LedgerのCTO、AIバグハンターに責任ある行動を促し、「アテンションファーミング」に警鐘

ハードウェアウォレットのメーカーであるLedgerとTrezorは、セキュリティ脆弱性のより責任ある開示を呼びかけました。

Guillemetは、研究者がバグをまず非公開で報告し、詳細を公開する前に修正のタイムラインについて合意することを促しました。彼は、90日が一般的なデフォルトであるとしながらも、脆弱性の重大性や修正に必要な作業量に応じて柔軟に対応できると述べました。

「90日という期間は、研究者だけでなくベンダーにもコミットメントとなります」とTrezorのセキュリティ責任者Jan KomárekはCointelegraphに語りました。

「研究者の皆さん、まず私たちに連絡し、タイムラインに合意し、その後で詳細を完全に公開してください。もしその期間内に修正を出せなければ、その場合は公開して構いません」と彼は述べました。

ハードウェアウォレットのセキュリティは、Coldcardの盗難被害が1億ドルを超え、Trezorの配送業者でのデータ漏えいにより数万件の顧客の個人情報が流出したことを受け、注目を集めています。