Ledger CTO fordert Verantwortung von KI-Bug-Jägern und warnt vor „Attention Farming“
Die Hersteller von Hardware-Wallets Ledger und Trezor forderten einen verantwortungsvolleren Umgang mit der Offenlegung von Sicherheitslücken.
Guillemet appellierte an Forscher, Fehler zunächst vertraulich zu melden und sich vor der Veröffentlichung von Details auf einen Zeitplan zur Behebung zu einigen. Er nannte 90 Tage als üblichen Standard, wobei je nach Schweregrad der Schwachstelle und dem erforderlichen Arbeitsaufwand Flexibilität bestehe.
„Neunzig Tage sind eine Verpflichtung für den Anbieter, nicht nur für den Forscher“, sagte Jan Komárek, Trezor’s Head of Security, gegenüber Cointelegraph.
„Forscher: Kommt zuerst zu uns, vereinbart einen Zeitplan, dann veröffentlicht alle Details, und falls wir es in diesem Zeitraum nicht schaffen, eine Lösung auszuliefern, veröffentlicht trotzdem“, sagte er.
Die Sicherheit von Hardware-Wallets steht nach Diebstählen bei Coldcard von über 100 Millionen US-Dollar und einer Datenschutzverletzung beim Versanddienstleister von Trezor, bei der persönliche Daten von zehntausenden Kunden offengelegt wurden, unter besonderer Beobachtung.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Die saudische Ölproduktion stieg im Oktober um 26 % und erreichte damit den höchsten Stand seit Ausbruch des Krieges; Brent-Öl ist in diesem Monat um über 20 % gefallen.
Der OPEC-Monatsbericht zeigt, dass die tägliche Rohölproduktion Saudi-Arabiens im Oktober auf 10,56 Millionen Barrel gestiegen ist und damit nur einige Hunderttausend Barrel unter dem Vorkriegsniveau vom Februar liegt. Dies übertrifft geringfügig das OPEC-Quotenkontingent. Auch die tägliche Produktion des Irak stieg im Oktober auf etwa 4,9 Millionen Barrel, was einen neuen Höchststand seit Beginn des Krieges darstellt. Gleichzeitig hat die VAE nach dem Austritt aus der OPEC eigenständig am Markt agiert und kürzlich gemeinsam mit Saudi-Arabien die offiziellen Verkaufspreise für Dezember-Lieferungen an asiatische Käufer deutlich gesenkt, was zu einer verstärkten Wettbewerbssituation geführt hat.
Das kumulierte Handelsvolumen erreicht 200 Millionen US-Dollar, @enter_elysium startet am Montag.
Krypto-Preise
Mehr
