Ginamit ng mga developer ang Claude Code upang i-scan ang open-source firmware ng Coldcard, at natuklasan nila sa loob ng 8 minuto na ang firmware ay gumagamit ng software-based pseudorandom number generator sa pagbuo ng private key, kesa sa hardware-based true random number generator; ang vulnerability na ito ay nagresulta sa pagkakawala ng humigit-kumulang $70 milyon na BTC mula sa 1,196 na wallet. Ang mga user ng komunidad ay gumamit ng Zhipu GLM 5.2 upang mag-iskan nang mag-isa at natuklasan din nila ang vulnerability na ito, na umiiral na sa open-source wallet code nang higit sa limang taon.
Nakakita ang AI ng vulnerability sa Coldcard, na nagresulta sa pagkawala ng $70M na BTC
AiCoinI-share
Summary
Nakalabas ang balita tungkol sa vulnerability nang makakita ang mga developer na gumagamit ng Claude Code ng isang kakulangan sa firmware ng Coldcard sa loob ng 8 minuto. Ang isyu ay tumutukoy sa isang software-based na pseudo-random number generator na ginagamit sa paggawa ng private key, na nagresulta sa pagkawala ng $70M na BTC mula sa 1,196 na wallet. Ang kakulangan ay umiiral na higit sa limang taon. Isang hiwalay na pagsusuri gamit ang Zhipu GLM 5.2 ay nag-verify ng parehong vulnerability.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.