Ledger CTO fordert Verantwortung von KI-Bug-Jägern und warnt vor „Attention Farming“
Die Hersteller von Hardware-Wallets Ledger und Trezor forderten einen verantwortungsvolleren Umgang mit der Offenlegung von Sicherheitslücken.
Guillemet appellierte an Forscher, Fehler zunächst vertraulich zu melden und sich vor der Veröffentlichung von Details auf einen Zeitplan zur Behebung zu einigen. Er nannte 90 Tage als üblichen Standard, wobei je nach Schweregrad der Schwachstelle und dem erforderlichen Arbeitsaufwand Flexibilität bestehe.
„Neunzig Tage sind eine Verpflichtung für den Anbieter, nicht nur für den Forscher“, sagte Jan Komárek, Trezor’s Head of Security, gegenüber Cointelegraph.
„Forscher: Kommt zuerst zu uns, vereinbart einen Zeitplan, dann veröffentlicht alle Details, und falls wir es in diesem Zeitraum nicht schaffen, eine Lösung auszuliefern, veröffentlicht trotzdem“, sagte er.
Die Sicherheit von Hardware-Wallets steht nach Diebstählen bei Coldcard von über 100 Millionen US-Dollar und einer Datenschutzverletzung beim Versanddienstleister von Trezor, bei der persönliche Daten von zehntausenden Kunden offengelegt wurden, unter besonderer Beobachtung.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Krypto-Preise
Mehr
