Coldcardの脆弱性により1億3000万ドルの損失、LedgerがAI駆動のセキュリティ強化を要請

Odaily星球日報によると、ハードウェアウォレットメーカーのLedgerは、最近のColdcardの脆弱性により、ハードウェアビットコインウォレット業界がセキュリティモデルを見直す必要があると指摘した。LedgerのCTOであるCharles Guillemetは、Ledgerデバイスは影響を受けておらず、復元用フレーズは認証済みセキュリティエレメントに内蔵されたハードウェア乱数発生器によって生成されると述べた。 Coldcardの製造元であるCoinkiteは先週、2021年3月のファームウェアバージョンまでさかのぼる脆弱性が、隔離型Coldcardビットコインハードウェアウォレットに存在することを公表した。この脆弱性は、ソフトウェアのロールバックメカニズムを利用してウォレットの復元シードを生成し、一部の秘密鍵が推測可能になるため、関連する損失は約1億3千万ドルに達した。 Coinkiteは日曜日に修正済みファームウェアをリリースし、影響を受けたユーザーに資金を新しく生成されたウォレットに移動するよう促した。Charles Guillemetは、オープンソースであることとレビュー済みであることは異なり、この欠陥は公開されたコード上で5年以上存在していたと述べ、AIが攻撃者にコードを機械的速度でスキャンし脆弱性を特定する能力を提供していると指摘した。 またCharles Guillemetは、過去2年間でLedgerがAIをセキュリティエンジニアおよび暗号学者と組み合わせてコードレビューと脆弱性の特定に活用してきたと述べ、ユーザーがハードウェアウォレットを評価する際には、ランダムネスの生成方法およびそのプロセスが独立した認証を受けているかどうかを理解すべきだと考えている。