Siam Blockchain
Ledger–Trezor เตือนนักล่าช่องโหว่ AI ชี้อย่าเปิดเผยต่อสาธารณะ ก่อนแจ้งผู้ผลิตแก้ไข
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
Ledger และ Trezor ออกโรงเรียกร้องให้นักวิจัยด้านความปลอดภัยเปิดเผยช่องโหว่อย่างมีความรับผิดชอบ แทนที่จะแฉต่อสาธารณะทันที
Key facts
- Ledger และ Trezor ออกโรงเรียกร้องให้นักวิจัยด้านความปลอดภัยเปิดเผยช่องโหว่อย่างมีความรับผิดชอบ แทนที่จะแฉต่อสาธารณะทันที
- ทั้งสองบริษัท เสนอกรอบเวลามาตรฐานราว 90 วัน ให้ผู้พัฒนาได้แก้ไขปัญหาก่อนจะออกมาเปิดเผยข้อมูล
- ประเด็นนี้ถูกจุดขึ้น ท่ามกลางเหตุการณ์ความปลอดภัยฮาร์ดแวร์วอลเล็ตหลายกรณี ทั้งการขโมยเงินจาก Coldcard มูลค่ากว่า 100 ล้านดอลลาร์ และข้อมูลผู้ใช้ Trezor รั่วไหล
Summary
ด้าน Jan Komárek หัวหน้าฝ่ายความปลอดภัยของ Trezor ได้เน้นย้ำ โดยกล่าวเสริมว่า กรอบเวลา 90 วันไม่ได้มีไว้ผูกมัดเฉพาะนักวิจัยเท่านั้น แต่ยังเป็นพันธสัญญาที่ผู้พัฒนาต้องเร่งแก้ไขระบบให้เสร็จสิ้น
โดย Charles Guillemet CTO ของ Ledger ได้โพสต์ชี้แจงบนแพลตฟอร์มโซเชียลมีเดีย X เมื่อวันจันทร์ที่ผ่านมา ว่า ปัจจุบันปัญญาประดิษฐ์ (AI) เข้ามาช่วยให้การค้นหาและเจาะระบบทำได้ง่ายขึ้นมาก แต่นักวิจัยบางรายกลับเลือกที่จะแฉรายละเอียดช่องโหว่ต่อสาธารณะทันทีโดยไม่รอให้ผู้พัฒนาแก้ไข
ประเด็นนี้เป็นเรื่องของแนวปฏิบัติด้านความปลอดภัยในอุตสาหกรรม ไม่ได้เกี่ยวข้องโดยตรงกับราคาสินทรัพย์ดิจิทัลหรือโทเคนใดเป็นการเฉพาะ ผลกระทบต่อตลาดจึงแทบไม่มี เว้นแต่จะเกิดช่องโหว่ร้ายแรงที่กระทบความเชื่อมั่นในฮาร์ดแวร์วอลเล็ตโดยรวมในอนาคต