Ledger के पास एक तसल्ली देने वाली ख़बर है: उसकी सुरक्षा चिप हैक नहीं हुई। ख़ाली वॉलेट देख रहे लोग अब थोड़ा समय निकालकर तय कर सकते हैं कि उन्हें कितना ख़ुश होना चाहिए।
9 अक्टूबर 2026 को उन लोगों की क्रिप्टो चोरी हुई, जिन्होंने विक्रेता CryptoBilis से डिवाइस ख़रीदे थे। 15 अक्टूबर को जाँचे गए Bitquery के आँकड़ों के मुताबिक, 324 वॉलेट से लगभग 10.2 करोड़ डॉलर का नुक़सान हुआ। यह शोधकर्ताओं का अनुमान है; Ledger ने इसकी पुष्टि नहीं की है।
तिजोरी का कोड डालते समय कोई आपको देख रहा था
13 अक्टूबर को Ledger ने एक पीड़ित के डिवाइस में मिली हार्डवेयर की छेड़छाड़ का विवरण दिया। डिवाइस के खोल के अंदर लगाया गया एक अतिरिक्त पुर्ज़ा सेटअप के दौरान स्क्रीन पर दिखने वाले 24 रिकवरी शब्द पढ़ता था और मोबाइल नेटवर्क से हमलावरों को भेज देता था। सुरक्षा चिप, डिवाइस के ऑपरेटिंग सिस्टम और लेन-देन के डिजिटल हस्ताक्षरों को नहीं छेड़ा गया था।
इन्हीं शब्दों को सीड फ़्रेज़ कहते हैं। किसी सामान्य वॉलेट में, जिसमें अतिरिक्त पासफ़्रेज़ न हो, इनकी मदद से दूसरे डिवाइस पर वॉलेट का एक्सेस वापस पाया जा सकता है। चोर को अब आपके Ledger की ज़रूरत नहीं। उसके बटन छूने की भी नहीं।
एक शानदार ताले वाली तिजोरी की कल्पना कीजिए। कोई कीपैड के पास कैमरा छिपा देता है और आपको कोड डालते हुए देख लेता है। ताला हर जाँच में पास हो जाता है। बस तिजोरी में रखा माल इस उपलब्धि की क़द्र नहीं कर पाता।
डिवाइस असली। अंदर का सामान कुछ ज़्यादा।
Ledger डिवाइस के असली होने की जाँच देता है। उसकी अपनी हार्डवेयर जाँच गाइड इसकी सीमा बताती है: अगर मूल सुरक्षा चिप सही-सलामत है, तो यह जाँच भौतिक बदलावों को नहीं पकड़ सकती, जिनमें जासूसी के लिए जोड़े गए पुर्ज़े भी शामिल हैं।
“यह असली Ledger है” और “इसके अंदर किसी ने कुछ नहीं जोड़ा”, दो अलग दावे हैं। इंजीनियर यह फ़र्क़ समझ सकता है। जिस ख़रीदार ने सुरक्षा के लिए पैसे दिए और जिसका डिवाइस जाँच में पास भी हुआ, उसे यह फ़र्क़ समझते-समझते ज़िंदगी भर की बचत गँवानी पड़ सकती है।
आगे का इंतज़ाम भी ख़ूब है। उसी गाइड में अंदर के पुर्ज़ों की तस्वीरें हैं, ताकि आप ख़ुद जाँच कर सकें। साथ में चेतावनी भी है कि डिवाइस खोलने से वह ख़राब हो सकता है। आपने वॉलेट इसलिए ख़रीदा था कि सुरक्षा की चिंता कम हो। अब सर्किट बोर्ड पढ़ने की वजह मिल गई।
बंद डिब्बे के अंदर एक मेहमान और था
यहाँ किसी अनजान सस्ते विक्रेता को दोष देना भी आसान नहीं: CryptoBilis का नाम Ledger की आधिकारिक विक्रेता सूची में था। जाँचकर्ता अब भी पता लगा रहे हैं कि डिवाइस किसने बदले और यह कहाँ हुआ।
यहीं बेफ़िक्री का वादा दरकने लगता है। ख़रीदार से निर्माता, विक्रेता, डिलीवरी और डिब्बे के अंदर की चीज़ों पर भरोसा करने को कहा जाता है। फिर पता चलता है कि जाँच तो सवाल के सिर्फ़ एक हिस्से का जवाब देती है। उसके दायरे से बाहर की हर चीज़ अचानक ख़रीदार की निजी समस्या बन जाती है।
इस मामले में हमलावरों को डिवाइस का सॉफ़्टवेयर बदलने की भी ज़रूरत नहीं पड़ी। उन्होंने अपना निगरानी करने वाला पुर्ज़ा जोड़ दिया। असली डिवाइस के अंदर चोर के लिए भी जगह थी।
यह Ledger Live ऐप के हैक होने का पुष्ट मामला नहीं है, न ही इससे साबित होता है कि हर Ledger असुरक्षित हो चुका है। 14 अक्टूबर के अपडेट में Ledger ने कहा कि जर्मनी के खुदरा विक्रेताओं और वितरकों के स्टॉक की जाँच में छेड़छाड़ नहीं मिली; ऑनलाइन दिखाए गए संदिग्ध डिवाइस उसे तब तक मिले भी नहीं थे। इससे घटना के दायरे पर किए जा सकने वाले दावे सीमित होते हैं। जो पुर्ज़ा मिल चुका है, वह इससे ग़ायब नहीं हो जाता।
ख़रीदार अब क्या करें?
CryptoBilis के ग्राहकों के लिए Ledger की सलाह सीधी है: नया, अब तक इस्तेमाल न हुआ डिवाइस सेटअप न करें। अगर इस्तेमाल कर चुके हैं, तो भरोसेमंद डिवाइस पर नई सीड फ़्रेज़ से नया वॉलेट बनाएँ और उसमें पैसे भेजें। पुरानी फ़्रेज़ फिर इस्तेमाल करने से चोर के पास मौजूद उसकी कॉपी नहीं मिटती। “सुरक्षा जाँच” का दावा करने वाली किसी वेबसाइट पर फ़्रेज़ दर्ज न करें।
कार्ड डेटा रखता है। एन्क्रिप्ट आप करते हैं।
भरोसे का सवाल इस बात पर भी निर्भर करता है कि आप डिवाइस से करवाना क्या चाहते हैं।
Mitilena का कार्ड उस डेटा की तिजोरी है, जिसे आप ख़ुद एन्क्रिप्ट करते हैं। आप पासवर्ड चुनते हैं, उससे अपना डेटा एन्क्रिप्ट करते हैं और फिर एन्क्रिप्ट किया हुआ डेटा कार्ड पर सहेजते हैं।
मानक NFC फ़ॉर्मैट में सहेजा गया रिकॉर्ड, NFC Tools जैसे सामान्य ऐप से पढ़ा जा सकता है। कार्ड पढ़ लेने से डेटा डिक्रिप्ट नहीं हो जाता। एन्क्रिप्शन आप करते हैं। कार्ड वह रखता है, जो आप उस पर डालते हैं।