Theo Cointelegraph, cộng đồng crypto đang rúng động trước lời kêu gọi khẩn thiết từ những “gã khổng lồ” ví cứng Ledger và Trezor. Họ vừa cùng nhau lên tiếng cảnh báo về một mối đe dọa bảo mật nghiêm trọng, đặc biệt khi Trí tuệ Nhân tạo (AI) ngày càng tinh vi, khiến việc tìm và khai thác lỗi trở nên dễ dàng hơn bao giờ hết. Các nhà sản xuất ví cứng đang yêu cầu một tinh thần trách nhiệm cao hơn trong việc công bố các lỗ hổng an ninh mạng.
Vào thứ Hai vừa qua, trên nền tảng X, Giám đốc Công nghệ (CTO) của Ledger, Charles Guillemet, đã thẳng thắn chỉ ra rằng AI đã biến việc phát hiện và lợi dụng các lỗi bảo mật thành một cuộc chơi đơn giản hơn rất nhiều. Tuy nhiên, điều đáng báo động là một số nhà nghiên cứu đang vội vàng công bố những phát hiện của họ trước khi các bản vá lỗi kịp thời được phát hành. Charles Guillemet không ngần ngại gọi đây là hành vi “câu view” (attention farming) trên rủi ro của người khác – một chiêu trò nguy hiểm có thể đẩy người dùng vào vòng xoáy mất mát.
Guillemet đã mạnh mẽ kêu gọi các nhà nghiên cứu hãy báo cáo lỗi một cách riêng tư, kín đáo và cùng thống nhất một khung thời gian cụ thể để nhà cung cấp có thể khắc phục triệt để trước khi công bố chi tiết. Ông gợi ý mốc 90 ngày là khoảng thời gian mặc định hợp lý, tuy nhiên vẫn cần linh hoạt điều chỉnh tùy thuộc vào mức độ nghiêm trọng của lỗ hổng và khối lượng công việc cần thiết để sửa chữa.
Đồng quan điểm, Jan Komárek, Trưởng bộ phận An ninh của Trezor, chia sẻ với Cointelegraph: “Chín mươi ngày là một cam kết đối với nhà cung cấp, chứ không chỉ riêng nhà nghiên cứu.” Ông nhấn mạnh thêm: “Các nhà nghiên cứu: hãy tìm đến chúng tôi trước, cùng thỏa thuận một thời hạn, sau đó mới công bố toàn bộ. Và nếu chúng tôi không thể tung ra bản vá lỗi trong khung thời gian đó, các bạn cứ việc công bố.”
Lời cảnh báo này không phải không có lý do. An ninh ví cứng đã trở thành tâm điểm chú ý sau hàng loạt vụ trộm cắp Coldcard vượt quá 100 triệu USD và vụ rò rỉ dữ liệu chấn động tại nhà cung cấp dịch vụ vận chuyển của Trezor, khiến hàng chục nghìn thông tin cá nhân khách hàng bị phơi bày. Những sự cố này càng làm tăng thêm áp lực và tầm quan trọng của việc bảo mật ví cứng trong bối cảnh thị trường tiền mã hóa đầy biến động.
Nguồn: Cointelegraph – Ledger CTO urges AI bug hunter responsibility, warns against ‘attention farming’
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
