिक्त बोर्ड जिसमें LTE मॉड्यूल, eSIM और एंटीना था।
ग्रांड ने दक्षिण-पूर्व एशिया में विभिन्न ऑनलाइन विक्रेताओं से आठ और वॉलेट खरीदे — सभी को उन्होंने लाज़ादा, अलाबामा-स्वामित्व वाली ई-कॉमर्स प्लेटफ़ॉर्म पर मौजूद शक पैदा करने वाले, अविश्वसनीय स्रोतों के रूप में वर्णित किया — और पाया कि उनमें से चार में समान इम्प्लांट के साथ समझौता किया गया था। उन्होंने 4 मार्च 2026 को लेजर को ईमेल के माध्यम से सूचित किया और उनकी टीम के साथ ज़ूम कॉल की। उन्होंने बाद में ट्रॉपिकॉन में अप्रैल में और हार्डवेयर.आईओ में मई में दो सम्मेलन प्रस्तुतियां दीं — और अपनी स्लाइड्स को सार्वजनिक रूप से ऑनलाइन पोस्ट किया।
ग्रैंड के खाते से, लैजर का जवाब निराशाजनक था। कंपनी ने उसे बताया कि वह इम्प्लांट्स के पीछे कौन है, यह निर्धारित करने के लिए जांच करेगी, लेकिन उसके निष्कर्षों के साथ सार्थक रूप से संवाद नहीं किया। ग्रैंड ने कहा कि उन्हें महीनों तक कोई सार्थक फॉलो-अप नहीं मिला, और जब उन्होंने अंत में पूछा, तो एक लैजर प्रतिनिधि ने उन्हें बताया कि कंपनी को कोई सबूत नहीं मिला कि किसी ने इम्प्लांट्स का उपयोग करके क्रिप्टोकरेंसी चुराई है। कोई सार्वजनिक घोषणा नहीं। कोई ग्राहक चेतावनी नहीं। कोई सलाह नहीं। दुनिया का अग्रणी हार्डवेयर वॉलेट निर्माता एक प्रमुख सुरक्षा शोधकर्ता द्वारा बताया गया था कि उसके डिवाइस सक्रिय निगरानी हार्डवेयर के साथ नकली बनाए जा रहे हैं — और इसे एक अलग जिज्ञासा के रूप में मानने का चयन किया।
स्थिति तब और बढ़ गई जब मार्क कारपेलिस — जो 2014 में 850,000 बिटकॉइन के नुकसान के साथ ढह गए टोक्यो एक्सचेंज एमटी. गॉक्स के पूर्व सीईओ थे — ने सितंबर 2026 में ऑनलाइन ग्रैंड के शोध से मुखातिब होकर स्वयं उस सिद्धांत का परीक्षण करने का निर्णय लिया। कारपेलिस ने दो लेजर वॉलेट खरीदे और उनमें ग्रैंड द्वारा दस्तावेज किए गए इंप्लांट की तुलना में अधिक उन्नत संस्करण पाए। उन्होंने अपने निष्कर्ष ऑनलाइन प्रकाशित किए। यह कहानी तेजी से क्रिप्टो समुदाय में फैल गई। कुछ दिनों के भीतर, एक समन्वित लूट में दक्षिण-पूर्व एशियाई रीसेलर क्रिप्टोबिलिस द्वारा बेचे गए डिवाइस से जुड़े वॉलेट से लगभग $93.4 मिलियन क्रिप्टोकरेंसी निकाल ली गई।
हमला शायद खुद उस खुलासे के कारण हुआ था। ब्लॉकचेन इंटेलिजेंस से पता चलता है कि हमलावरों ने संक्रमित डिवाइस पर महीनों तक बैठे रहकर, बड़े बैलेंस वाले वॉलेट जमा किए और फिर हमला किया। एक बार जब इंप्लांट की खबर व्यापक रूप से फैलने लगी, तो चोरों ने मालिकों के प्रतिक्रिया देने से पहले जितने संभव हो उतने संक्रमित वॉलेट से धन निकालने में जल्दबाजी की।
समुदाय के कुछ लोगों ने कार्पेलस की प्रशंसा की है, जिन्होंने एक ऐसे संचालन को उजागर किया जो अन्यथा अनिश्चित काल तक अनायास रह सकता था। उनका Mt. Gox का इतिहास एक विरोधाभासी पहलू जोड़ता है: 2014 में हज़ारों बिटकॉइन उपयोगकर्ताओं के फंड्स की रक्षा करने में विफल रहने वाले व्यक्ति ने 2026 में एक और बड़ी चोरी को रोकने में महत्वपूर्ण भूमिका निभाई हो सकती है।
अधिकृत रीसेलर्स का हैक — और यही सबसे चिंताजनक बात है
ग्रैंड द्वारा 2025 में पाए गए इम्प्लांट्स सभी ऐसे वॉलेट्स में थे जो अनधिकृत, अस्थायी विक्रेताओं से खरीदे गए थे — हर हार्डवेयर वॉलेट निर्माता द्वारा चेतावनी दी गई स्थिति। मानक सलाह — केवल निर्माता की वेबसाइट या अधिकृत रीसेलर्स से खरीदें — पर्याप्त सुरक्षा के रूप में प्रस्तुत की गई थी। खुलासे के बाद की कुछ हफ्तों में, यह सलाह इस हद तक काम करती रही कि प्रतिष्ठित चैनलों से खरीदे गए वॉलेट्स स्वच्छ प्रतीत हुए।
फिर कहानी बदल गई। 9 अक्टूबर 2026 को, Ledger ने खुलासा किया कि Cryptobilis के माध्यम से बेचे गए वॉलेट्स से धन निकाला जा रहा था, जो मलेशिया, इंडोनेशिया और फिलीपींस में संचालित एक अधिकृत Ledger पुनर्विक्रेता है। Bitquery द्वारा ऑनचेन विश्लेषण ने लगभग 311 अनूठे पते तक हानि को ट्रेस किया, कुल मिलाकर लगभग $92.9 मिलियन। Yfarmx के विश्लेषण ने आंकड़ा $93.4 मिलियन पर 471 पते पर रखा। दोनों विश्लेषणों ने सहमति व्यक्त की कि यह ड्रेन एक ही समन्वित ऑपरेशन में निष्पादित किया गया था, जिसमें धन को सात ब्लॉकचेन — Tron, Bitcoin, Ethereum, BNB Chain, Polygon, Base, और Arbitrum — के बीच स्थानांतरित किया गया, फिर क्रॉस-चेन ब्रिज, THORChain, और Tornado Cash के माध्यम से फनल किया गया, जिसे Chainalysis ने "sophisticated cross-chain laundering operation." के रूप में वर्णित किया।
और चिंताजनक था जर्मनी के एक उपयोगकर्ता से एक अलग रिपोर्ट, जिसने अगस्त 2026 में MediaMarkt स्टोर से एक Ledger Nano X खरीदा था। ग्राहक ने उसी यात्रा के दौरान एक अलग MediaMarkt स्थान से एक दूसरा वॉलेट खरीदा और उसमें भी एक इम्प्लांट पाया। MediaMarkt Saturn, यूरोप का सबसे बड़ा उपभोक्ता इलेक्ट्रॉनिक्स रिटेलर, दस यूरोपीय देशों में लगभग 1,000 स्टोर संचालित करता है। इसे ऑस्ट्रिया, जर्मनी, स्पेन और तुर्की में एक अधिकृत Ledger रीसेलर के रूप में सूचीबद्ध किया गया है। कंपनी ने जांच लंबित होने के कारण Ledger हार्डवेयर वॉलेट की बिक्री को निलंबित कर दिया है।
Ledger की बाद में जारी बयान ने एक संभावित व्याख्या सुझाई — और एक चिंताजनक एक: इम्प्लांट Ledger के अपने निर्माण का प्रत्यक्ष नकलीकरण के माध्यम से नहीं, बल्कि अधिकृत रीसेलर्स के माध्यम से आपूर्ति श्रृंखला में प्रवेश कर सकते हैं, जिन्होंने अवैध स्रोतों से उपकरण प्राप्त किए या बिना उचित सत्यापन के लौटाए गए उत्पादों को फिर से स्टॉक किया। "हम अपने अधिकृत रीसेलर्स और वितरकों को केवल अधिकृत चैनलों के माध्यम से उत्पाद स्रोत करने और कभी भी लौटाए गए उत्पादों को फिर से स्टॉक न करने के लिए याद दिला रहे हैं," Ledger ने एक सार्वजनिक बयान में लिखा। "यह एक चलती धमकी है जो केवल Ledger को ही नहीं, बल्कि पूरे पारिस्थितिकी तंत्र को प्रभावित करती है।"
अन्य शब्दों में, खतरा यह नहीं है कि आक्रामक एक फैक्ट्री को कमजोर कर सकते हैं या एक डिवाइस को नकली बना सकते हैं। खतरा यह है कि एक वैध रीसेलर — जो हज़ारों यूरोपीय ग्राहकों द्वारा भरोसेमंद है, जो MediaMarkt स्टोर में गए और शेल्फ से सील बॉक्स खरीदा — एक सप्लाई चेन अटैक का वेक्टर बन सकता है जिसका कोई सॉफ्टवेयर अपडेट से समाधान नहीं है।
Trezor, Too: दो अलग-अलग समस्याओं की कहानी
13 अक्टूबर 2026 को — जब Ledger की स्थिति क्रिप्टो सोशल मीडिया पर प्रमुख थी — Trezor ने एक बयान जारी किया कि वे अपने अधिकृत रीसेलर नेटवर्क को "सावधानी के अतिरेक" के कारण कम कर रहे हैं। मुख्य व्यापार अधिकारी डैनी सैंडर्स ने लिखा कि "Trezor डिवाइस के कमजोर होने का कोई भी सबूत नहीं है।" यह बयान, कम से कम, अधूरा था।
जो ग्रांड ने अगस्त 2026 में Trezor को सूचित किया था — कंपनी के सार्वजनिक बयान से पहले — कि वे कनाडा में Facebook Marketplace के माध्यम से खरीदे गए Trezor Model T में एक इम्प्लांट पाया था, और अगस्त में TikTok शॉप से प्राप्त एक Trezor One में दूसरा इम्प्लांट। Trezor One मामले में, खरीदार ने अपने खाते से लगभग $50 स्थानांतरित होने के बाद संदेह किया था। दोनों डिवाइस ऐसे मॉडल थे जो Trezor ने अब निर्मित नहीं किए हैं, लेकिन 2031 तक सॉफ्टवेयर अपडेट और 2036 तक सुरक्षा अपडेट के साथ समर्थित हैं।
Trezor का प्रारंभिक प्रतिक्रिया ग्रांड के प्रति सम्मानजनक और विस्तृत थी — कंपनी की तकनीकी टीम ने सही ढंग से इम्प्लांट को 2022–2023 में रूसी बाजारों पर पाए गए नकली डिवाइसों से मिलाया, सही ढंग से बदले गए माइक्रोकंट्रोलर और संशोधित फर्मवेयर को नोट किया, और सही ढंग से बाहरी microSD कार्ड का उपयोग करके अखंडता जाँच को पार करने का वर्णन किया — लेकिन इस खोज को सार्वजनिक रूप से नहीं披露 किया। जब ग्रांड ने सितंबर की शुरुआत में Trezor को फिर से लिखा कि वे अपनी खोजें प्रकाशित करने के बारे में पूछ रहे थे, तो कंपनी के प्रतिनिधि ने एक पूर्व सूचना माँगी ताकि वे एक सार्वजनिक टिप्पणी तैयार कर सकें। Trezor के बाद के सार्वजनिक बयान में डिवाइस के कमजोर होने का कोई सबूत नहीं होने का दावा किया गया था, जो हैरान करने वाला था, क्योंकि कंपनी ग्रांड के साथ ठीक उसी परिदृश्य पर दो महीने से सीधे संपर्क में थी।
Trezor का अटैक सर्फेस आर्किटेक्चरल रूप से Ledger से अलग है, जो एक अलग जोखिम प्रोफ़ाइल बनाता है। क्योंकि Trezor का फर्मवेयर ओपन सोर्स है, आक्रामक के लिए प्रवेश की बाधा कम है — उन्हें एक प्रोप्राइटरी सिस्टम को रिवर्स इंजीनियर करने की आवश्यकता नहीं है, उन्हें बस कोड डाउनलोड करना है। लेकिन विपरीत यह है कि ओपन सोर्स का मतलब है कि कोई भी कोड की जाँच कर सकता है, और Trezor के उपयोगकर्ता जो जानते हैं कि वे क्या कर रहे हैं, अपने डिवाइस पर चल रहे बाइनरी की पुष्टि कर सकते हैं। हालाँकि, अधिकांश उपयोगकर्ताओं के लिए — जो बहुमत हैं जो बस अपने Trezor को प्लग इन करते हैं और सेटअप विज़ार्ड का पालन करते हैं — ओपन-सोर्स आर्किटेक्चर एक पूर्व-प्लांट किए गए दुर्भावनापूर्ण माइक्रोकंट्रोलर के खिलाफ कोई अर्थपूर्ण सुरक्षा प्रदान नहीं करता है, क्योंकि पुष्टि चरण के लिए तकनीकी ज्ञान और जानबूझकर कार्रवाई की आवश्यकता होती है जो मानक उपयोगकर्ता अनुभव को प्रोत्साहित नहीं करता है।
$93.4 मिलियन डॉलर का सवाल: क्या इसे बहाल किया जा सकता है?
ब्लॉकचेन इंटेलिजेंस फर्मों ने 9 अक्टूबर की ड्रेन के बाद से चोरी की गई राशि की गतिविधि को ट्रैक किया है। Chainalysis ने पुष्टि की कि यह "Ledger उत्पादों के धारकों से चोरी की गई राशि की रिपोर्टों की जांच कर रहा है" और यह भी बताया कि इसके विश्लेषकों ने एक उन्नत क्रॉस-चेन लॉन्ड्रिंग ऑपरेशन की पहचान की है। Bitquery ने सात अलग-अलग ब्लॉकचेन पर राशि को ट्रैक किया और एक ऐसे पैटर्न की पहचान की जो पेशेवर धन शोधन के अनुरूप था: तेजी से विखंडन, पता छुपाने के लिए क्रॉस-चेन ब्रिजिंग, और भेजने वाले और प्राप्तकर्ता के बीच ऑनचेन लिंक को तोड़ने के लिए डिज़ाइन किए गए प्रोटोकॉल के माध्यम से मिक्सिंग।
इस चरण में, बहाली की संभावना कम दिखाई देती है। THORChain — एक डिसेंट्रलाइज्ड क्रॉस-चेन लिक्विडिटी प्रोटोकॉल — ने कुछ परिस्थितियों में चोरी की गई राशि को पहले फ्रीज किया है, लेकिन प्रोटोकॉल के डिज़ाइन और चोरी की गई संपत्ति को स्थानांतरित होने की गति के कारण इसकी कार्य करने की क्षमता सीमित है। लॉन्ड्रिंग चेन में उपयोग किया गया Tornado Cash विशेष रूप से ऑनचेन ट्रेसएबिलिटी को तोड़ने के लिए डिज़ाइन किया गया है। Tether और Circle ने चोरी की गई संपत्ति का लगभग $318,000 फ्रीज किया — कुल राशि का 0.1% से भी कम — क्योंकि चोरी की गई संपत्ति मुख्य रूप से XRP, Ethereum और Bitcoin में थी, न कि उन स्टेबलकॉइन्स में जिन्हें जारीकर्ता फ्रीज कर सकते हैं।
Ledger ने अपने यूजर प्रोटेक्शन फंड को सक्रिय किया है, जिसमें वर्तमान में लगभग $464 मिलियन हैं, और यह संकेत दिया है कि यह प्रभावित उपयोगकर्ताओं को मुआवजा देने का इरादा रखता है। इस घटना के प्रति कंपनी की प्रतिक्रिया — 2023 में एक पिछले डेटा ब्रीच के बाद घोषित किए गए फंड के माध्यम से मुआवजा — सुरक्षा घटना के प्रति औद्योगिक प्रतिक्रिया की तुलना में अधिक सार्थक रही है। लेकिन यह फंड डेटा ब्रीच परिदृश्यों के लिए डिज़ाइन किया गया था, भौतिक डिवाइस के समझौते के लिए नहीं, और कवरेज की सीमा और भुगतान की गति के बारे में प्रश्न बने हुए हैं।
गहरा समस्या: हार्डवेयर वॉलेट्स ने गलत थ्रेट मॉडल को हल किया
सुरक्षा शोधकर्ता और क्रिप्टोग्राफरों ने व्यक्तिगत क्रिप्टोकरेंसी भंडारण के लिए थ्रेट मॉडल पर लंबे समय से बहस की है। क्लासिक रूपरेखा — "अपने प्राइवेट कीज़ को रिमोट अटैकरों से बचाएं" — ने सीधे हार्डवेयर वॉलेट श्रेणी की ओर ले जाया: ऐसे डिवाइस जो ऑफलाइन कीज़ को जनरेट और भंडारित करने के लिए डिज़ाइन किए गए हैं, बिना कभी नेटवर्क से जुड़े कंप्यूटर को की को एक्सपोज़ किए लेनदेन पर हस्ताक्षर करते हैं। थ्रेट मॉडल यह मानता था कि अटैकर रिमोट था: एक हैकर, मालवेयर, एक फिशिंग साइट, या एक समझौता हुआ एक्सचेंज।
पिछले दो सप्ताहों में दिखाए गए हमले का लक्ष्य एक बिल्कुल अलग खतरा है: एक भौतिक प्रतिद्वंद्वी जो डिवाइस को संशोधित कर सकता है उपयोगकर्ता को प्राप्त करने से पहले या आपूर्ति श्रृंखला प्रक्रिया के दौरान। यह एक नई खतरा श्रेणी नहीं है। हार्डवेयर पर आपूर्ति श्रृंखला हमले हार्डवेयर के उतने ही पुराने हैं। लेकिन हार्डवेयर वॉलेट उद्योग, डिजिटल खतरा मॉडल को हल करने में जल्दबाजी में, भौतिक खतरे को कम महत्व दे रहा है।
असहज निहितार्थ यह है कि हार्डवेयर वॉलेट की सुरक्षा केवल पूरी वितरण श्रृंखला की भौतिक अखंडता के रूप में मजबूत है — फैक्ट्री फ्लोर से ग्राहक के हाथों तक — जिसमें हर कस्टम चेकपॉइंट, गोदाम, क्षेत्रीय वितरक और रिटेल शेल्फ शामिल हैं। यह श्रृंखला लंबी है, कई देशों में दर्जनों इकाइयों को शामिल करती है, और मुख्य रूप से उन लोगों द्वारा संचालित है जो माइक्रोकंट्रोलर स्विप या प्लास्टिक के आवास में एम्बेडेड एंटीना का पता लगाने का कोई तरीका नहीं रखते हैं।
सुरक्षित तत्व, प्रमाणन मानक, एयर-गैप्ड डिज़ाइन — ये सभी डिजिटल हमलों के खिलाफ मायने रखने वाले सुरक्षा उपाय हैं। लेकिन एक भौतिक आपूर्ति श्रृंखला प्रतिद्वंद्वी के खिलाफ जो सीलबंद बॉक्स को खोल सकता है, चिप को बदल सकता है, अविभेद्य पैकेजिंग के साथ एनक्लोज़र को फिर से सील कर सकता है, और इसे अधिकृत रीसेलर के माध्यम से बेच सकता है, सुरक्षित तत्व निरर्थक है। बीज वाक्यांश डिवाइस को कभी इनिशियलाइज़ किए जाने से पहले ही संक्रमित हो जाता है।
उपयोगकर्ता क्या कर सकते हैं — और उद्योग को क्या बदलाव की आवश्यकता है
उन उपयोगकर्ताओं के लिए जो पहले से ही तीसरे पक्ष के विक्रेताओं से खरीदे गए हार्डवेयर वॉलेट का मालिक हैं, स्थिति वास्तव में कठिन है। लेजर की सलाह स्पष्ट है: क्रिप्टोबिलिस से खरीदने वाले ग्राहक या किसी भी गैर-प्रत्यक्ष चैनल से खरीदे गए डिवाइस वाले ग्राहकों को इन डिवाइस को इनिशियलाइज़ नहीं करना चाहिए, इनमें मौजूदा बीज वाक्यांश दर्ज नहीं करना चाहिए, और धन को निर्माता या एक सत्यापित अधिकृत रीसेलर से सीधे खरीदे गए डिवाइस पर स्थानांतरित करना चाहिए जिसकी लॉजिस्टिक्स श्रृंखला ज्ञात और स्वच्छ हो। यह सलाह, हालांकि सही है, उन उपयोगकर्ताओं के लिए महत्वपूर्ण घर्षण और लागत उत्पन्न करती है जो शायद वर्षों से उसी वॉलेट पर संपत्ति रखते आए हैं।
उद्योग के लिए, इस घटना को फर्मवेयर अपडेट या रीसेलर ऑडिट से परे संरचनात्मक बदलावों की आवश्यकता है। कई सुरक्षा शोधकर्ताओं के बीच कई प्रस्ताव चर्चा में आए हैं: निर्माण स्तर पर हार्डवेयर प्रमाणन, जिसमें फैक्ट्री में क्रिप्टोग्राफिक हस्ताक्षर लागू किए जाएं और उपयोगकर्ता द्वारा इनिशियलाइज़ेशन से पहले सत्यापित किए जाएं; बीज वाक्यांश जनरेशन को एक समर्पित, भौतिक रूप से अलग चिप पर स्थानांतरित करना जिसकी कोई बाहरी संचार क्षमता न हो और कोई बाहरी बस एक्सेस न हो; डिस्प्ले और बटन पथ में सामान्य-उद्देश्य माइक्रोकंट्रोलर को समाप्त करना, ताकि डिस्प्ले रूप में भी कोई डेटा सुरक्षित तत्व से बाहर न जाए; और आपूर्ति श्रृंखला संक्रमण के लिए उद्योग-व्यापी आपातकालीन प्रतिक्रिया प्रोटोकॉल की स्थापना, जिसमें अनिवार्य प्रकटीकरण समयसीमा और मुआवजा तंत्र शामिल हों।
इनमें से कोई भी समाधान सरल नहीं है, और सभी का अपना खर्च है — निर्माण की जटिलता, डिवाइस की लागत, उपयोगकर्ता अनुभव — जिन्हें हार्डवेयर वॉलेट उद्योग ने ऐतिहासिक रूप से अवशोषित करने से कतराया है। वैकल्पिक यह है कि हम स्वीकार करें कि हार्डवेयर वॉलेट एक उपयोगी लेकिन मौलिक रूप से सीमित घटक है एक सुरक्षा रणनीति में: दूरस्थ डिजिटल खतरों के खिलाफ मूल्यवान सुरक्षा, लेकिन आपूर्ति श्रृंखला तक पहुंच वाले भौतिक रूप से निर्धारित प्रतिद्वंद्वी के खिलाफ नहीं।
व्यंग्य यह है कि इस घटना के प्रति उद्योग की प्रतिक्रिया संभवतः फर्मवेयर अपडेट, रीसेलर ऑडिट और उपयोगकर्ता सुरक्षा निधियों का विस्तार का संयोजन होगी — जो सभी भौतिक हमले के बाद के प्रभाव को संबोधित करते हैं, लेकिन उस भौतिक हमले की सतह को मजबूत करने में कोई महत्वपूर्ण सुधार नहीं करते हैं जिसने इसे संभव बनाया। खतरे का मॉडल बदल गया है। उद्योग इसे जानता है। क्या यह अगले $93 मिलियन के गायब होने से पहले इस ज्ञान पर कार्य करेगा, यही अब महत्वपूर्ण प्रश्न है।
अक्सर पूछे जाने वाले प्रश्न
क्या Ledger डिवाइसों में सुरक्षित तत्व (Secure Element) हैक हुआ था? नहीं। सुरक्षित तत्व — जो कुंजी उत्पन्न करने और लेनदेन पर हस्ताक्षर करने के लिए प्रमाणित चिप है — दस्तावेज़ित मामलों में से किसी में भी संक्रमित नहीं हुआ था। इनप्लांट्स ने द्वितीयक, गैर-सुरक्षित माइक्रोकंट्रोलर और डिवाइस के डिस्प्ले बस को निशाना बनाया, जिससे शीड फ्रेज़ (seed phrases) को सुरक्षित तत्व तक पहुँचने से पहले ही इनिसियलाइज़ेशन प्रक्रिया के दौरान कैप्चर कर लिया गया। यही कारण है कि Ledger की अपनी अखंडता जाँचों ने संक्रमण का पता नहीं लगाया।
आक्रमणकारियों ने सीलबंद डिवाइस के अंदर हार्डवेयर कैसे लगाया? इम्प्लांट्स रीसेलर चैनलों के माध्यम से आपूर्ति श्रृंखला में प्रवेश किए प्रतीत होते हैं, लेजर के प्रत्यक्ष निर्माण के माध्यम से नहीं। दक्षिण-पूर्व एशिया के मामलों में, डिवाइस अधिकृत क्षेत्रीय वितरकों से प्राप्त किए गए थे और फिर से बेचने से पहले संशोधित किए गए थे। यूरोपीय मामलों में, तंत्र अभी भी जांच के अधीन है, लेकिन लेजर के सार्वजनिक बयान से संकेत मिलता है कि वापस किए गए डिवाइस सत्यापन के बिना स्टॉक में वापस लाए गए हो सकते हैं, या डिवाइस अवैध चैनलों से प्राप्त किए गए थे, भले ही रीसेलर का अधिकृत स्थिति हो।
क्या ट्रेज़ोर डिवाइस लेजर डिवाइस की तुलना में अधिक सुरक्षित हैं क्योंकि वे ओपन सोर्स हैं? उत्तर इससे अधिक जटिल है जितना दिखता है। ट्रेज़ोर का ओपन-सोर्स फर्मवेयर इसका अर्थ है कि कोड सार्वजनिक रूप से उपलब्ध और ऑडिट करने योग्य है, जो सिद्धांत में एक वास्तविक सुरक्षा लाभ है। व्यावहारिक रूप से, ट्रेज़ोर वन और ट्रेज़ोर मॉडल टी डिवाइस में दस्तावेज किए गए इम्प्लांट हमलों ने ओपन-सोर्स आर्किटेक्चर का लाभ उठाया और ऐसा संशोधित फर्मवेयर बनाया जो ट्रेज़ोर के अपने अखंडता जांचों को पास कर सकता था। हार्डवेयर सुरक्षा में ओपन बनाम बंद सोर्स बहस को इन निष्कर्षों के प्रकाश में पुनर्विचार की आवश्यकता हो सकती है।
क्या निर्माता की वेबसाइट से सीधे खरीदे गए डिवाइस पर भरोसा किया जा सकता है? निर्माता की वेबसाइट से सीधा खरीदना उपलब्ध सबसे कम जोखिम वाला चैनल है, क्योंकि यह फैक्ट्री और ग्राहक के बीच डिवाइस को संभालने वाले एंटिटी की संख्या को कम करता है। हालांकि, समग्र क्षति का दायरा — कई ब्रांड, कई देशों और दोनों अनाधिकृत और अधिकृत चैनलों को कवर करता है — यह संकेत देता है कि कोई भी चैनल वर्गीय रूप से सुरक्षित नहीं माना जा सकता है। सुरक्षा-चेतन उपयोगकर्ताओं को उपलब्ध विधियों के माध्यम से डिवाइस अखंडता की पुष्टि करनी चाहिए, जिसमें अप्रत्याशित घटकों की जांच शामिल है और, जहां संभव हो, आरंभ करने से पहले निर्माता के साथ डिवाइस की उत्पत्ति की पुष्टि करना शामिल है।
चोरी की गई क्रिप्टोकरेंसी को बहाल किया गया है? 13 अक्टूबर, 2026 तक, चोरी की गई संपत्ति की वसूली असंभव प्रतीत होती है। टैथर और सर्कल ने चोरी की गई संपत्ति का लगभग $318,000 जमा कर दिया, जो अनुमानित कुल का 0.1% से भी कम है। शेष राशि सात ब्लॉकचेन पर स्थानांतरित की गई और ऑनचेन ट्रेसिबिलिटी को तोड़ने के लिए डिज़ाइन किए गए क्रॉस-चेन ब्रिज और प्राइवेसी प्रोटोकॉल के माध्यम से मिक्स की गई। चेनैलाइसिस सक्रिय रूप से धन की निगरानी कर रहा है, लेकिन लॉन्ड्रिंग ऑपरेशन की जटिलता पेशेवर एजेंटों की ओर संकेत देती है जो संपत्ति को ट्रेस करने योग्य स्थिति में छोड़ने की संभावना नहीं रखते हैं।
Ledger का यूज़र प्रोटेक्शन फंड क्या है और प्रभावित ग्राहकों को क्षतिपूर्ति मिलेगी? Ledger का यूज़र प्रोटेक्शन फंड वर्तमान में लगभग $464 मिलियन का है और इसकी स्थापना 2023 में एक पूर्व डेटा लीक के बाद की गई थी। कंपनी ने संकेत दिया है कि यह Cryptobilis से जुड़े ड्रेन से प्रभावित उपयोगकर्ताओं को क्षतिपूर्ति देने के लिए इस फंड का उपयोग करने का इरादा रखती है। कवरेज की सीमा और भुगतान का समयरेखा अभी तक पूरी तरह से निर्धारित नहीं किए गए हैं।
यह पिछले प्रमुख क्रिप्टो चोरी से कैसे तुलना करता है? $93.4 मिलियन की निकासी महत्वपूर्ण है, लेकिन क्रिप्टो के इतिहास में अद्वितीय नहीं है। फरवरी 2025 में बायबिट हैक से लगभग $1.5 बिलियन का नुकसान हुआ था। मार्च 2022 में रोनिन ब्रिज हैक से लगभग $625 मिलियन की निकासी हुई थी। लेजर घटना को अलग करने वाली बात इसका पैमाना नहीं, बल्कि इसकी प्रक्रिया है: यह भौतिक आपूर्ति श्रृंखला में हस्तक्षेप का पहला प्रमुख दस्तावेजीकृत मामला है — उपकरणों में ऐसे इम्प्लांट्स लगाए गए जो उपयोगकर्ताओं तक पहुंचने से पहले ही लगाए गए थे — जिसके परिणामस्वरूप उपयोगकर्ता के धन का बड़े पैमाने पर सीधे चोरी हुई। भौतिक पहुंच, सेल्युलर संचरण क्षमता और अधिकृत खुदरा वितरण का संयोजन एक नया खतरा है जिसका सामना उद्योग को पहले कभी नहीं करना पड़ा है।