ChainCatcher rapporte que Bitcoin News a publié sur la plateforme X que Coinkite a indiqué que cette vulnérabilité se trouve à la frontière entre deux sous-modules de firmware non liés, et non dans son code bitcoin ou cryptographique, ce qui lui a permis d'échapper pendant des années aux revues de code effectuées par des humains et assistées par l'IA. Coinkite a déclaré qu'après l'incident, l'entreprise a testé des modèles d'IA de pointe, notamment Kimi K3, Claude Fable et Codex 5.6, mais aucun n'a identifié ce défaut. Coinkite encourage actuellement les projets critiques en matière de sécurité à auditer spécifiquement les systèmes de build et les frontières des sous-modules, et met en garde contre le fait que le développement assisté par l'IA pourrait laisser des points aveugles similaires dans l'écosystème bitcoin.
L'analyse de code par IA manque une vulnérabilité critique, exploitée la semaine dernière sur COLDCARD
ChaincatcherPartager
Résumé
Un incident lié à une vulnérabilité a émergé la semaine dernière, après l’exploitation d’une faille critique dans le firmware de COLDCARD, contournant à la fois les systèmes d’analyse manuelle et d’IA. Le problème se situait à la frontière de deux sous-modules non liés, et non dans le code Bitcoin ou crypto. Les plateformes d’actualités IA et crypto ont rapporté que Coinkite a testé les principaux modèles d’IA, notamment Kimi K3, Claude Fable et Codex 5.6, mais aucun n’a identifié la faille. L’entreprise conseille désormais aux projets d’auditer les frontières des sous-modules, en avertissant que le développement assisté par l’IA pourrait laisser des lacunes similaires dans l’écosystème Bitcoin.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.