ChainCatcher na mensahe, ang Bitcoin News sa platform na X ay nag-post na sinabi ng Coinkite na ang butas ay nasa hangganan ng dalawang hindi kaugnay na firmware sub-module, hindi sa kanilang bitcoin o encryption code, na nagpapahintulot sa ito na maiwasan ang tao at AI-assisted code review sa loob ng maraming taon. Sinabi ng Coinkite na pagkatapos ng insidente, sinubukan ng kumpanya ang mga pinakamodernong AI model tulad ng Kimi K3, Claude Fable, at Codex 5.6, ngunit wala sa kanila ang nakakita ng defect. Kasalukuyang hinihikayat ng Coinkite ang mga proyektong may kritikal na seguridad na mag-audit ng build system at sub-module boundaries, at babalaan na ang AI-assisted development ay maaaring mag留下 tulad ng mga blind spot sa bitcoin ecosystem.
Nakakalimutan ng AI Code Review ang Mahalagang Vulnerability, Na-exploit sa COLDCARD Noong Lunes
ChaincatcherI-share
Summary
Isang insidente tungkol sa isang vulnerability ang lumabas noong nakaraang linggo habang isinagawa ang pagpapalabas ng isang kritikal na kakulangan sa firmware ng COLDCARD, na nagbubypass sa parehong manual at AI code review systems. Ang problema ay nasa hangganan ng dalawang di nauugnay na submodule, hindi sa Bitcoin o crypto code. Ang mga AI + crypto news platform ay inulat na sinubukan ni Coinkite ang mga pinakamataas na AI models, kabilang ang Kimi K3, Claude Fable, at Codex 5.6, ngunit wala sa kanila ang nakakita ng kakulangan. Ngayon ay inirerekomenda ng kumpanya sa mga proyekto na i-audit ang mga submodule boundaries, at babalaan na ang AI-assisted development ay maaaring magiwan ng katulad na mga puwang sa Bitcoin ecosystem.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.