PANews 8월 5일 소식, Decrypt 보도에 따르면 Ledger 최고기술책임자 Charles Guillemet는 Coldcard 취약점 사건이 하드웨어 지갑의 난수 생성 취약점을 드러냈다고 밝히며, AI가 사이버 보안 공격과 방어의 판도를 재편하고 있다고 강조했습니다. Guillemet는 하드웨어 지갑의 보안 모델이 “난수에 생사가 달려 있다”며, 이번 사건이 가장 값비싼 방식으로 이를 입증했다고 지적했습니다. Ledger는 자사의 하드웨어 지갑이 영향을 받지 않았다고 밝혔습니다. 이는 니모닉 문구가 인증된 보안 요소 내의 하드웨어 난수 생성기로 생성되며, 소프트웨어 폴백 경로가 없고, 매번 완전한 256비트 난수를 생성하기 때문입니다.

Guillemet는 오픈 소스 코드가 충분히 검토되지 않으면 안전과 동일시될 수 없으며, AI가 공격자들로 하여금 기계 속도로 코드를 스캔하고 취약점을 식별할 수 있게 함에 따라 방어도 같은 속도로 나아가야 하며, 이는 보안 설계, 하드웨어 및 수학에 의존해야 한다고 생각합니다. Guillemet는 사용자들이 하드웨어 지갑을 선택할 때 난수 생성 방식과 독립적인 인증을 받았는지 여부를 알아야 한다고 조언했습니다.