Die Hersteller von Hardware-Wallets Ledger und Trezor forderten eine verantwortungsvollere Offenlegung von Sicherheitslücken.
In einem am Montag auf X veröffentlichten Beitrag sagte der technische Leiter von Ledger, Charles Guillemet, dass Künstliche Intelligenz (KI) das Auffinden und Ausnutzen von Fehlern erleichtert habe. Einige Forschende veröffentlichten ihre Erkenntnisse jedoch, bevor Fehlerbehebungen verfügbar seien – eine Praxis, die er als „Aufmerksamkeitsfischerei mit dem Risiko anderer bezeichnete.
Guillemet forderte Forschende auf, Fehler vertraulich zu melden und sich vor der Veröffentlichung von Details auf einen Zeitplan für die Fehlerbehebung zu einigen. Er nannte 90 Tage als gängige Standardfrist, wobei je nach Schweregrad des Fehlers und dem für die Behebung erforderlichen Aufwand Flexibilität möglich sei.
„Neunzig Tage sind eine Verpflichtung des Anbieters, nicht nur des Forschers, sagte Jan Komárek, Trezors Leiter der Sicherheitsabteilung, gegenüber Cointelegraph.
„Forschende: Kommt zuerst zu uns, vereinbart einen Zeitplan, veröffentlicht dann alles – und wenn wir es versäumen, innerhalb dieses Zeitfensters eine Fehlerbehebung bereitzustellen, veröffentlicht die Informationen trotzdem, sagte er.
Die Sicherheit von Hardware-Wallets ist unter verstärkte Beobachtung geraten, nachdem Diebstähle bei Coldcard 100 Millionen US-Dollar überstiegen und eine Datenschutzverletzung bei Trezors Versanddienstleister die persönlichen Daten von Zehntausenden Kunden offengelegt hatte.