طلب Ledger وTrezor الإفصاح المسؤول عن ثغرات الأمان

تشير رسالة ChainCatcher إلى أن مصنعي المحافظ المادية Ledger وTrezor يحثان باحثي الأمان على اعتماد أساليب أكثر مسؤولية في الإفصاح عن الثغرات. وفي منشور على منصة X، قال تشارلز غيليميه، الرئيس التنفيذي للتكنولوجيا في Ledger، إن الذكاء الاصطناعي جعل اكتشاف الثغرات واستغلالها أسهل، لكن بعض الباحثين يكشفون التفاصيل قبل نشر الحلول التصحيحية، ووصف هذا السلوك بأنه "استغلال مخاطر الآخرين لكسب الاهتمام". وحث غيليميه الباحثين على الإبلاغ عن الثغرات بشكل خاص أولاً، والتوصل إلى اتفاق بشأن الجدول الزمني للإصلاح قبل الإفصاح العلني عن التفاصيل، مع اقتراح مدة 90 يومًا كحد افتراضي شائع، مع إمكانية تعديل المدة حسب خطورة الثغرة وحجم العمل المطلوب لإصلاحها. وقال جان كوماريك، مدير الأمن في Trezor، لـ Cointelegraph إن مدة 90 يومًا هي التزام على الشركة المصنعة، وليس مجرد التزام على الباحثين. واقترح أن يتواصل الباحثون أولاً مع الشركة المصنعة لتحديد جدول زمني، وإذا لم تُصلح الشركة الثغرة خلال هذه المدة، فيمكنهم اختيار الإفصاح العلني. يأتي هذا التصريح في سياق زيادة الاهتمام بسلامة المحافظ المادية مؤخرًا: حيث شملت حادثة سرقة Coldcard أكثر من 100 مليون دولار، كما تأثرت معلومات شخصية لآلاف العملاء بسبب تسريب بيانات مورد لوجستي لـ Trezor.