اخیراً، یکی از بزرگترین نقصهای امنیتی در کیفپولهای سختافزاری Coldcard شناسایی شده که به مدت ۵ سال به صورت پنهان باقی مانده بود. رئیس امنیتی Kraken اعلام کرده که این مشکل ناشی از آن بوده که ممیزان فقط اطمینان حاصل کردند که تولیدکنندهی عدد تصادفی در سیستم وجود دارد، ولی بررسی نکردند که آیا واقعاً از آن استفاده میشود یا خیر.
این مشکل نشاندهندهی یک خلأ بزرگ در فرایند تست و نظارت بر محافظت کیفپولهای سختافزاری است. با توجه به اهمیت بالای امنیت در دنیای ارزهای دیجیتال، این نواقص میتوانند تبعات خطرناکی برای کاربران به همراه داشته باشند.
نظر کارشناسی:تحلیلگران بر این باورند که شناسایی نقصهای مشابه میتواند روند بهبود امنیت در کیپپولهای سختافزاری را تسریع کند. همچنین، کاربران باید در انتخاب کیفپولهای خود دقت بیشتری داشته باشند. به احتمال زیاد، در آینده شاهد تغییرات اساسی در فرایندهای ممیزی خواهیم بود.