BeInCrypto Thailand
บริษัทรถ AI เปิดเผยบั๊ก Ledger ฝ่าย CTO ชี้เป็นการสร้างความกลัวหลังแก้ไขเงียบ
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
บริษัทด้านความปลอดภัยปัญญาประดิษฐ์ (AI) ได้เปิดเผยข้อบกพร่องของแอป Ledger Ethereum ต่อสาธารณชน โดยที่ Ledger ระบุว่าตนได้แก้ไขข้อบกพร่องนี้ไปอย่างเงียบ ๆ แล้วเมื่อสองสัปดาห์ก่อน
Key facts
- Charles Guillemet ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยี ระบุว่าการเปิดเผยดังกล่าวคือการสร้างความวิตกเกินเหตุ ทั้งนี้แพตช์ได้ถูกส่งออกเมื่อวันที่ 12 สิงหาคม โดยมีเพียงหมายเหตุสั้น ๆ หนึ่งบรรทัด และไม่มีแถลงการณ์ด้านความปลอดภัยประกอบ
- ข้อบกพร่องของแอป Ledger Ethereum ทำอะไรได้จริงบ้าง
- ทีม Donjon ของ Ledger ยืนยันว่าตรวจพบก่อน
- AI พบข้อบกพร่องสองครั้ง แต่ทุกคนต่างยังถกเถียงกันอยู่
- บริษัทด้านความปลอดภัยปัญญาประดิษฐ์ (AI) ได้เปิดเผยข้อบกพร่องของแอป Ledger Ethereum ต่อสาธารณชน โดยที่ Ledger ระบุว่าตนได้แก้ไขข้อบกพร่องนี้ไปอย่างเงียบ ๆ แล้วเมื่อสองสัปดาห์ก่อน
- บริษัทนี้พัฒนา AI agent ที่ชื่อ Azimuth ซึ่งทำหน้าที่ค้นหาช่องโหว่ใน smart contracts โดยบน benchmark ของตัวเอง EVMBench, Azimuth สามารถตรวจจับข้อบกพร่องที่รู้จักแล้วได้ 86.3% และมี false positives ราว 2.7%
Summary
Ledger ขายสินค้าด้วยคำมั่นหนึ่งข้อสำคัญ นั่นคือหน้าจอจะแสดงให้คุณเห็นสิ่งที่คุณกำลังจะลงนาม คำมั่นนี้มีชื่อเรียกว่า clear signing โดยจะเปลี่ยนโค้ดธุรกรรมที่เป็นรหัสให้เป็นข้อความธรรมดาบนหน้าจอของอุปกรณ์
Charles Guillemet ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยี ระบุว่าการเปิดเผยดังกล่าวคือการสร้างความวิตกเกินเหตุ ทั้งนี้แพตช์ได้ถูกส่งออกเมื่อวันที่ 12 สิงหาคม โดยมีเพียงหมายเหตุสั้น ๆ หนึ่งบรรทัด และไม่มีแถลงการณ์ด้านความปลอดภัยประกอบ
Guillemet ได้ย้อนลำดับเวลา โดย Donjon คือทีมนักเจาะระบบภายในของ Ledger เขาระบุว่าทีมสามารถตรวจพบข้อบกพร่องนี้ด้วยเครื่องมือ AI ของทีมเองและได้ปล่อยแพตช์แก้ไขเป็นรายแรก