Le CTO de Ledger avertit que la sécurité des wallets matériels doit évoluer pour l'ère de l'IA

ChainCatcher rapporte, selon Decrypt, que Charles Guillemet, chef technologue de Ledger, a déclaré que l'incident de vulnérabilité de Coldcard a révélé les faiblesses de la génération de nombres aléatoires dans les portefeuilles matériels et a souligné que l'IA redéfinit le paysage de la cybersécurité en matière d'attaques et de défenses. Guillemet a indiqué que le modèle de sécurité des portefeuilles matériels « repose sur la vie ou la mort des nombres aléatoires », et que cet incident l'a démontré au prix le plus élevé. Ledger a affirmé que ses portefeuilles matériels n'étaient pas affectés, car leurs phrases de récupération sont générées par un générateur de nombres aléatoires matériel certifié intégré à un élément sécurisé, sans chemin de repli logiciel, produisant à chaque fois un nombre aléatoire complet de 256 bits. Guillemet estime que le code open source, s'il n'est pas suffisamment examiné, ne garantit pas la sécurité ; l'IA permet désormais aux attaquants de scanner le code et d'identifier les vulnérabilités à la vitesse des machines, ce qui exige que la défense progresse à la même vitesse, en s'appuyant sur la conception sécurisée, le matériel et les mathématiques. Guillemet recommande aux utilisateurs de comprendre la méthode de génération des nombres aléatoires et la certification indépendante des portefeuilles matériels qu'ils choisissent.