Coldcard-hacket på 116 miljoner USD oroade Bitcoin-ägare förra veckan. Ledgers högsta säkerhetschef säger att rubrikerna missade poängen helt.
I en intervju med Bloomberg sa Ian Rogers, som är Chief Human Agency Officer på Ledger, att attacken inte visar att självförvaring eller hårdvaruplånböcker är farliga. Den verkliga frågan är, enligt honom, vad AI får angripare att göra mot system som bygger på svag slumpmässighet.
Varför Ledger inte drabbades
Coldcard-sårbarheten kom från ett firmwarefel från 2021. Felet ledde till att slumpgeneratorn gick via mjukvara istället för hårdvaruchipet i enheten.
Det gav en entropi på ungefär 40 till 72 bitar. Det är ett så litet adressutrymme att en AI-angripare kan söka igenom det och hitta privata nycklar. TRM Labs spårade 1 082 BTC som tömdes under de första 41 minuterna av attacken den 30 juli.
Ledger generar all entropi i hårdvaran, berättade Rogers för Bloomberg, och använder ett certifierat säkert chip där det inte finns någon mjukvarureserv. Adressutrymmet blir då, enligt honom, ”siffran tre med 67 nollor efter sig.” Ingen angripare kan forcera det.
Det är inte första gången Ledger hittar sådana brister. År 2022 upptäckte företaget en liknande bugg hos Trust Wallet och hjälpte användarna att flytta sina pengar i tid. BeInCryptos rapportering om Coldcards pågående stölder visar hur snabbt och systematiskt attackerarna utnyttjade bristen när den blev känd.
Tre sätt AI har ändrat hotbilden
Rogers lyfte fram tre växande risker.
För det första ger AI angripare mer kraft att hitta svagheter i alla system, inte bara inom krypto. Han nämnde attacker mot amerikansk vatteninfrastruktur som exempel, eftersom AI-verktygen är allmänna.
För det andra gör AI-stött utveckling att mer kod släpps snabbare i branschen. Det innebär att risken ökar för alla. BeInCrypto har också rapporterat att AI-drivna attacker mot smarta kontrakt nu går snabbare än skyddsverktygen.
För det tredje, och här går Rogers utanför Coldcard-fallet, använder företag nu AI-agenter med åtkomst till hemligheter som e-post, Slack och inloggningar. Bloomberg beskrev Coldcard-attacken som ett hårdvaruproblem. Men Rogers ser det som en förvarning om ett större säkerhetsproblem i AI-eran.
Den agentiska risken Rogers varnade för
I slutet av förra året beskrev Rogers en framtid där människor ger AI-agenter sina lösenord, kreditkort och identiteter, vilket han tycker är en farlig, okontrollerad risk. Få förstod vad han menade då. Nu förstår de flesta det.
Han jämför AI-agenter med en tonåring och bilnycklar. Bilnycklarna ligger inte hos tonåringen. En förälder avgör, beroende på situationen, när åtkomsten är okej. En måndag morgon till skolan går bra. En fredagskväll efter en fest gör det inte. Samma logik, menar Rogers, måste styra vad en agent får åtkomst till och när.
Ledger erbjuder redan verktyg som gör att en agent kan hantera en plånbok utan att ha de privata nycklarna. Principen är densamma som alltid styrt hårdvarusäkerhet: skydda med design, inte bara med policy.
Var dina tillgångar än finns, ska du vilja veta vilken säkerhet som skyddar dem.
säger Rogers till Bloomberg.
