Ledger CTO: Coldcard cảnh báo lỗ hổng an toàn ví phần cứng cần thích ứng với thời đại AI

Tin tức từ ChainCatcher, theo báo cáo của Decrypt, Giám đốc công nghệ của Ledger, Charles Guillemet, cho biết sự cố lỗ hổng Coldcard đã phơi bày điểm yếu trong việc tạo số ngẫu nhiên của ví phần cứng, và nhấn mạnh rằng AI đang định hình lại bối cảnh tấn công và phòng thủ trong an ninh mạng. Guillemet chỉ ra rằng mô hình an ninh của ví phần cứng "sinh tử phụ thuộc vào số ngẫu nhiên", sự kiện này đã chứng minh điều đó theo cách tốn kém nhất.

Ledger cho biết ví phần cứng của họ không bị ảnh hưởng, vì cụm từ khôi phục của họ được tạo ra bởi bộ tạo số ngẫu nhiên phần cứng trong các thành phần an toàn đã được chứng nhận, không có đường quay lại phần mềm, mỗi lần tạo ra số ngẫu nhiên 256 bit hoàn chỉnh. Guillemet cho rằng mã nguồn mở nếu không được kiểm tra đầy đủ thì không đồng nghĩa với an toàn, AI đang giúp kẻ tấn công có thể quét mã và xác định lỗ hổng với tốc độ máy móc, phòng thủ cũng phải tiến triển với tốc độ tương tự, điều này cần dựa vào thiết kế an toàn, phần cứng và toán học. Guillemet khuyên người dùng nên hiểu cách thức tạo số ngẫu nhiên của ví phần cứng và liệu nó có được chứng nhận độc lập hay không khi lựa chọn ví phần cứng.