ChainCatcher: En Reddit, un desarrollador utilizó Claude Code para escanear el firmware de código abierto de Coldcard y detectó el problema central en 8 minutos: Al generar claves privadas, el firmware llamaba a un generador de números pseudoaleatorios de software en lugar de un generador de números aleatorios verdaderos de hardware, y precisamente esta vulnerabilidad provocó el robo de aproximadamente 70 millones de dólares en BTC de 1.196 carteras. Además, algunos usuarios de la comunidad informaron que, al escanear independientemente el mismo código con智谱 GLM 5.2 (entrenado el 16 de junio, sin conexión a internet), también descubrieron esta vulnerabilidad. Este bug ha existido en el código de la billetera de código abierto durante más de cinco años.
La auditoría de IA revela una vulnerabilidad crítica en el monedero Coldcard que expone BTC por $70M
ChaincatcherCompartir
Resumen
Un reciente informe de noticias sobre vulnerabilidades destaca una falla crítica en el firmware de código abierto de Coldcard, identificada por un desarrollador de Reddit utilizando Claude Code en solo 8 minutos. El problema involucraba un generador de números pseudoaleatorios basado en software utilizado para la generación de claves privadas, lo que llevó al robo de $70 millones en BTC de 1,196 monederos. Otro usuario confirmó la falla utilizando Zhipu GLM 5.2. La actualización de BTC revela que el bug ha existido durante más de cinco años.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.