Coldcard выпустила обновление прошивки после кражи биткоинов на $114 миллионов

Производитель аппаратных кошельков Coldcard выпустил новое обновление прошивки после масштабной утечки безопасности, которая обошлась пользователям в $114 миллионов биткоинов. Компания использовала ИИ для выявления дополнительных уязвимостей во время проверки.

Coldcard выпустила критическое обновление прошивки через три недели после завершения обширной проверки безопасности, вызванной кражей биткоинов на $114 миллионов. Производитель аппаратных кошельков использовал инструменты искусственного интеллекта в процессе проверки, что помогло выявить несколько ошибок, не связанных с первоначальной уязвимостью, которая привела к массовым потерям.

Несмотря на улучшения прошивки, компания подчеркнула, что простое обновление программного обеспечения не делает ранее скомпрометированный кошелек автоматически безопасным для дальнейшего использования. Пользователям, чьи кошельки могли быть подвержены воздействию первоначальной проблемы безопасности, рекомендуется принять дополнительные меры предосторожности помимо обновления прошивки.

Инцидент подчеркивает продолжающиеся проблемы безопасности, с которыми сталкиваются поставщики аппаратных криптовалютных кошельков, даже те, которые считаются лидерами отрасли. Кража на $114 миллионов представляет собой одно из крупнейших нарушений безопасности в секторе аппаратных кошельков, что вызвало более широкие дискуссии о балансе между удобством пользователя и безопасностью в решениях для самостоятельного хранения.

Отраслевые эксперты отмечают, что хотя обнаружение ошибок с помощью ИИ представляет собой позитивное развитие в практиках безопасности, оно также подчеркивает сложность защиты устройств для хранения криптовалюты от все более изощренных векторов атак. Компания не раскрыла конкретных деталей о первоначальной уязвимости, чтобы предотвратить потенциальную эксплуатацию пользователей, которые еще не обновили свои устройства.