Ledger・Trezor、Liquid Network事件受け脆弱性の責任ある開示を再要請

  • LedgerとTrezorは、脆弱性の責任ある開示基準を設けるよう改めて求めた。
  • Liquid Networkの事件では、開発者への通知前に約4000BTCが引き出された。
  • 事件の関係者は、修正を確認した後に資金の大半を返還する意向を示した。

LedgerとTrezorは、人工知能によってセキュリティ上の欠陥を発見・悪用するコストが低下する中、業界全体で責任ある開示基準を設けるよう改めて求めた。Trezorのセキュリティ責任者ヤン・コマーレク氏は、Liquid Networkで発生した事件について、開発者が脆弱性の通知を受ける前に約4000BTCが引き出された対応を批判した。事件の関係者はその後、修正を確認した上で資金の大半を返還する意向を示した。両社の立場は、Ledger DonjonがTrezorのハードウェアウォレット「Safe 7」で発見したレーザー・フォールトインジェクション攻撃を巡り、すでに浮上していた開示を巡る議論をさらに広げるものだ。この攻撃には物理的なアクセスと特殊な機器が必要で、ユーザーをリモート攻撃やサプライチェーン攻撃のリスクにさらすものではなかった。Trezorは、ウォレットの多層構造によって資金とバックアップは引き続き保護されていたとしている。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。