Coldcard, 114 Milyon Dolarlık Bitcoin Hırsızlığı Sonrası Yazılım Yayınladı, Yamanın Çözüm Olmadığını Belirtti

Yamalanmış bir cüzdan ile güvenli bir cüzdan arasındaki fark her zaman belirgin değildir. Coldcard, donanım cüzdanındaki bir kusura bağlı 114 milyon dolarlık bitcoin hırsızlığının ardından yeni bir yazılım yayınladı ve şirket bu çizgiyi açıkça çekiyor. Orijinal rapora göre, güncelleme, orijinal istismar ile ilgisi olmayan ek hataları ortaya çıkaran üç haftalık incelemenin ardından geldi. Ancak yazılımı yüklemek, halihazırda güvenliği ihlal edilmiş bir cüzdanı güvenli hale getirmez.

Uyarı, basmakalıp bir metin değil. Bir yazılım güncellemesi bir yazılım yolunu kapatabilir, ancak halihazırda ifşa olmuş bir kurtarma ifadesini veya özel anahtarı geri getiremez. Bir saldırgan kötü niyetli yazılım veya başka bir güvenlik açığı yoluyla anahtar materyalini ele geçirmeyi başardıysa, daha sonra ne kadar yama gelirse gelsin, ifşa olan kimlik bilgileri tehlikeli kalmaya devam eder. Bu ayrım, kullanıcıların yerinde güncelleme mi yapmaları gerektiğini yoksa cihazı terk edip fonları yeni bir kurtarma ifadesine mi taşımaları gerektiğini belirler.

İnceleme birden fazla zayıf noktayı ortaya çıkardı

Coldcard’ın üç haftalık incelemesi görünüşe göre 114 milyon dolarlık kaybın arkasındaki tek kusura odaklanmaktan fazlasını yaptı. Şirket, sürecin ilgisiz sorunları ortaya çıkardığını söylüyor; bu da denetimin sadece dar kapsamlı bir düzeltme sunmak yerine daha geniş yazılım kod tabanını incelediğini gösteriyor. Daha fazla hatayı yakalamaya yardımcı olmak için yapay zeka kullanımı dikkat çekici, çünkü donanım cüzdanı kodunun hataya karşı toleransı çok azdır. Gözden kaçan bir uç vaka, sadece kötü bir kullanıcı deneyimi değil, anapara kaybı anlamına gelebilir.