Coldcard випустила оновлення прошивки після крадіжки біткоїнів на $114 мільйонів

Виробник апаратних гаманців Coldcard випустив нове оновлення прошивки після масштабної кібератаки, яка коштувала користувачам $114 мільйонів у біткоїнах. Компанія використовувала штучний інтелект для виявлення додаткових вразливостей під час перевірки.

Coldcard випустила критичне оновлення прошивки через три тижні після завершення масштабної перевірки безпеки, викликаної крадіжкою біткоїнів на $114 мільйонів. Виробник апаратних гаманців використав інструменти штучного інтелекту під час процесу перевірки, що допомогло виявити кілька помилок, не пов'язаних з первинною вразливістю, яка призвела до масштабних втрат.

Незважаючи на покращення прошивки, компанія наголосила, що просте оновлення програмного забезпечення не робить раніше скомпрометований гаманець автоматично безпечним для подальшого використання. Користувачам, чиї гаманці могли бути піддані впливу початкової проблеми безпеки, рекомендується вжити додаткових запобіжних заходів, окрім оновлення прошивки.

Інцидент підкреслює триваючі проблеми безпеки, з якими стикаються постачальники апаратних криптовалютних гаманців, навіть ті, що вважаються лідерами галузі. Крадіжка на $114 мільйонів є однією з найбільших порушень безпеки в секторі апаратних гаманців, що спричинило ширші дискусії про баланс між зручністю для користувача та безпекою у рішеннях для самостійного зберігання.

Галузеві експерти зазначають, що хоча виявлення помилок за допомогою ШІ є позитивним розвитком у практиках безпеки, воно також підкреслює складність захисту пристроїв для зберігання криптовалюти від все більш витончених векторів атак. Компанія не розкрила конкретних деталей про початкову вразливість, щоб запобігти потенційній експлуатації користувачів, які ще не оновили свої пристрої.