हाल की रिपोर्ट्स में खबर आई है कि एक सुरक्षा उल्लंघन घटना लेजर, प्रसिद्ध वॉलेट कंपनी, ने अनुभव की है। कंपनी ने पुष्टि की है कि उल्लंघन एक अलग हुआ घटना था और तब से उसने अपने सुरक्षा प्रणालियों को मजबूत करने के उपाय भी अपनाए हैं। यह घटना डिजिटल दुनिया में सुरक्षा स्थिर नहीं होती है और इसे नियमित रूप से सुधारना चाहिए, यह एक सख्त याद दिलाती है।
घटना का पर्दाफाश
उल्लंघन तब हुआ जब एक पूर्व लेजर कर्मचारी फिशिंग हमले का शिकार हो गया, जिससे एक हानिकारक फ़ाइल को लेजर के NPMJS पर अपलोड किया जा सका। यह दुर्भाग्यपूर्ण घटना डिजिटल युग में सतर्कता और मजबूत सुरक्षा उपायों की महत्वपूर्णता को और भी प्रमुखता देती है, विशेषकर क्रिप्टोकरेंसी क्षेत्र में।
तेज़ प्रतिक्रिया और समाधान
WalletConnect के साथ साझेदारी करके, लेजर ने उल्लंघन का तत्परता से प्रतिक्रिया दी। NPMJS पर हानिकारक कोड को खत्म कर दिया गया था और खोज के 40 मिनट के भीतर निष्क्रिय किया गया था। यह तेज़ प्रतिक्रिया लेजर की उपयोगकर्ताओं की सुरक्षा करने और उसके प्लेटफ़ॉर्म की अखंडता बनाए रखने के लिए उसकी प्रतिबद्धता का प्रदर्शन करती है।
घटना के बाद, लेजर ने 14 दिसंबर को Connect Kit संस्करण 1.1.8 जारी किया, जिसने लेजर और WalletConnect में हानिकारक कोड को निष्क्रिय कर दिया। सुरक्षा के एक और माप के रूप में, उपयोगकर्ताओं को सलाह दी गई कि वे 24 घंटे के इंतजार के बाद अपना ब्राउज़र कैश साफ करें।
मजबूत सुरक्षा उपाय
लेजर के चेयरमैन और सीईओ, पास्कल गौथिये, ने बताया कि कंपनी के पास ऐसी कड़ी सुरक्षा प्रक्रियाएँ हैं जो इस तरह की घटनाओं को रोकने के लिए हैं। इसमें मल्टी-पार्टी कोड समीक्षा और मजबूत पहुंच नियंत्रण शामिल हैं। जब एक कर्मचारी कंपनी छोड़ता है, तो उसकी पहुंच को तुरंत रद्द कर दी जाती है।
घटना के प्रकाश में, लेजर ने वादा किया है कि वह और भी मजबूत सुरक्षा नियंत्रण लागू करेगा। इसमें उनका बिल्ड पाइपलाइन जोरदार सॉफ्टवेयर आपूर्ति श्रृंखला सुरक्षा को लागू करने के लिए, NPM वितरण चैनल से जुड़ना शामिल है।
सुरक्षा के लिए अपने निरंतर प्रतिबद्धता के हिस्से के रूप में, लेजर सक्रिय रूप से प्राधिकरणों के साथ सहयोग कर रहा है और किसी भी जांच में सहायता करना जारी रखेगा। वह प्रभावित उपयोगकर्ताओं के साथ भी काम कर रहा है ताकि फंड्स का पता लगाया जा सके और जिम्मेदार पक्ष को कानूनी परिणामों का सामना करना पड़े।
उन लोगों के लिए जो अपने क्रिप्टो संपत्ति का ट्रैकिंग करने और सुरक्षा विकासों पर अद्यतित रहना चाहते हैं, cryptoview.io एप्लिकेशन एक विश्वसनीय उपकरण है। यह उपयोगकर्ताओं को उनके क्रिप्टो पोर्टफोलियो का व्यापक दृश्य प्रदान करता है और क्रिप्टो विश्व में नवीनतम समाचार।
