Bitkey, dompet Bitcoin milik sendiri, memperbaiki kerentanan dalam alur pengaturan pemulihan dan warisan pada 1 Ogos selepas penyelidik keselamatan @1440000bytes menandakan isu tersebut. Kebocoran tersebut disahkan, diperbaiki, dan dihantar ke stor aplikasi pada hari yang sama ia dilaporkan. Dana pengguna tidak terjejas.
Apa yang berlaku dan mengapa ia tidak begitu penting
Kerentanan tersebut wujud dalam jendela tertentu semasa proses pendaftaran ciri kontak pemulihan dan warisan Bitkey. Pemimpin Kejuruteraan Bitkey, Clay Garrett, mengesahkan kecacatan itu pada hari yang sama ia ditemui. Beliau mencatat bahawa kelemahan itu memerlukan keadaan luar biasa untuk dieksploitasi, bermakna penyerang perlu mempunyai set keadaan yang sangat spesifik untuk sekadar mencuba ia.
Arsitektur dompet Bitkey menggunakan pertahanan bertingkat, pendekatan keselamatan bertingkat di mana beberapa pengawal berdiri sendiri melindungi dana pengguna. Sekalipun seseorang berjaya mengeksploitasi kerentanan itu semasa jendela masa yang sempit itu, arsitektur asas dompet itu akan mencegah akses tidak sah kepada dana.
Bitkey memberitahu pengguna bahawa operasi dompet biasa boleh berterusan tanpa kebimbangan, menekankan lingkungan masalah yang terhad. Pembaikan telah dihantar ke Apple App Store dan Google Play Store pada 1 Ogos.
Tanggapan awam: transparansi sebagai strategi
Pada 2 Ogos, Bitkey menganjurkan perbincangan teknikal awam melalui X Space, di mana pasukan membincangkan butiran kerentanan, penyelesaian, dan arsitektur keselamatan yang lebih luas yang menjamin keselamatan dana. Ahli komuniti berpeluang bertanya soalan secara langsung.
Syarikat tersebut secara awam mengucapkan terima kasih kepada @1440000bytes atas pengungkapan yang bertanggungjawab. Kejadian serentak yang melibatkan dompet Coldcard menarik perhatian terhadap pelbagai strategi pengungkapan dan respons di seluruh industri, menonjolkan perbezaan dalam cara penyedia dompet berkomunikasi mengenai isu keselamatan dengan pengguna mereka.
Mengapa keselamatan penyimpanan sendiri lebih penting daripada sebelumnya
Bitkey, yang dibangun oleh Block (syarikat yang sebelumnya dikenali sebagai Square, dipimpin oleh Jack Dorsey), menempatkan dirinya sebagai penyelesaian self-custody yang mesra pengguna. Ciri warisan dan pemulihanannya direka khas untuk mengatasi salah satu masalah terbesar dalam self-custody: apa yang berlaku kepada bitcoin anda jika sesuatu berlaku kepada anda. Fakta bahawa kerentanan wujud dalam set ciri tepat ini patut diperhatikan, kerana ini adalah aliran yang pengguna biasa kemungkinan besar akan berinteraksi dengan ketika mereka paling kurang fokus secara teknikal.
Apa yang bermaksud ini kepada pelabur
Untuk pengguna Bitkey semasa, kesimpulan segera adalah mudah: kemas kini aplikasi anda, dan dana anda tidak pernah dalam risiko. Pembaikan sudah tersedia di kedua-dua stor aplikasi utama.