ChainCatcher informa que Bitcoin News publicó en la plataforma X que Coinkite indicó que la vulnerabilidad se encuentra en el límite entre dos módulos de firmware no relacionados, y no en su código de bitcoin o criptografía, lo que le permitió evadir durante años revisiones de código asistidas por humanos y AI. Coinkite señaló que, tras el incidente, la empresa probó modelos de IA avanzados como Kimi K3, Claude Fable y Codex 5.6, ninguno de los cuales identificó el defecto. Coinkite actualmente insta a los proyectos críticos para la seguridad a auditar específicamente los sistemas de compilación y los límites de los submódulos, y advierte que el desarrollo asistido por IA podría dejar puntos ciegos similares en el ecosistema de bitcoin.
La revisión de código por IA omite vulnerabilidad crítica, explotada en COLDCARD la semana pasada
ChaincatcherCompartir
Resumen
Una incidente de noticias sobre una vulnerabilidad surgió la semana pasada cuando se explotó una falla crítica en el firmware de COLDCARD, eludiendo tanto los sistemas de revisión manual como de código por IA. El problema se encontraba en el límite de dos submódulos no relacionados, no en el código de Bitcoin o cripto. Las plataformas de noticias de IA + cripto informaron que Coinkite probó los principales modelos de IA, incluyendo Kimi K3, Claude Fable y Codex 5.6, pero ninguno identificó la falla. La empresa ahora aconseja a los proyectos auditar los límites de los submódulos, advirtiendo que el desarrollo asistido por IA puede dejar brechas similares en el ecosistema de Bitcoin.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.