ثغرة في Coldcard تؤدي إلى خسارة بقيمة 130 مليون دولار، و Ledger تدعو إلى ترقيات أمنية مدعومة بالذكاء الاصطناعي

أوديلي، يومية الكوكب: أفاد مصنع المحافظ المادية Ledger أن ثغرة Coldcard الأخيرة تُظهر ضرورة إعادة تقييم نموذج الأمان في صناعة المحافظ المادية لبيتكوين. وقال تشارلز غيليميه، الرئيس التنفيذي للتقنية في Ledger، إن أجهزة Ledger غير متأثرة، حيث يتم إنشاء عبارة الاستعادة الخاصة بها بواسطة مولد أرقام عشوائية مدمج في عنصر أمان معتمد. كشفت Coinkite، مصنّع Coldcard، الأسبوع الماضي عن ثغرة في المحافظ المادية المعزولة لبيتكوين Coldcard، تعود إلى إصدار البرنامج الثابت من مارس 2021. وتستخدم هذه الثغرة آلية التراجع البرمجي لإنشاء بذور استعادة المحافظ، مما يؤدي إلى إمكانية تخمين بعض المفاتيح الخاصة، وقد بلغت الخسائر المرتبطة بها حوالي 130 مليون دولار أمريكي. وقد أصدرت Coinkite منذ الأحد إصدارًا مُصلحًا من البرنامج الثابت، وحثت المستخدمين المتضررين على نقل أموالهم إلى محافظ جديدة تم إنشاؤها حديثًا. وقال تشارلز غيليميه إن مصادر الكود المفتوح لا تعني بالضرورة خضوعه للمراجعة؛ إذ كانت هذه الثغرة موجودة في الكود المفتوح لأكثر من خمس سنوات، والذكاء الاصطناعي يمكّن المهاجمين الآن من فحص الكود وتحديد الثغرات بسرعة آليّة. كما أشار تشارلز غيليميه إلى أن Ledger دمجت خلال السنتين الماضيتين الذكاء الاصطناعي مع مهندسي الأمن وخبراء التشفير لمراجعة الكود وتحديد الثغرات. ويعتقد أن المستخدمين عند تقييم المحافظ المادية يجب أن يفهموا طريقة إنشاء العشوائية لديها، وما إذا كان هذا الإجراء حصل على شهادة مستقلة.