Bitkey, ví Bitcoin tự quản lý, đã vá lỗ hổng trong các quy trình thiết lập khôi phục và kế thừa vào ngày 1 tháng Tám sau khi nhà nghiên cứu bảo mật @1440000bytes báo cáo vấn đề này. Lỗi đã được xác nhận, sửa chữa và gửi đến các cửa hàng ứng dụng cùng ngày nó được báo cáo. Không có khoản tiền nào của người dùng bị đe dọa.
Điều gì đã xảy ra và tại sao nó không quan trọng nhiều
Lỗ hổng tồn tại trong một khoảng thời gian cụ thể trong quá trình đăng ký các tính năng liên hệ khôi phục và thừa kế của Bitkey. Lãnh đạo Kỹ thuật của Bitkey, Clay Garrett, đã xác nhận lỗi vào cùng ngày nó được phát hiện. Ông lưu ý rằng lỗ hổng này yêu cầu các điều kiện đặc biệt để khai thác, nghĩa là kẻ tấn công cần một bộ điều kiện rất cụ thể mới có thể thử thực hiện.
Kiến trúc ví của Bitkey sử dụng phương pháp bảo mật nhiều lớp, trong đó nhiều biện pháp bảo vệ độc lập bảo vệ tài sản của người dùng. Ngay cả khi ai đó đã khai thác được lỗ hổng trong khoảng thời gian hẹp đó, kiến trúc nền tảng của ví vẫn sẽ ngăn chặn truy cập trái phép vào tài sản.
Bitkey thông báo với người dùng rằng các thao tác ví bình thường có thể tiếp tục mà không cần lo lắng, nhấn mạnh phạm vi hạn chế của sự cố. Bản vá đã được gửi đến cả Apple App Store và Google Play Store vào ngày 1 tháng Tám.
Phản ứng công khai: minh bạch như một chiến lược
Vào ngày 2 tháng 8, Bitkey đã tổ chức một cuộc thảo luận kỹ thuật công khai thông qua X Space, nơi đội ngũ đã trình bày chi tiết về lỗ hổng, giải pháp khắc phục và kiến trúc bảo mật tổng thể giúp bảo vệ tài sản. Các thành viên cộng đồng đã có cơ hội đặt câu hỏi trực tiếp.
Công ty đã công khai cảm ơn @1440000bytes vì đã tiết lộ có trách nhiệm. Các sự cố đồng thời liên quan đến ví Coldcard đã thu hút sự chú ý đến các chiến lược tiết lộ và phản hồi khác nhau trong toàn ngành, làm nổi bật sự khác biệt trong cách các nhà cung cấp ví truyền thông về các vấn đề bảo mật với người dùng của họ.
Tại sao bảo mật tự lưu trữ lại quan trọng hơn bao giờ hết
Bitkey, được xây dựng bởi Block (công ty trước đây từng là Square, do Jack Dorsey dẫn dắt), tự định vị là giải pháp tự lưu trữ thân thiện với người dùng tiêu dùng. Các tính năng thừa kế và khôi phục của nó được thiết kế đặc biệt để giải quyết một trong những điểm đau lớn nhất trong tự lưu trữ: điều gì sẽ xảy ra với bitcoin của bạn nếu có chuyện gì xảy ra với bạn. Việc lỗ hổng tồn tại ngay trong chính tập tính năng này đáng được lưu ý, vì đây là những quy trình mà người dùng phổ thông có khả năng tương tác nhiều nhất khi họ ít tập trung về mặt kỹ thuật nhất.
Điều này có nghĩa gì đối với các nhà đầu tư
Đối với người dùng Bitkey hiện tại, thông điệp tức thì rất đơn giản: cập nhật ứng dụng của bạn, và khoản tiền của bạn chưa bao giờ gặp rủi ro. Bản vá đã được triển khai trên cả hai cửa hàng ứng dụng chính.