Bitkey, kendi kendini koruyan bitcoin cüzdanı, güvenlik araştırmacısı @1440000bytes tarafından sorun işaretlendikten sonra 1 Ağustos'ta kurtarma ve miras bağlantısı kurulum akışlarında bir zafiyeti giderdi. Hata aynı gün doğrulandı, düzeltildi ve uygulama mağazalarına gönderildi. Kullanıcı fonları riske girmemiştir.
Ne oldu ve neden pek önemli değil
Zafiyet, Bitkey'in kurtarma ve miras bağlantısı özelliklerine kayıt süreci sırasında belirli bir pencerede mevcuttu. Bitkey'in Mühendislik Lideri Clay Garrett, hatanın keşfedildiği gün onayı verdi. Hatanın gerçekleştirmek için olağanüstü koşullar gerektirdiğini belirtti, bu da bir saldırganın bunu denemek için çok özel bir dizi duruma sahip olması gerektiğini gösteriyor.
Bitkey’in cüzdan mimarisi, kullanıcı fonlarını korumak için çoklu bağımsız güvenlik önlemlerini kullanan derinlikte savunma yaklaşımını kullanır. Hatta biri o dar pencere sırasında zafiyeti kullanmayı başarsa bile, cüzdanın temel mimarisi yetkisiz erişimi önlerdi.
Bitkey, kullanıcılarına normal cüzdan işlemlerinin endişesiz şekilde devam edebileceğini belirtti ve sorunun sınırlı kapsamlı olduğunu vurguladı. Düzeltme, 1 Ağustos'ta hem Apple App Store hem de Google Play Store'a gönderildi.
Kamu tepkisi: şeffaflık strateji olarak
2 Ağustos'ta Bitkey, bir X Space aracılığıyla bir kamu teknik tartışması düzenledi ve ekip, güvenlik açıklarının ayrıntılarını, düzeltmeyi ve fonları güvenli tutan daha geniş güvenlik mimarisini inceledi. Topluluk üyeleri doğrudan soru sorma fırsatı buldu.
Şirket, sorumlu açıklamadan dolayı @1440000bytes'i kamuoyuna teşekkür etti. Coldcard cüzdanlarıyla ilgili eş zamanlı olaylar, endüstrideki farklı açıklama ve yanıt stratejilerine dikkat çekti ve cüzdan sağlayıcıların kullanıcılarına güvenlik sorunları hakkında nasıl iletişim kurdukları arasındaki çelişkiyi vurguladı.
Kendi güvenliğinizin neden daha da önemli hale geldiği
Bitkey, Block (eski adıyla Square ve Jack Dorsey tarafından yönetilen) tarafından geliştirilmiş, tüketicilere yönelik bir kendi sorumluluğunda saklama çözümüdür. Miras ve kurtarma özellikleri, kendi sorumluluğunda saklamanın en büyük zorluklarından birini çözmeyi hedefler: sizde bir şey olursa Bitcoin’iniz ne olur? Bu zafiyetin tam olarak bu özellik setinde mevcut olması dikkat çekicidir, çünkü bu, teknik bilgisi az olan kullanıcıların en çok etkileşime girdiği akışlardır.
Bu, yatırımcılar için ne anlama geliyor
Mevcut Bitkey kullanıcıları için hemen alınacak ders basit: Uygulamanızı güncelleyin ve fonlarınız asla riskte değildi. Düzeltme, büyük uygulama mağazalarının ikisinde de zaten etkin.