Ledger: Tổn thất từ lỗ hổng Coldcard đã đạt khoảng 130 triệu USD, bảo mật ví phần cứng cần thích ứng với AI

Tin tức từ Odaily Planet Daily: Nhà sản xuất ví phần cứng Ledger cho biết lỗ hổng Coldcard gần đây cho thấy ngành công nghiệp ví Bitcoin phần cứng cần đánh giá lại mô hình bảo mật. Giám đốc Công nghệ của Ledger, Charles Guillemet, cho biết các thiết bị của Ledger không bị ảnh hưởng, cụm từ khôi phục của họ được tạo ra bởi bộ phát sinh số ngẫu nhiên phần cứng tích hợp trong bộ phận an toàn được chứng nhận.

Nhà sản xuất Coldcard là Coinkite đã tiết lộ vào tuần trước rằng ví Bitcoin phần cứng Coldcard biệt lập có một lỗ hổng có thể truy nguyên từ phiên bản firmware tháng 3 năm 2021. Lỗ hổng này sử dụng cơ chế dự phòng phần mềm để tạo hạt giống khôi phục ví, khiến một số khóa riêng tư có thể bị đoán, tổn thất liên quan đã đạt khoảng 130 triệu USD.

Coinkite đã phát hành firmware sửa lỗi vào Chủ nhật và thúc giục người dùng bị ảnh hưởng chuyển tiền sang ví mới được tạo. Charles Guillemet cho biết mã nguồn mở khác với quá trình được kiểm toán, lỗ hổng này đã tồn tại trong mã công khai hơn năm năm, và AI đang khiến kẻ tấn công có thể quét mã và xác định lỗ hổng với tốc độ máy móc.

Charles Guillemet cũng cho biết Ledger trong hai năm qua đã kết hợp AI với các kỹ sư bảo mật và chuyên gia mật mã để rà soát mã và xác định lỗ hổng. Ông cho rằng người dùng khi đánh giá ví phần cứng nên hiểu cách thức tạo ra tính ngẫu nhiên của chúng, cũng như liệu quá trình đó có được chứng nhận độc lập hay không.