Kerentanan Coldcard menyebabkan kerugian $130J, Ledger meminta peningkatan keselamatan berdasarkan AI

Odaily Planet Daily melaporkan bahawa pembuat dompet peranti keras Ledger menyatakan bahawa kelemahan terkini pada Coldcard menunjukkan bahawa industri dompet peranti keras Bitcoin perlu menilai semula model keselamatannya. Charles Guillemet, CTO Ledger, menyatakan bahawa peranti Ledger tidak terjejas, dan frasa pemulihan mereka dihasilkan oleh pembangkit nombor rawak peranti keras yang disahkan di dalam elemen keselamatan. Pembuat Coldcard, Coinkite, mengungkapkan minggu lalu bahawa dompet peranti keras Bitcoin yang terpisah Coldcard mempunyai kelemahan yang boleh dilacak hingga versi firmware Mac 2021. Kelemahan ini menggunakan mekanisme rollback perisian untuk menghasilkan benih pemulihan dompet, menyebabkan sebahagian kunci peribadi boleh diteka, dengan kerugian berkaitan telah mencapai sekitar US$130 juta. Coinkite telah menerbitkan firmware pembaikan pada hari Ahad dan mendesak pengguna yang terjejas untuk memindahkan dana mereka ke dompet yang dihasilkan baru. Charles Guillemet menyatakan bahawa sumber terbuka berbeza daripada pemeriksaan; kecacatan ini wujud dalam kod awam selama lebih lima tahun, dan AI kini membolehkan penyerang memindai kod dan mengenal pasti kelemahan pada kelajuan mesin. Charles Guillemet juga menyatakan bahawa Ledger telah menggabungkan AI dengan jurutera keselamatan dan pakar kriptografi selama dua tahun terakhir untuk mengulas kod dan mengenal pasti kelemahan. Beliau percaya bahawa pengguna harus memahami cara penghasilan kerawakan apabila menilai dompet peranti keras, serta sama ada proses tersebut telah mendapat pengesahan bebas.