شرکت سازنده کیف پول سختافزاری Coldcard، Coinkite، از یک حمله هوش مصنوعی خبر داده که منجر به سرقت حدود ۳۸ میلیون دلار بیتکوین شده است. طبق گزارشها، مهاجم با استفاده از هوش مصنوعی، یک باگ خطرناک در فرآیند تولید seed (کلید اصلی) را پیدا کرد که شرکت خودش قبلاً در بررسیهای هوش مصنوعیاش آن را نادیده گرفته بود. این آسیبپذیری، آنتروپی (بیشبری) seed را از ۱۲۸ بیت به تنها ۴۰ بیت کاهش داده و حدود ۵۰۰ کیفپول را در برابر حملهای سریع و ۲۵ دقیقهای در ساعت ۲:۱۴ بامداد به وقت جهانی، آسیبپذیر کرده است.
این رویداد، یکی از بزرگترین سرقتهای مرتبط با باگهای نرمافزاری کیفپولهای سختافزاری محسوب میشود و زنگ خطر جدیای را برای صنعت امنیت داراییهای دیجیتال به صدا درآورده. نکته تاملبرانگیز، استفاده مهاجم از هوش مصنوعی برای شناسایی نقطهضعفی است که سیستمهای نظارتی خود شرکت از قلم انداخته بودند.
نظر کارشناسی: این حمله به وضوح نشان میدهد که رقابت در حوزه امنیت سایبری به سطح جدیدی از استفاده از هوش مصنوعی توسط هر دو طرف مهاجم و مدافع رسیده است. انتظار میرود فشار نظارتی بر شرکتهای سازنده کیف پول و الزامات حسابرسی امنیتی مستقل افزایش چشمگیری پیدا کند. در کوتاهمدت، این خبر ممکن است اعتماد به برخی کیفپولهای سختافزاری را تحت تاثیر قرار دهد، اما در بلندمدت صنعت را به سمت استانداردهای امنیتی قویتر سوق خواهد داد.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/78
کپی شد!