Ambire, Safe yetki değişiklikleri için uyarı veren donanım cüzdanını tanıttı

Ambire, Safe çoklu imza hesaplarında sahip, onay eşiği veya modül değişikliklerinde imzadan önce uyarı vermek üzere tasarlanan Ambire Ice adlı donanım cüzdanını tanıttı. Ürün, token hareketi içermeyen işlemlerin de hesap üzerindeki kontrolü değiştirebilmesi riskini hedefliyor.

Ambire, 30 Ekim'de resmi blogunda Ice'ın Safe işlemlerini cihaz üzerinde yorumlayarak transferleri, token onaylarını ve birden fazla işlemi birleştiren hareketleri ekranda gösterdiğini açıkladı. Sahipleri, imza eşiğini veya modülleri değiştiren işlemlerde uyarı verecek şekilde tasarlandığını belirtti.

Ice, Safe hesabının imzalama cihazına USB, Bluetooth veya QR üzerinden bağlanıyor. Ambire, cihazın bağlantısı kesikken QR ile imzalama yönteminin de desteklendiğini söyledi.

Ambire, donanım ve firmware'i yayımladı. Bu bilgiler, üreticinin ürün tasarımı ve destek biçimine ilişkin açıklamalarını yansıtıyor.

Safe'in resmi belgelerinde sahip, hesap işlemlerini onaylayan adres olarak tanımlanıyor. İmza eşiği ise bir işlemin yürütülmesi için gereken asgari onay sayısını ifade ediyor. Her iki değer de Safe işlemleriyle değiştirilebiliyor.

Örneğin beş sahibin üçünün onay vermesini gerektiren bir hesabın imza eşiği bire indirilebilir. Değişiklik işlemi sırasında token hareket etmese de sonraki işlemleri onaylama düzeni değişir.

Modüller, Safe'e otomasyon veya ayrı işlem yürütme işlevleri ekleyen akıllı sözleşmelerdir. Safe'in resmi belgeleri, modüllerin istenen işlemleri yürütebildiği ve kötü amaçlı bir modülün hesabı ele geçirebileceği uyarısında bulunuyor.

Bu nedenle işlem içeriği yalnızca gönderilen tutar veya alıcı adresinden ibaret değil. Sahip, onay eşiği ve modül değişiklikleri de hesap yetkileriyle bağlantılı olduğundan imzadan önce kontrol edilmeli.

Bybit saldırısı sırasında Safe geliştiricisinin kimlik bilgilerinin çalınması ve imza sahiplerinin kötü amaçlı işlemi onaylamaya yönlendirilmesi, işlem ekranları ve imza sürecindeki riskleri de ortaya koydu. Bybit, kendi altyapısının ihlal edildiğine dair kanıt bulmadığını açıklamıştı. Safe daha sonra işlem yorumlama bilgileri ve işlem öncesi kontroller sunan Safe Shield'ı tanıttı.

Ambire'ın ürün sayfasında, Ice'ın Safe işlemlerindeki adımları çözüp gösterdiği ve izin verilenler listesinde bulunmayan DELEGATECALL işlemlerini engellediği belirtiliyor. İşlemleri doğru yorumlama performansını değerlendiren bağımsız bir güvenlik doğrulaması sonucu ise paylaşılmadı.

Donanım ve firmware'in yayımlanması, dışarıdan inceleme yapılmasına imkân tanıyor. Ancak bunların paylaşılmış olması, işlem yorumlama doğruluğunun veya güvenliğin doğrulandığını göstermiyor.

Ambire'ın ürün sayfasında ilk 200 cihazlık parti için rezervasyonların tamamlandığı, ikinci 200 cihazlık parti için rezervasyonların sürdüğü yazıyor. Bu rakamlar şirketin açıkladığı rezervasyon durumunu gösteriyor.

Rezervasyon sayıları ve ürün açıklamaları, cihazların teslim edilip kullanılmasıyla elde edilen sonuçlardan veya işlem yorumlama performansını gösteren verilerden ayrı değerlendirilmelidir.