يومية Odaily تقرير: أفادت Galaxy Research يوم الجمعة أن أكثر من 1000 BTC، بقيمة حوالي 70 مليون دولار أمريكي، تم نقلها من أكثر من 1200 عنوان، ويعتقد أن المعاملات ذات الصلة مرتبطة بثغرة تؤثر على محفظة Coldcard المادية.
سابقًا، أصدرت Coinkite، مُصنّع Coldcard، تحذيرًا يوم الخميس يفيد بوجود مشكلة مستمرة في كلمات الاسترداد التي تولدها أجهزة Coldcard Mk3. وبناءً على الحذر، حذرت الشركة جميع المستخدمين الذين استخدموا Mk3 لإنشاء كلمات استرداد باستخدام إصدار برنامج ثابت 4.0.1 الصادر في مارس 2021 أو أي إصدار لاحق، أن أموالهم قد تكون معرضة للخطر.
بعد ذلك، وسّعت Coinkite نطاق تحذير المخاطر ليشمل إصدارات معينة من برامج Mk4 وMk5 وColdcard Q، ونشرت تحديثًا عاجلًا للبرنامج لجميع الطرازات المتأثرة.
اعتذر الرئيس التنفيذي لشركة Coinkite، رودولفو نوفاك (المعروف أيضًا باسم NVK)، يوم الجمعة، وأعلن أن الشركة "تتحمل المسؤولية الكاملة" عن ثغرة البرامج الثابتة، مع الاعتراف بأن عمليات المراجعة الداخلية لم تتمكن من اكتشاف المشكلة.
كما أشار نوفاك إلى أن الثغرة ربما تم اكتشافها باستخدام الذكاء الاصطناعي، ووصف هذا الحدث بأنه يعكس "الواقع الواعي في ظل النموذج الجديد للذكاء الاصطناعي". وحذّر من أن مراجعة الكود المدعومة بالذكاء الاصطناعي قد تكتشف الثغرات المحتملة أسرع من خبراء الأمن ذوي الخبرة، مما يجعل المهاجمين أكثر قدرة على استغلال نقاط الضعف في الكود المفتوح.