लेजर और ट्रेज़ोर सुरक्षा दुर्बलताओं के लिए जिम्मेदारी से अधिसूचना की अपील करते हैं

ChainCatcher के अनुसार, हार्डवेयर वॉलेट निर्माता Ledger और Trezor ने सुरक्षा शोधकर्ताओं को अधिक जिम्मेदारी से दोष उजागर करने का आह्वान किया है। Ledger के मुख्य प्रौद्योगिकी अधिकारी Charles Guillemet ने X प्लेटफॉर्म पर एक पोस्ट में कहा कि कृत्रिम बुद्धिमत्ता के कारण दोषों को खोजना और उनका दुरुपयोग करना आसान हो गया है, लेकिन कुछ शोधकर्ता ठीक करने के लिए समाधान जारी होने से पहले ही विवरण सार्वजनिक कर देते हैं, जिसे वह "दूसरों के जोखिम का फायदा उठाकर ध्यान आकर्षित करना" कहते हैं। Guillemet ने शोधकर्ताओं को सुझाव दिया कि वे पहले दोष की निजी रूप से रिपोर्ट करें, और समाधान के समय सारणी पर सहमति प्राप्त करने के बाद ही विवरण सार्वजनिक करें; वह 90 दिन को सामान्य डिफ़ॉल्ट समय सीमा मानते हैं, लेकिन दोष की गंभीरता और समाधान के लिए आवश्यक कार्य की मात्रा के आधार पर इसे लचीले ढंग से समायोजित किया जा सकता है। Trezor के सुरक्षा प्रमुख Jan Komárek ने Cointelegraph को बताया कि 90 दिन की समय सीमा कंपनी के प्रति प्रतिबद्धता है, केवल शोधकर्ताओं की ज़िम्मेदारी नहीं। उन्होंने सुझाव दिया कि शोधकर्ता पहले कंपनी से संपर्क करें, समय सारणी पर सहमति प्राप्त करें, और यदि कंपनी इस समय सीमा के भीतर समाधान पूरा नहीं करती है, तो वे सार्वजनिक उजागर करने का विकल्प चुन सकते हैं। इस प्रतिक्रिया का पृष्ठभूमि में हार्डवेयर वॉलेट सुरक्षा पर हाल ही में मजबूत ध्यान केंद्रित हुआ है: Coldcard की चोरी में 100 मिलियन डॉलर से अधिक की मात्रा में पैसा चला गया, और Trezor के लॉजिस्टिक्स सप्लायर के डेटा प्रभावित होने से लगभग 10,000ग्राहकों की व्यक्तिगत जानकारी प्रभावित हुई।