Odaily Planet Daily báo cáo: Nhà sản xuất ví phần cứng Ledger cho biết, lỗ hổng gần đây của Coldcard cho thấy ngành ví phần cứng Bitcoin cần đánh giá lại mô hình bảo mật. Charles Guillemet, CTO của Ledger, cho biết các thiết bị Ledger không bị ảnh hưởng, vì cụm phục hồi của chúng được tạo bởi bộ sinh số ngẫu nhiên phần cứng tích hợp trong thành phần bảo mật được xác thực. Nhà sản xuất Coldcard, Coinkite, đã tiết lộ tuần trước rằng ví phần cứng Bitcoin cách ly Coldcard chứa lỗ hổng có thể truy ngược đến phiên bản firmware từ tháng 3 năm 2021. Lỗ hổng này sử dụng cơ chế quay lại phần mềm để tạo hạt giống phục hồi ví, khiến một số khóa riêng có thể bị đoán, gây tổn thất khoảng 130 triệu USD. Coinkite đã phát hành firmware sửa lỗi vào Chủ nhật và khẩn trương yêu cầu người dùng bị ảnh hưởng chuyển tiền sang ví mới được tạo. Charles Guillemet cho biết, mã nguồn mở không đồng nghĩa với việc đã được kiểm tra; lỗ hổng này tồn tại trong mã công khai hơn năm năm, và AI đang giúp kẻ tấn công quét mã và phát hiện lỗ hổng với tốc độ máy móc. Charles Guillemet cũng cho biết, trong hai năm qua, Ledger đã kết hợp AI với các kỹ sư bảo mật và chuyên gia mật mã để kiểm tra mã và phát hiện lỗ hổng. Ông cho rằng người dùng khi đánh giá ví phần cứng nên hiểu cách thức tạo ra tính ngẫu nhiên và liệu quy trình này có được xác thực độc lập hay không.
Lỗ hổng Coldcard dẫn đến tổn thất 130 triệu USD, Ledger kêu gọi nâng cấp bảo mật dựa trên AI
KuCoinFlashChia sẻ
Tóm tắt
Một sự cố tin tức về lỗ hổng gần đây liên quan đến Coldcard đã dẫn đến tổn thất 130 triệu USD sau khi kẻ tấn công khai thác lỗ hổng phần mềm firmware từ năm 2021 để đoán khóa riêng. Coinkite đã phát hành bản vá và khuyến nghị người dùng chuyển tiền. Ledger, không bị ảnh hưởng, nhấn mạnh nhu cầu áp dụng các mô hình bảo mật mạnh mẽ hơn, sử dụng AI và các đội ngũ chuyên gia để phát hiện mối đe dọa. Sự cố này làm tăng tính cấp bách trong việc giải quyết các rủi ro về vi phạm bảo mật đối với ví phần cứng.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.