Уязвимость Coldcard привела к убыткам в $130 млн, Ledger призывает к улучшению безопасности на основе ИИ

Odaily Planet Daily сообщение: Производитель аппаратных кошельков Ledger заявил, что недавняя уязвимость в Coldcard демонстрирует необходимость пересмотра модели безопасности в отрасли аппаратных биткоин-кошельков. Главный технический директор Ledger Чарльз Гильеме заявил, что устройства Ledger не затронуты, так как их восстановительные фразы генерируются встроенным аппаратным генератором случайных чисел в сертифицированном безопасном элементе. Производитель Coldcard Coinkite на прошлой неделе раскрыл уязвимость в изолированном аппаратном кошельке Coldcard, существовавшую с версии прошивки от марта 2021 года. Эта уязвимость использовала механизм отката прошивки для генерации восстановительных семян кошелька, что позволило частично предсказать приватные ключи, вызвав убытки примерно на 130 миллионов долларов США. Coinkite уже выпустила исправленную прошивку в воскресенье и настоятельно рекомендовала пострадавшим пользователям перевести средства в новые кошельки. Чарльз Гильеме отметил, что открытый код отличается от проверенного кода: эта уязвимость существовала в публичном коде более пяти лет, и ИИ позволяет злоумышленникам сканировать код и выявлять уязвимости с машинной скоростью. Гильеме также отметил, что в течение последних двух лет Ledger объединил ИИ с инженерами по безопасности и криптографами для проверки кода и выявления уязвимостей. Он считает, что пользователи при оценке аппаратных кошельков должны понимать, как генерируется случайность, и получила ли этот процесс независимую сертификацию.