एक XRP समुदाय के सदस्य ने Ledger कोल्ड वॉलेट से समझौता होने के बाद अपनी पूरी XRP बैलेंस खोने की सूचना दी है।
यह दावा Trident पॉडकास्ट के होस्ट Jaime द्वारा किया गया था, जिन्होंने X पर सार्वजनिक रूप से घटना का खुलासा किया। Jaime के अनुसार, उनका Ledger हार्डवेयर वॉलेट किसी तरह से समझौता हो गया, जिसके परिणामस्वरूप उसमें मौजूद XRP का पूर्ण नुकसान हुआ।
तत्काल संदेह के जवाब में, Jaime ने विफलता के कई संभावित बिंदुओं को संबोधित किया। उन्होंने कहा कि उन्होंने कभी भी अपना 24-शब्द रिकवरी फ्रेज साझा नहीं किया, न ही उन्होंने इसकी तस्वीर ली या इसे डिजिटल रूप से संग्रहीत किया। उन्होंने यह भी जोर दिया कि Ledger डिवाइस स्वयं भौतिक रूप से सुरक्षित रहा था और किसी और ने इसे एक्सेस नहीं किया था।
जैसे-जैसे सवाल उठते रहे, Jaime ने स्पष्टीकरण के लिए सार्वजनिक रूप से Ledger से अपील की। X पर कंपनी के आधिकारिक सपोर्ट अकाउंट को टैग करते हुए, उन्होंने पूछा कि उन परिस्थितियों में ऐसा नुकसान कैसे हो सकता है। इस अपील ने वॉलेट निर्माता से प्रतिक्रिया को प्रेरित किया।
हार्डवेयर वॉलेट के पीछे की फ्रांसीसी कंपनी Ledger ने इसके तुरंत बाद एक प्रतिक्रिया जारी की। हालांकि, इसने अपने उपकरणों को प्रभावित करने वाले किसी सुरक्षा उल्लंघन की पुष्टि नहीं की। इसके बजाय, कंपनी ने उपयोगकर्ताओं को अपने आधिकारिक सपोर्ट दस्तावेज़ की ओर निर्देशित किया।
Ledger के मार्गदर्शन के अनुसार, पहला कदम यह पुष्टि करना है कि क्या फंड वास्तव में गायब हैं। उपयोगकर्ताओं को सलाह दी जाती है कि वे अपने Ledger Wallet सॉफ़्टवेयर को अपडेट करें और बैलेंस की फिर से समीक्षा करने से पहले एप्लिकेशन कैश को क्लियर करें।
यदि विसंगतियां बनी रहती हैं, तो Ledger ब्लॉकचेन एक्सप्लोरर के माध्यम से होल्डिंग्स को सत्यापित करने की सिफारिश करता है। Ledger Wallet के भीतर सुलभ Zerion जैसे तृतीय-पक्ष टूल का उपयोग बैलेंस को क्रॉस-चेक करने के लिए भी किया जा सकता है।
यदि नुकसान की पुष्टि हो जाती है, तो उपयोगकर्ताओं को निर्देश दिया जाता है कि वे आउटगोइंग लेनदेन की विस्तार से जांच करें। कोई भी ट्रांसफर जो व्यक्तिगत रूप से अधिकृत नहीं है, वह संभावित समझौते का संकेत देगा। Ledger नोट करता है कि यह समीक्षा यह निर्धारित करने के लिए महत्वपूर्ण है कि क्या बाहरी हस्तक्षेप हुआ है।
इसके बाद, Ledger ब्लॉकचेन सिस्टम की संरचनात्मक सीमाओं को उजागर करता है। कंपनी का कहना है कि क्रिप्टो लेनदेन की पुष्टि हो जाने के बाद उन्हें उलटा नहीं किया जा सकता है। सार्वजनिक ब्लॉकचेन खातों को फ्रीज करने या संपत्ति को पुनः प्राप्त करने की अनुमति नहीं देते हैं।
परिणामस्वरूप, Ledger नोट करता है कि रिकवरी हमलावर की पहचान करने पर निर्भर करती है। केवल कानून प्रवर्तन या कानूनी प्रणाली ही चोरी किए गए फंड की वापसी को बाध्य कर सकती है। इसलिए, Ledger चोरी की आशंका होने पर पुलिस रिपोर्ट दर्ज करने की सिफारिश करता है।
जबकि Ledger का कहना है कि इसके हार्डवेयर वॉलेट ज्ञात तकनीकी हमलों का सामना करने के लिए इंजीनियर किए गए हैं, कंपनी इस बात पर जोर देती है कि अधिकांश नुकसान डिवाइस की खामियों के बजाय मानवीय कमजोरियों से उत्पन्न होते हैं। फिशिंग, सोशल इंजीनियरिंग, और धोखाधड़ी के अन्य रूप सबसे आम हमले के वेक्टर हैं।
Ledger इस बात पर जोर देता है कि मजबूत सुरक्षा टूल भी उपयोगकर्ताओं को धोखे या परिचालन संबंधी गलतियों से पूरी तरह सुरक्षित नहीं कर सकते।
यह घटना दिसंबर 2023 में एक उल्लेखनीय Ledger-संबंधित घटना की पृष्ठभूमि में आती है, जब कंपनी ने अपने Connect Kit टूल को प्रभावित करने वाले उल्लंघन का खुलासा किया था।
वह उल्लंघन एक पूर्व कर्मचारी के NPMJS अकाउंट के फिशिंग के माध्यम से समझौता हो जाने के बाद हुआ, जिससे टूल का एक दुर्भावनापूर्ण संस्करण अपलोड किया जा सका।
इस एक्सप्लॉइट ने MetaMask, Lido, और Sushi सहित कई विकेंद्रीकृत वित्त (DeFi) प्लेटफ़ॉर्म को प्रभावित किया, जिससे उपयोगकर्ता अनजाने में और अनजाने में हमलावर को फंड ट्रांसफर कर देते थे।
Ledger के CEO Pascal Gauthier ने बाद में कहा कि Ledger उपकरणों पर सीधे संग्रहीत संपत्तियों से समझौता नहीं किया गया था और उपयोगकर्ताओं को घटना के दौरान विकेंद्रीकृत एप्लिकेशन से बचने की सलाह दी।
अलग से, Ledger ने नवंबर 2023 में XRP समुदाय को लक्षित करने वाली स्कैम गतिविधि में वृद्धि के बाद XRP धारकों को एक सुरक्षा चेतावनी जारी की। धोखेबाजों ने Ripple के CEO Brad Garlinghouse से जुड़ी इमेजरी के साथ-साथ भ्रामक XRP-थीम वाले एयरड्रॉप का उपयोग करके उपयोगकर्ताओं को अपनी संपत्ति सौंपने के लिए फंसाया।
सामूहिक रूप से, ये घटनाएं क्रिप्टो सेल्फ-कस्टडी से जुड़े स्थायी जोखिमों को उजागर करती हैं। Ledger सत्यापन, सावधानी और उपयोगकर्ता जागरूकता के महत्व पर जोर देना जारी रखता है, क्रिप्टो धारकों से आग्रह करता है कि वे सतर्क रहें क्योंकि स्कैम रणनीति विकसित होती रहती है।


