En Reddit, un desarrollador utilizó Claude Code para escanear el firmware de código abierto de Coldcard y localizó el problema central en 8 minutos: el firmware utilizaba un generador de números pseudoaleatorios de software en lugar de un generador de números aleatorios verdaderos de hardware al generar claves privadas, y precisamente esta vulnerabilidad provocó el robo de aproximadamente 70 millones de dólares en BTC de 1.196 carteras. Además, algunos usuarios de la comunidad informaron que, al escanear independientemente el mismo código con智谱 GLM 5.2 (entrenado el 16 de junio, sin conexión a internet), también descubrieron esta vulnerabilidad. Este bug ha existido en el código de la billetera de código abierto durante más de cinco años.
La auditoría de IA revela una vulnerabilidad crítica en el monedero Coldcard en 8 minutos
TechFlowCompartir
Resumen
Una auditoría reciente de IA detectó una vulnerabilidad importante en el firmware del monedero Coldcard. Un desarrollador de Reddit utilizó Claude Code para descubrir la falla en 8 minutos, revelando que se había utilizado un generador de números aleatorios basado en software para la creación de claves privadas. Este error provocó un robo de 70 millones de dólares en BTC distribuidos en 1.196 monederos. Otro usuario confirmó el problema utilizando Zhipu GLM 5.2. La falla había estado presente en el código durante más de cinco años. El incidente suma más noticias de IA + cripto al Spotlight sobre riesgos de seguridad en proyectos de código abierto.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.