हार्डवेयर वॉलेट्स समस्या नहीं हैं, लेजर के कार्यकारी कहते हैं। एआई हमलावर हैं

116 मिलियन डॉलर का कोल्डकार्ड हैक पिछले सप्ताह बिटकॉइन धारकों को हिला दिया। लेजर के शीर्ष सुरक्षा कार्यकारी का कहना है कि शीर्षक ने पूरी तरह से मुद्दे को नजरअंदाज कर दिया।

ब्लूमबर्ग से बात करते हुए, इयान रोजर्स, लेजर के मुख्य मानव एजेंसी अधिकारी, ने तर्क किया कि हमला यह प्रमाण नहीं है कि आत्म-निगरानी या हार्डवेयर वॉलेट स्वाभाविक रूप से जोखिम भरे हैं। असली कहानी, उन्होंने कहा, यह है कि एआई हमलावरों को कमजोर यादृच्छिकता पर आधारित सिस्टमों के साथ क्या करने की अनुमति देता है।

लेजर पर प्रभाव नहीं पड़ा

कोल्डकार्ड की कमजोरियों का पता 2021 के फर्मवेयर बग से चला, जिसने बीज उत्पादन को सॉफ़्टवेयर छद्म यादृच्छिक संख्या जनरेटर के माध्यम से रूट किया, बजाय उपकरण के हार्डवेयर चिप के।

इसने लगभग 40 से 72 बिट्स की एंट्रॉपी उत्पन्न की, जो एक एआई-संचालित हमलावर के लिए व्यवस्थित रूप से स्कैन करने और निजी कुंजी खोजने के लिए पर्याप्त छोटा पता स्थान है। TRM लैब्स ने 30 जुलाई को पहले लहर के 41-मिनट के स्वीप में 1,082 BTC का पता लगाया।

लेजर पूरी तरह से हार्डवेयर में एंट्रॉपी उत्पन्न करता है, रोजर्स ने ब्लूमबर्ग को बताया, एक प्रमाणित सुरक्षित चिप का उपयोग करते हुए जिसमें कोई सॉफ़्टवेयर बैकफॉल नहीं है। परिणामस्वरूप पता स्थान, उनके शब्दों में, "67 ज़ीरो के पीछे संख्या तीन है।" कोई भी हमलावर इसे ब्रूट-फोर्स नहीं कर सकता।

यह पहली बार नहीं है जब लेजर ने इस प्रकार की खामी पकड़ी है। 2022 में, कंपनी ने ट्रस्ट वॉलेट में एक समान बग की पहचान की और उपयोगकर्ताओं को धन को सुरक्षित स्थान पर स्थानांतरित करने में मदद करने के लिए जिम्मेदार प्रकटीकरण के माध्यम से काम किया। BeInCrypto की कोल्डकार्ड की चल रही चोरी की लहरों की कवरेज दिखाती है कि एक बार जब कमजोरियों का पता चला, तो शोषण कितना तेज और व्यवस्थित हो गया।

3 तरीके जिनसे एआई ने खतरे को बदल दिया है

रॉजर्स ने तीन बढ़ते खतरों का वर्णन किया।

पहला, एआई हमलावरों को किसी भी प्रणाली में कमजोरियों को खोजने के लिए अधिक शक्ति देता है, केवल क्रिप्टो नहीं। उन्होंने इसी प्रवृत्ति के हिस्से के रूप में अमेरिकी जल अवसंरचना पर हमलों का उल्लेख किया, क्योंकि अंतर्निहित उपकरण सामान्य उद्देश्य के होते हैं।

दूसरा, एआई-सहायता प्राप्त विकास का मतलब है कि उद्योग में अधिक कोड तेजी से भेजा जा रहा है, जिससे सभी के लिए हमले की सतह का विस्तार होता है। BeInCrypto ने रिपोर्ट किया कि एआई-संचालित स्मार्ट अनुबंधों के शोषण अब उन्हें पहचानने के लिए बनाए गए उपकरणों से आगे निकल गए हैं।

तीसरा, और यहीं रॉजर्स कोल्डकार्ड कहानी से आगे बढ़ते हैं, उद्यम ऐसे एजेंटों को तैनात कर रहे हैं जो आंतरिक रहस्यों जैसे ईमेल, स्लैक और क्रेडेंशियल्स तक पहुंच रखते हैं। ब्लूमबर्ग ने कोल्डकार्ड शोषण को एक हार्डवेयर कहानी के रूप में प्रस्तुत किया। रॉजर्स इसे एक बहुत व्यापक एआई-युग की सुरक्षा समस्या के प्रारंभिक संकेत के रूप में प्रस्तुत करते हैं।

एजेंटिक खतरा जिसके बारे में रॉजर्स ने चेतावनी दी

पिछले साल के अंत में, रॉजर्स ने एक भविष्य का वर्णन किया जहां लोग एआई एजेंटों को अपने पासवर्ड, क्रेडिट कार्ड और पहचान सौंपते हैं, जो एक खतरनाक, unmanaged जोखिम है। उस समय कुछ ही लोगों ने समझा कि उनका क्या मतलब था। अब वे समझते हैं।

उनकी उपमा एआई एजेंटों और रहस्यों की तुलना एक किशोर और कार की चाबियों से करती है। चाबियाँ किशोर के कमरे में नहीं रहतीं। एक माता-पिता संदर्भ के आधार पर तय करता है कि कब पहुंच उपयुक्त है। सोमवार की सुबह स्कूल के लिए ड्राइव ठीक है। पार्टी के बाद शुक्रवार की रात ठीक नहीं है। वही तर्क, रॉजर्स का कहना है, यह निर्धारित करना चाहिए कि कोई एजेंट कब और क्या एक्सेस कर सकता है।

लेजर पहले से ही ऐसे उपकरण प्रदान करता है जो एक एजेंट को निजी कुंजियों को पकड़े बिना एक वॉलेट रखने की अनुमति देते हैं। सिद्धांत वही है जो हमेशा हार्डवेयर सुरक्षा को नियंत्रित करता है: डिज़ाइन द्वारा सुरक्षा, नीति द्वारा नहीं।

जहाँ भी आपके संपत्ति संग्रहीत हैं, आपको उनकी सुरक्षा के स्तर में रुचि होनी चाहिए जो उन्हें सुरक्षित रख रही है।

रॉजर्स ने ब्लूमबर्ग को बताया।

स्रोत: BeInCrypto