Ce s-a întâmplat
Recent, industria cripto a fost zguduită de vestea că aproximativ 38 de milioane de dolari în Bitcoin au fost sustrași dintr-o serie de portofele hardware Coldcard, produse de compania Coinkite. Incidentul nu este doar un furt masiv, ci și un semnal de alarmă tehnologic: Coinkite a declarat că este foarte probabil ca atacatorii să fi utilizat modele de Inteligență Artificială (AI) pentru a analiza versiuni anterioare ale firmware-ului lor open-source. Această analiză automatizată ar fi permis identificarea unei vulnerabilități subtile în cod, care a fost ulterior exploatată pentru a drena fondurile utilizatorilor.
Context tehnologic
#
Portofelele Hardware și Firmware-ul Open-Source
Un portofel hardware este un dispozitiv fizic conceput pentru a stoca cheile private ale utilizatorului într-un mediu izolat de internet („cold storage”). Coldcard este renumit pentru abordarea sa „cypherpunk”, oferind codul sursă (firmware) la vedere pentru a fi auditat de comunitate. Deși transparența este un pilon al securității în Web3, ea oferă și o hartă pentru atacatori. În acest caz, vulnerabilitatea se afla în modul în care dispozitivul genera sau gestiona semnăturile tranzacțiilor, o eroare logică greu de detectat prin metode tradiționale de testare, dar vizibilă pentru un model AI antrenat să identifice modele de erori în cod.
De ce contează
Acest eveniment marchează o schimbare de paradigmă în securitatea cibernetică aplicată blockchain-ului. Dacă până acum auditurile de securitate erau realizate manual de experți, acum atacatorii folosesc AI pentru a „scana” mii de linii de cod în căutarea unor anomalii pe care ochiul uman le-ar putea omite. Impactul este major deoarece pune sub semnul întrebării siguranța portofelelor hardware, considerate până acum „standardul de aur” al protecției activelor digitale. Pentru utilizatorul de rând, acest lucru înseamnă că nicio metodă de stocare nu este 100% infailibilă în fața evoluției tehnologice.
Impact
Pe termen scurt, încrederea în brandul Coldcard a fost zdruncinată, iar utilizatorii sunt sfătuiți să își actualizeze firmware-ul imediat la versiunile securizate. Pe termen mediu, este de așteptat ca toate companiile de hardware wallet (precum Ledger sau Trezor) să își integreze propriile instrumente de AI pentru „red-teaming” (simularea atacurilor) înainte de a lansa orice actualizare de cod. Securitatea va deveni o cursă a înarmării între AI-ul defensiv și cel ofensiv.
Ce urmează
Ne așteptăm la o creștere a atacurilor cibernetice „augmentate de AI” asupra protocoalelor open-source. Dezvoltatorii vor fi nevoiți să adopte instrumente de verificare formală asistate de inteligență artificială. De asemenea, s-ar putea să vedem o migrare a utilizatorilor către soluții de tip Multi-Sig (semnături multiple), unde compromiterea unui singur dispozitiv sau a unei singure bucăți de cod nu este suficientă pentru a goli un portofel.
*
Surse
- Decrypt
- Coinkite Official Security Advisory
- Blockchain Security Reports (Q1 2025)