بر اساس گزارش شرکت Coinkite، سازنده کیف پول سخت‌افزاری Coldcard، یک باگ خطرناک در فرآیند تولید seed باعث تخلیه ۳۸ میلیون دلار بیت‌کوین از حدود ۵۰۰ کیف پول تنها در ۲۵ دقیقه شده است. نکته عجیب و ترسناک ماجرا اینجاست که گفته می‌شود مهاجم با استفاده از هوش مصنوعی موفق به کشف این آسیب‌پذیری شده، در حالی که سیستم بازبینی هوش مصنوعی خود شرکت این اشکال را شناسایی نکرده بود!
این حمله در ساعت ۲:۱۴ به وقت جهانی رخ داده و از یک خطای کامپایل در فریم‌ور استفاده کرده است. این باگ فاجعه‌بار، آنتروپی seed (درجه تصادفی بودن) را از ۱۲۸ بیت به تنها ۴۰ بیت کاهش می‌داده و ساختار امنیتی را به شدت تضعیف کرده، راه را برای مهاجم باز گذاشته تا کلیدهای خصوصی را حدس بزند و دارایی‌ها را خالی کند.
نظر کارشناسی: این حادثه بار دیگر خطر اتکای بی‌چون‌وچرا به ابزارهای جدید مانند هوش مصنوعی در ممیزی امنیتی را به جوامع رمزارگی گوشزد می‌کند. انتظار می‌رود فشار نظارتی بر تولیدکنندگان کیف پول‌های سخت‌افزاری برای انتشار ممیزی‌های امنیتی مستقل و دقیق‌تر افزایش یابد. کاربران باید به‌طور مداوم فریم‌ور دستگاه‌های خود را آپدیت کنند و هرگز از یک کیف پول برای نگهداری تمام دارایی‌های خود استفاده نکنند.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/151
کپی شد!