Nilagyan ng Bitkey ang butas sa wallet, siniguro na walang pondo sa panganib

Ang Bitkey, ang self-custodial Bitcoin wallet, ay nag-patch ng isang vulnerability sa kanilang recovery at inheritance contact setup flows noong Agosto 1 pagkatapos ipaalam ng security researcher @1440000bytes ang isyu. Ang bug ay kumpirmado, inayos, at isumite sa mga app store parehong araw na ipaalam ito. Walang pondo ng user ang nasa panganib.

Ang vulnerability ay umiiral sa isang tiyak na panahon sa proseso ng pag-enroll para sa mga tampok ng recovery at inheritance contact ng Bitkey. Ang Bitkey’s Engineering Lead, Clay Garrett, ay nag-verify ng bug sa parehong araw nang ito ay natuklasan. Binanggit niya na ang kakulangan ay nangangailangan ng mga kakaibang kondisyon upang maaaring pagsamantalahan, kaya kailangan ng isang attacker ng isang napakatiyak na set ng mga pangyayari upang subukan ito.

Ang arkitektura ng wallet ni Bitkey ay gumagamit ng defense-in-depth, isang layered security approach kung saan ang maraming independiyenteng pagproteksyon ay nagpaprotekta sa mga pondo ng user. Kahit na kumita ng pagpapahintulot ang isang tao sa vulnerability sa nararapat na window, ang pangunahing arkitektura ng wallet ay makakapigil sa hindi awtorisadong pag-access sa mga pondo.

Sinabi ng Bitkey sa mga user na maaari pa ring magpatuloy ang normal na mga operasyon ng wallet nang walang alala, na nagpapakita ng limitadong saklaw ng isyu. Ang patch ay isumite sa Apple App Store at Google Play Store noong Agosto 1.

Noong Agosto 2, sinakop ng Bitkey ang isang pampublikong teknikal na talakayan sa pamamagitan ng isang X Space kung saan ang koponan ay ipinakita ang mga detalye ng vulnerability, ang pagkakabawas, at ang mas malawak na security architecture na nagpanatili ng ligtas na pera. May pagkakataon ang mga miyembro ng komunidad na magtanong nang direkta.

Kinilala ng kumpanya ang @1440000bytes para sa responsable na pagpapahayag. Ang mga kasabay na insidente na kasali ang mga wallet na Coldcard ay nagbigay-pansin sa iba’t ibang estratehiya sa pagpapahayag at pagtugon sa loob ng industriya, na nagpapakita ng pagkakaiba sa paraan kung paano nagkakomunikasyon ang mga provider ng wallet sa kanilang mga user tungkol sa mga isyu sa seguridad.

Ang Bitkey, na binuo ng Block (ang kumpanya na dating kilala bilang Square, na pinaglalayanan ni Jack Dorsey), ay nagpapakilala bilang isang user-friendly na solusyon sa self-custody. Ang mga tampok nito sa pagmamana at pagbabawi ay partikular na disenyo upang harapin ang isa sa pinakamalalaking problema sa self-custody: ano ang mangyayari sa iyong Bitcoin kung mangyari ang anumang bagay sa iyo. Ang katotohanan na ang vulnerability ay umiiral sa eksaktong set na ito ng mga tampok ay mahalaga, dahil ito ang mga flow na malamang na iinteraktuhan ng mga karaniwang gumagamit kapag sila ay pinakamababa sa teknikal na pagkonsentrasyon.

Para sa mga kasalukuyang user ng Bitkey, ang pangunahing mensahe ay simpleng: i-update ang inyong app, at ang inyong pera ay hindi nagkaroon ng panganib. Ang patch ay nasa ilalim na sa parehong pangunahing app stores.