Ledger ने $86M के नुकसान की रिपोर्टों के बीच CryptoBilis डिवाइसों में हार्डवेयर इम्प्लांट की पुष्टि की

Ledger, जो एक फ्रांसीसी क्रिप्टोकरेंसी हार्डवेयर वॉलेट निर्माता है, ने पुष्टि की है कि दक्षिण पूर्व एशियाई पुनर्विक्रेता CryptoBilis द्वारा बेचे गए कम से कम एक डिवाइस में अनधिकृत हार्डवेयर इम्प्लांट था। यह पुष्टि इस विशिष्ट पुनर्विक्रेता के माध्यम से डिवाइस खरीदने वाले उपयोगकर्ताओं के बीच महत्वपूर्ण फंड नुकसान की रिपोर्टों के बाद आई है।

जांच और नुकसान का अनुमान

यह घटना 9 Oct, 2026 को सामने आई, जब Ledger ने घोषणा की कि वह CryptoBilis से उत्पाद खरीदने वाले दक्षिण पूर्व एशिया के ग्राहकों के फंड गायब होने की रिपोर्टों की जांच कर रहा है। यह घोषणा ऑन-चेन स्लीथ Specter के दावों के बाद हुई, जिन्होंने कहा कि उपयोगकर्ता सोशल मीडिया प्लेटफॉर्म पर वॉलेट ड्रेनिंग की घटनाओं की रिपोर्ट कर रहे थे।

Specter ने दावा किया कि उसने Ethereum, TRON और Bitcoin सहित कई ब्लॉकचेन पर सैकड़ों पीड़ित वॉलेट से इनफ्लो की पहचान की है। Specter के अनुसार, कुल नुकसान $86 million से अधिक है। CoinDesk ने रिपोर्ट किया कि तीसरे पक्ष के ऑन-चेन शोधकर्ताओं ने 300 से अधिक वॉलेट से नुकसान का अनुमान $86 million और $93 million के बीच लगाया है।

Ledger ने आधिकारिक नुकसान के आंकड़े की पुष्टि नहीं की है। हालांकि, कंपनी ने घटना की जांच को स्वीकार किया। 10 Oct को जारी एक बयान में, Ledger Support ने कहा, "Ledger पुष्टि कर सकता है कि प्रभावित उपयोगकर्ताओं के डिवाइसों में से एक में अनधिकृत हार्डवेयर इम्प्लांट था।" कंपनी ने आगे कहा कि वह चल रही जांच के हिस्से के रूप में प्रभावित उपयोगकर्ताओं से सक्रिय रूप से संपर्क कर रही है।

दायरा और सुरक्षा स्थिति

Ledger ने कहा कि अब तक पहचाने गए सभी पुष्ट मामलों में CryptoBilis के माध्यम से वितरित उत्पाद शामिल हैं, जो इंडोनेशिया, मलेशिया और फिलीपींस में काम करता है। कंपनी ने जोर दिया कि उसके आंतरिक सिस्टम, इंफ्रास्ट्रक्चर और सेवाओं से कोई समझौता नहीं किया गया था। कंपनी ने 11 Oct के एक अपडेट में कहा, "आज तक, 9 Oct, 2026 की घोषित ड्रेनिंग घटना से संबंधित सभी पुष्ट मामलों में दक्षिण पूर्व एशिया पुनर्विक्रेता CryptoBilis के माध्यम से बेचे गए डिवाइस शामिल हैं।"

Ledger ने TheStreet Roundtable को पुष्टि की कि उस समय उपलब्ध जानकारी के आधार पर यह घटना विशेष रूप से दक्षिण पूर्व एशिया बाजार में CryptoBilis तक सीमित है। Ledger से सीधे खरीदे गए उत्पादों की कोई रिपोर्ट नहीं मिली।

उपयोगकर्ता मार्गदर्शन और उद्योग संदर्भ

Ledger ने पिछले 90 दिनों में CryptoBilis से खरीदारी करने वाले उपयोगकर्ताओं को तत्काल कार्रवाई करने का निर्देश दिया है। कंपनी ने उपयोगकर्ताओं को सलाह दी कि यदि उन्होंने सेटअप नहीं किया है तो वे ऐसा न करें, या यदि उन्होंने पहले ही अपने डिवाइस सेटअप कर लिए हैं तो अपनी संपत्ति को एक नए रिकवरी वाक्यांश वाले नए Ledger साइनर में स्थानांतरित करें। Ledger ने यह भी चेतावनी दी कि घोटालेबाज अक्सर इस प्रकार की घटनाओं का फायदा उठाने की कोशिश करते हैं, और उपयोगकर्ताओं को याद दिलाया कि कंपनी कभी भी कॉल, DM नहीं करेगी या उनके 24-शब्दों वाले रिकवरी वाक्यांश नहीं मांगेगी।

CryptoBilis ने जांच पूरी होने तक सभी हार्डवेयर वॉलेट इन्वेंट्री की बिक्री निलंबित कर दी है। Ledger ने कहा कि वह संबंधित अधिकारियों के साथ सहयोग कर रहा है और अधिकृत पुनर्विक्रेता नियंत्रणों की समीक्षा कर रहा है।

इस घटना ने हार्डवेयर वॉलेट सुरक्षा के बारे में व्यापक सवाल खड़े कर दिए हैं। ऑन-चेन शोधकर्ताओं के आंकड़ों के अनुसार, July 2026 में, Coldcard के सीड-जेनरेशन फर्मवेयर में एक खामी ने हमलावरों को अनुमानित $100 million से $130 million के बिटकॉइन ड्रेन करने की अनुमति दी। Ledger ने अपने 11 Oct के पोस्ट में कहा, "सुरक्षा स्थिर नहीं होती है और यह घटना रेखांकित करती है कि हम अपनी वितरण और एंटी-टैम्पर प्रक्रियाओं की निरंतर समीक्षा और मजबूती क्यों करते हैं।"

असत्यापित आरोप

सप्लाई चेन में सेंध कैसे लगी, इसे लेकर अटकलें जारी हैं। X पर एक पोस्ट में, Binance सह-संस्थापक Changpeng Zhao (CZ) ने आरोप लगाया कि हमलावरों ने "स्पष्ट रूप से पुनर्विक्रेता को खरीद लिया और उन्हें अपना मुंह बंद रखने के लिए एक गैर-प्रकटीकरण समझौते (non-disclosure agreement) पर हस्ताक्षर करने के लिए मजबूर किया।" इन दावों की स्वतंत्र रूप से पुष्टि नहीं हुई है। CryptoBilis ने घटना या Zhao के विशिष्ट आरोपों के संबंध में टिप्पणी के अनुरोधों का तुरंत जवाब नहीं दिया।

यह क्यों महत्वपूर्ण है

एक भौतिक हार्डवेयर इम्प्लांट की पुष्टि क्रिप्टोकरेंसी क्षेत्र में सप्लाई-चेन छेड़छाड़ की पिछली अटकलों का समर्थन करने वाला पहला ठोस सबूत है। जबकि Ledger का दावा है कि यह सेंध एक विशिष्ट पुनर्विक्रेता तक सीमित है और उसका अपना इंफ्रास्ट्रक्चर सुरक्षित है, यह घटना सेल्फ-कस्टडी हार्डवेयर की वितरण श्रृंखला में कमजोरियों को उजागर करती है। उपयोगकर्ताओं से आग्रह किया जाता है कि वे अपने हार्डवेयर वॉलेट के स्रोत की पुष्टि करें और सोशल इंजीनियरिंग हमलों के प्रति सतर्क रहें जो अक्सर ऐसी सुरक्षा उल्लंघनों के बाद होते हैं।

स्रोत (अंग्रेज़ी में)

• sg.finance.yahoo.com: Ledger asks users to take urgent action amid $86M exploit report
• coindesk.com: Ledger says unauthorized implant found in at least one device sold by CryptoBilis

यह मूल अंग्रेज़ी लेख का एआई द्वारा किया गया अनुवाद है, जिसे स्वचालित रूप से जाँचा गया है ताकि यह मूल लेख जैसी ही बात कहे। स्रोतों की जाँच अंग्रेज़ी में की गई थी।