Sa Reddit, gumamit ang isang developer ng Claude Code upang i-scan ang open-source firmware ng Coldcard at natuklasan ang pangunahing problema sa loob ng 8 minuto: Ang firmware ay gumagamit ng software-based pseudorandom number generator sa pagbuo ng private key, sa halip na hardware-based true random number generator, at ito ang nagiging sanhi ng pagkakawala ng halos $70 milyon na BTC mula sa 1,196 na wallet. Kasabay nito, may mga miyembro ng komunidad na nag-imbento na mayroon silang nakita ang parehong bug gamit ang Zhipu GLM 5.2 (pinatutunaw noong ika-16 ng Hunyo, nang hindi konektado sa internet). Ang bug na ito ay umiiral sa open-source code ng wallet nang higit sa limang taon.
Ipinakita ng AI Audit ang kritikal na vulnerability sa Coldcard Wallet sa 8 minuto
TechFlowI-share
Summary
Isang bagong audit sa AI ay nag-flag ng malaking vulnerability sa firmware ng Coldcard wallet. Gamit ang Claude Code, isang developer sa Reddit ay nakahanap ng kamalian sa loob ng 8 minuto, na nagpapakita na ginamit ang isang software-based random number generator para sa paggawa ng private key. Ang pagkakamaling ito ay nagresulta sa pagkawala ng $70 milyon na BTC sa 1,196 wallets. Ibinigay ng isang ibang user ang pagkakatotoo ng isyu gamit ang Zhipu GLM 5.2. Ang bug ay nasa code na higit sa limang taon. Ang insidente ay nagdaragdag sa lumalaking Spotlight ng AI + crypto tungkol sa mga panganib sa seguridad sa mga open-source project.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.