Ledger和Trezor呼吁以更负责任的态度披露安全漏洞
相关推荐
Ledger 与 Trezor 呼吁负责任披露安全漏洞
火星财经消息，硬件钱包制造商 Ledger 与 Trezor 呼吁安全研究人员采取更负责任的漏洞披露方式。Ledger 首席技术官 Charles Guillemet 在 X 平台发文称，人工智能使漏洞更容易被发现和利用，但部分研究人员在修复方案发布前就公开细节，他将这种做法称为“利用他人风险博取关注”。Guillemet 敦促研究人员先私下报告漏洞，并就修复时间表达成一致后再公开细节，他以 90 天作为常见默认期限，同时表示可根据漏洞严重程度和修复所需工作量灵活调整。Trezor 安全主管 Jan Komárek 对 Cointelegraph 表示，90 天是对厂商的承诺，而不仅仅是研究人员的义务。他建议研究人员先联系厂商、商定时间表，若厂商未能在该期限内完成修复，则可选择公开披露。此番表态的背景是硬件钱包安全性近期受到密切关注：Coldcard 被盗事件涉及金额超过 1 亿美元，Trezor 的物流供应商数据泄露也影响了数万名客户的个人信息。
Ledger任命前Fireblocks高管Oded Blatman为首席信息官兼首席安全官
PANews 9月9日消息，据彭博社报道，Ledger任命前Fireblocks高管Oded Blatman为首席信息官兼首席安全官，负责网络与基础设施安全、产品安全、物理与职场安全及内部IT和企业风险管理。Ledger称AI正“降低搜寻漏洞的成本和时间”，使攻击“更复杂、规模更大”，防御方需以同等速度应对。Blatman此前在Fireblocks任职五年，曾任以色列最大银行Bank Hapoalim全球CISO。
Liquid“白帽”黑客与Blockstream沟通，承诺漏洞修复后归还大部分BTC
PANews 9月7日消息，Galaxy 研究主管 Alex Thorn 发文表示，Liquid Network“白帽”黑客已通过链上 OP_RETURN 消息及 PGP 加密文本与 Blockstream 沟通，表示在 Liquid 网络漏洞修复后，将归还大部分的 BTC。Blockstream 先发出联系请求，黑客回复称“将大部分资金返还至 Blockstream 地址，可以吗？”；随后明确要求：“先修复漏洞。确保所有节点都完成补丁升级。确认修复后，将安全返还资金。”此外，攻击者还通过 PGP 向 Blockstream 发送了只有其团队能够读取的加密技术信息。目前双方仍在持续沟通中。
Blockstream拒绝为旗下协议Liquid Network被盗的4000枚比特币支付赎金
BlockBeats 消息，9 月 11 日，Blockstream 发推表示，不会为归还 Liquid Network 被盗比特币支付赎金，并表示未经授权取得资产且拒绝归还属于盗窃，不属于负责任披露或白帽行为。 Blockstream 称，如被盗资金未归还，将与执法机构、交易所、服务提供商及取证专家合作，通过一切合法途径追踪、追回资产并确认责任人，同时强调比特币交易具有透明性，相关证据不会消失。 Blockstream 是 Liquid Network 的主要开发者和技术提供方。9 月 7 日，Liquid Network 称「遭白帽黑客提走约 4000 枚 BTC」，侧链因此暂停运营。
Ledger 任命前 Fireblocks 高管为 CIO 兼 CISO
Foresight News 消息，据彭博社报道，硬件钱包制造商 Ledger 任命前 Fireblocks 高管 Oded Blatman 为首席信息官兼首席安全官。其将负责网络与基础设施安全、产品安全、实体及办公场所安全、内部 IT 和企业风险。
Liquid 白帽黑客团伙要求 Blockstream 为 50 亿美元资产支付 10% 漏洞赏金
火星财经消息，据 Bitcoin News 监测，Liquid 漏洞利用事件背后的白帽黑客团伙指责 Blockstream 仅花费 150 万美元，甚至可能未花费任何资金，为价值 50 亿美元的资产提供安全保障。该团伙在一条新的链上消息中要求 Blockstream 使用自有资金支付相当于相关资产 10% 的漏洞赏金，并警告称拒绝支付将导致持有者亏损 15%。该团伙还表示，将公布用于解密此前与 Blockstream 对话内容的私钥。此前，该团伙已向 Liquid Federation 返还 3,400 枚 BTC，仍有约 600 枚 BTC 尚未返还。