Odaily Planet Daily News: Sinabi ng Galaxy Research noong Friday na higit sa 1,000 BTC, na may halagang humigit-kumulang sa $70 milyon, ay inilipat mula sa higit sa 1,200 na address, at itinuturing na may kaugnayan sa isang butas na nakakaapekto sa Coldcard hardware wallet.
Bago ito, ang tagagawa ng Coldcard, ang Coinkite, ay naglabas ng babala noong Huwebes na may patuloy na problema sa mga mnemonic phrase na ginawa ng Coldcard Mk3. Bilang pag-iingat, inabiso ng kumpanya ang lahat ng mga gumagamit ng Mk3 na nag-generate ng mnemonic phrase gamit ang firmware version 4.0.1 o mas huling bersyon na inilabas noong Marso 2021, na maaaring nasa panganib ang kanilang pera.
Pagkatapos, sinama ng Coinkite ang ilang bersyon ng firmware ng Mk4, Mk5, at Coldcard Q sa pagsasaalang-alang sa panganib, at inilabas ang emergency firmware update para sa lahat ng apektadong modelo.
Si Rodolfo Novak, CEO ng Coinkite (kilala rin bilang NVK), ay nag-apology sa Friday at nag-deklara na ang kumpanya ay “nagdudulot ng buong responsibilidad” para sa bug sa firmware, at tinanggap na hindi nakakita ang mga panloob na proseso ng pagsusuri.
Sinabi ni Novak na maaaring natuklasan ang vulnerability gamit ang artificial intelligence, at sinabi niya na ipinapakita ng pangyayaring ito ang “malinaw na katotohanan sa ilalim ng bagong AI paradigm.” Binaril niya na ang AI-assisted code review ay maaaring mas mabilis kaysa sa mga karanasan na security expert sa pagtatagpo ng potensyal na vulnerabilities, at nagpapadali rin ito sa mga attacker na pagsamantalahan ang mga kahinaan sa publikong code.