Coinkite alerte que l'analyse de code par IA a manqué une faille de sécurité dans le matériel et le logiciel bitcoin

Chainthink

Date de parution : 05/08/2026 05:54:00

BTC

$63 026,500,27 %

Résumé

Coinkite, le fabricant de Coldcard, a averti que les revues de code par IA ont manqué une faille de sécurité dans le matériel et le logiciel Bitcoin. Le problème est resté indétecté même après des tests avec des modèles comme Kimi K3 et Codex 5.6. Les équipes utilisant l'IA pour des codes critiques en matière de sécurité doivent se concentrer sur les limites de construction et des sous-modules. De telles failles surviennent souvent à partir d'interactions entre composants, et non de la logique principale. Cet incident met en lumière les risques pour la liquidité et les marchés cryptos dans le contexte des efforts continus de la CFT.

ChainThink : Le fabricant de Coldcard, Coinkite, déclare que la vulnérabilité découverte par les pirates constitue un avertissement pour toutes les entreprises développant du matériel et du logiciel Bitcoin, et non seulement pour elles-mêmes.

Coinkite affirme qu'elle a effectué une revue assistée par IA des bibliothèques de code critiques quelques semaines avant l'exploitation de la vulnérabilité, mais n'a pas détecté ce problème.

Après l'incident, l'entreprise a également testé le code avec des modèles avancés tels que Kimi K3, Claude Fable et Codex 5.6, mais ces tests n'ont pas non plus permis d'identifier cette vulnérabilité.

Coinkite rappelle que si l'équipe s'appuie sur l'IA pour examiner le code critique pour la sécurité, elle doit effectuer des tests spécifiques sur les limites de construction et de sous-modules.

L'entreprise estime que ce type de problème peut survenir à l'interface entre deux composants logiciels indépendants, plutôt que dans le code parent ou la logique de chiffrement, qui sont généralement les cibles de l'audit.

Source:Afficher l'original

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.