Odaily Planet Daily melaporkan bahwa produsen hardware wallet Ledger menyatakan bahwa kerentanan terbaru pada Coldcard menunjukkan bahwa industri hardware wallet Bitcoin perlu mengevaluasi ulang model keamanannya. Charles Guillemet, CTO Ledger, menyatakan bahwa perangkat Ledger tidak terdampak, karena frasa pemulihan mereka dihasilkan oleh hardware random number generator yang terintegrasi dalam secure element bersertifikasi. Coinkite, produsen Coldcard, mengungkapkan minggu lalu bahwa hardware wallet Bitcoin Coldcard yang terisolasi memiliki kerentanan yang dapat ditelusuri kembali ke versi firmware Maret 2021. Kerentanan ini menggunakan mekanisme rollback perangkat lunak untuk menghasilkan seed pemulihan dompet, sehingga sebagian kunci pribadi dapat ditebak, dengan kerugian terkait mencapai sekitar $130 juta. Coinkite telah merilis firmware perbaikan pada hari Minggu dan mendesak pengguna yang terdampak untuk memindahkan dana mereka ke dompet yang dihasilkan baru. Charles Guillemet menyatakan bahwa open source berbeda dengan tinjauan, kerentanan ini telah ada dalam kode publik selama lebih dari lima tahun, dan AI kini memungkinkan penyerang untuk memindai kode dan mengidentifikasi kerentanan dengan kecepatan mesin. Charles Guillemet juga menyatakan bahwa selama dua tahun terakhir, Ledger telah menggabungkan AI dengan insinyur keamanan dan ahli kriptografi untuk meninjau kode dan mengidentifikasi kerentanan. Ia berpendapat bahwa pengguna saat mengevaluasi hardware wallet harus memahami cara generasi randomitasnya, serta apakah proses tersebut telah mendapatkan sertifikasi independen.
Kerentanan Coldcard Menyebabkan Kerugian $130 Juta, Ledger Mendorong Peningkatan Keamanan Berbasis AI
KuCoinFlashBagikan
Ringkasan
Insiden berita kerentanan terbaru yang melibatkan Coldcard menyebabkan kerugian $130 juta setelah penyerang memanfaatkan kelemahan firmware tahun 2021 untuk menebak kunci pribadi. Coinkite merilis perbaikan dan menyarankan pengguna untuk memindahkan dana mereka. Ledger, yang tidak terdampak, menekankan perlunya model keamanan yang lebih kuat, menggunakan AI dan tim ahli untuk mendeteksi ancaman. Insiden ini menambah urgensi dalam mengatasi risiko pelanggaran keamanan pada hardware wallet.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.