Ayon sa ChainCatcher, gumamit ng Claude Code ang isang developer sa Reddit upang i-scan ang open-source firmware ng Coldcard, at natuklasan ang pangunahing problema sa loob ng 8 minuto: Noong ginagawa ng firmware ang private key, ginamit nito ang software-based pseudorandom number generator kaysa sa hardware-based true random number generator, at sa pamamagitan ng vulnerability na ito, natustos ang halos $70 milyon na BTC mula sa 1,196 na wallet. Kasabay nito, may mga miyembro ng komunidad na nag-reflect na gamit ang智谱 GLM 5.2 (pinatutupad noong Hunyo 16, offline) ay nakakita rin ng parehong bug nang hiwalay. Ang bug na ito ay umiiral sa open-source wallet code nang higit sa limang taon.
Ipinakita ng AI na audit ang kritikal na vulnerability sa Coldcard wallet na nagpapakita ng $70M na BTC
ChaincatcherI-share
Summary
Isang bagong ulat tungkol sa vulnerability ay nagpapakita ng isang mahalagang kakulangan sa open-source firmware ng Coldcard, na natuklasan ng isang developer sa Reddit gamit ang Claude Code sa loob ng 8 minuto lamang. Ang isyu ay nagsasangkot ng isang software-based na pseudo-random number generator na ginagamit para sa pagbuo ng private key, na nagresulta sa pagkawala ng $70 milyong BTC mula sa 1,196 wallets. Tiniyak ng isang iba pang user ang kakulangan gamit ang Zhipu GLM 5.2. Ang BTC update ay nagpapakita na ang bug ay umiiral na sa loob ng higit sa limang taon.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.