Bitkey, dompet Bitcoin yang dikelola sendiri, memperbaiki kerentanan dalam alur pengaturan pemulihan dan warisan pada 1 Agustus setelah peneliti keamanan @1440000bytes melaporkan masalah tersebut. Kerentanan tersebut dikonfirmasi, diperbaiki, dan diajukan ke toko aplikasi pada hari yang sama saat dilaporkan. Dana pengguna tidak berisiko.
Apa yang terjadi dan mengapa hal itu tidak terlalu penting
Kerentanan tersebut ada dalam jendela tertentu selama proses pendaftaran fitur kontak pemulihan dan warisan Bitkey. Pemimpin Teknik Bitkey, Clay Garrett, mengonfirmasi bug tersebut pada hari yang sama saat ditemukan. Ia mencatat bahwa kelemahan tersebut memerlukan kondisi luar biasa untuk dieksploitasi, artinya penyerang memerlukan serangkaian keadaan yang sangat spesifik untuk bahkan mencobanya.
Arsitektur dompet Bitkey menggunakan defense-in-depth, pendekatan keamanan berlapis di mana beberapa perlindungan independen melindungi dana pengguna. Bahkan jika seseorang berhasil mengeksploitasi kerentanan selama jendela sempit itu, arsitektur dasar dompet akan mencegah akses tidak sah terhadap dana.
Bitkey memberitahu pengguna bahwa operasi dompet normal dapat berlanjut tanpa kekhawatiran, menekankan cakupan terbatas dari masalah tersebut. Patch telah diajukan ke Apple App Store dan Google Play Store pada 1 Agustus.
Respons publik: transparansi sebagai strategi
Pada 2 Agustus, Bitkey mengadakan diskusi teknis publik melalui X Space, di mana tim menjelaskan detail kerentanan, perbaikannya, dan arsitektur keamanan yang lebih luas yang menjaga keamanan dana. Anggota komunitas memiliki kesempatan untuk bertanya langsung.
Perusahaan secara terbuka mengucapkan terima kasih kepada @1440000bytes atas pelaporan yang bertanggung jawab. Kejadian bersamaan yang melibatkan dompet Coldcard menarik perhatian terhadap berbagai strategi pelaporan dan respons di seluruh industri, menonjolkan perbedaan cara penyedia dompet berkomunikasi tentang masalah keamanan kepada pengguna mereka.
Mengapa keamanan self-custody lebih penting dari sebelumnya
Bitkey, yang dibangun oleh Block (perusahaan sebelumnya dikenal sebagai Square, dipimpin oleh Jack Dorsey), memposisikan dirinya sebagai solusi self-custody yang ramah pengguna. Fitur warisan dan pemulihannya dirancang khusus untuk mengatasi salah satu masalah terbesar dalam self-custody: apa yang terjadi pada bitcoin Anda jika sesuatu terjadi pada Anda. Fakta bahwa kerentanan ada tepat pada fitur-fitur ini patut dicatat, karena ini adalah alur yang paling mungkin diinteraksi oleh pengguna biasa ketika mereka paling tidak fokus secara teknis.
Apa artinya ini bagi para investor
Untuk pengguna Bitkey saat ini, pesan utamanya sederhana: perbarui aplikasi Anda, dan dana Anda tidak pernah berisiko. Pembaruan sudah tersedia di kedua toko aplikasi utama.