लेगर ने एथेरियम ऐप खामी को लेकर आरोपों का किया खंडन: "डर फैलाया जा रहा है"

[आपका नाम] द्वारा
फ्रांसीसी क्रिप्टो हार्डवेयर वॉलेट कंपनी लेगर एक बार फिर से विवादों के घेरे में है, और इस बार यह विवाद एथेरियम ऐप में बताई गई सुरक्षा खामी को लेकर है। टेस्टमशीन नामक प्लेटफॉर्म के सुरक्षा शोधकर्ताओं ने कंपनी पर आरोप लगाया है कि उसने एक गंभीर सुरक्षा कमज़ोरी को ज़िम्मेदारी से नहीं संभाला। लेकिन लेगर इस मामले में बिना झुके जवाबी हमला कर रही है और इसे "डर फैलाने" और अस्पष्ट संचार का प्रयास बता रही है।
आखिर हुआ क्या है?
टेस्टमशीन की ओर से [तारीख] को प्रकाशित रिपोर्ट के अनुसार, लेगर डिवाइसों पर मौजूद एथेरियम ऐप में एक संभावित खतरनाक सुरक्षा खामी हो सकती है। शोधकर्ताओं का दावा है कि हमलावर इस खामी के ज़रिये निजी कुंजियों या लेन-देन डेटा में हेरफेर कर सकते हैं। सबसे चिंताजनक बात यह है कि यह खामी तब भी शोषण की जा सकती है जब उपयोगकर्ता का पीसी लेगर लाइव सॉफ्टवेयर से संक्रमित हो जाए – जबकि हार्डवेयर वॉलेट को आमतौर पर सुरक्षित माना जाता है।
शोधकर्ताओं का कहना है कि उन्होंने लेगर को यह समस्या नवंबर 2023 में पहले ही सूचित कर दी थी। मगर महीनों के दबाव और सार्वजनिक ध्यान के बाद ही कंपनी ने एक अपडेट जारी किया। क्या यह "बहुत कम, बहुत देर से" वाला मामला है?
लेगर का जवाब: "यह ज़िम्मेदार प्रकटीकरण नहीं है!"
[तारीख] को जारी एक कड़क बयान में लेगर ने इन आरोपों का ज़ोरदार खंडन किया है। कंपनी इसे "ज़िम्मेदार प्रकटीकरण नहीं" बता रही है और आरोप लगाया है कि टेस्टमशीन जानबूझ कर ह panic फैलाकर खुद को केंद्र में लाना चाहती है।
"इस बात का कोई प्रमाण नहीं है कि यह खामी वास्तविक दुनिया में शोषण की जा सकती है," कंपनी के बयान में कहा गया है। लेगर का दावा है कि एथेरियम ऐप नियमित सुरक्षा जांच से गुजरती है और रिपोर्ट की गई समस्याओं का तुरंत समाधान किया जाता रहा है। मगर माफी मांगने के बजाय कंपनी ने स्पष्ट रुख अपनाया है: शोधकर्ताओं ने जानबूझ कर खामी का वर्णन अस्पष्ट रखा ताकि अधिक ध्यान आकर्षित किया जा सके।
लेगर ने एक उदाहरण देते हुए बताया कि टेस्टमशीन ने तो "गंभीर खामी" की बात कही, मगर ऐसी लीक के उल्लंघन के प्रमाण के तौर पर कोई सक्रिय कोड प्रकाशित नहीं किया – जो केवल उपयोगकर्ताओं में भ्रम पैदा करता है, और यही



लेगर आरोप लगा रही है।
कौन झूठ बोल रहा है? विश्वसनीयता का सवाल
यह पूरा मामला एक महत्वपूर्ण सवाल उठाता है: आखिर सुरक्षा खामियों से निपटने का सही तरीका क्या है? क्या शोधकर्ताओं को दबाव बनाने के लिए तुरंत सार्वजनिक कर देना चाहिए? या फिर लेगर जैसे निर्माताओं को पैच विकसित करने के लिए समय चाहिए?
जहाँ कुछ विशेषज्ञ लेगर का समर्थन कर रहे हैं और कह रहे हैं कि कंपनियों को खामियों को ठीक करने के लिए वक्त चाहिए, वहीं दूसरे पक्ष ने कंपनी की पारदर्शिता पर सवाल उठाए हैं। टेस्टमशीन का आरोप है कि लेगर ने सार्वजनिक दबाव के बाद ही कार्रवाई की – एक आरोप जिसे कंपनी अपने बयान में सिरे से खारिज करती है। लेगर का कहना है कि देरी "तकनीकी चुनौतियों" के कारण हुई थी।
ऐसा मामला जो कई हार्डवेयर वॉलेट्स को प्रभावित करता है
लेगर की एथेरियम ऐप से जुड़ा विवाद कोई अलग-थलग मामला नहीं है। पूरी इंडस्ट्री लंबे समय से आलोचना का सामना कर रही है क्योंकि बार-बार हार्डवेयर वॉलेट्स में सुरक्षा खामियाँ उजागर होती रहती हैं। 2020 में हुए लेगर सप्लाई चेन हैक का मामला काफी सुर्खियों में रहा था, जिसमें लगभग 272,000 उपयोगकर्ताओं का डेटा चोरी हो गया था।
फिर भी, लेगर "Your keys, your crypto" जैसे नारों के साथ अपनी कोल्ड स्टोरेज सेवाओं की सुरक्षा पर ज़ोर देती रही है। मगर ऐसे मामले इस बात को उजागर करते हैं कि कोई भी सिस्टम पूर्णतः सुरक्षित नहीं है।
विश्वास ही नई क्रिप्टोकरेंसी है
अंत में, यह सब विश्वास के बारे में है – और क्रिप्टो जगत में शायद यही सबसे महत्वपूर्ण मुद्रा है। उपयोगकर्ताओं को यह भरोसा होना चाहिए कि उनके हार्डवेयर वॉलेट वास्तव में सुरक्षित हैं। अगर अब संदेह पैदा होता है कि क्या लेगर सुरक्षा संबंधी समस्याओं को छिपा रही है या टेस्टमशीन सिर्फ ध्यान आकर्षित कर रही है, तो यह सभी के लिए एक समस्या है।
सच्चाई शायद आने वाले हफ्तों में सामने आएगी जब स्वतंत्र सुरक्षा ऑडिट और अतिरिक्त परीक्षण सामने आएंगे। तब तक उपयोगकर्ताओं को खुद फैसला लेना होगा कि किस पर भरोसा करें – और हो सकता है वे अधिक पारदर्शिता वाली वैकल्पिक वॉलेट सेवाओं की ओर रुख करें।
एक बात पक्की है: क्रिप्टोकरेंसी की दुनिया में विश्वास सब कुछ होता है। और फिलहाल यही दाँव पर लगा है।