ChainCatcher melaporkan, Bitcoin News di platform X menulis bahwa Coinkite menyatakan kerentanan ini berada di batas antara dua submodul firmware yang tidak terkait, bukan pada kode bitcoin atau kripto mereka, sehingga berhasil menghindari tinjauan kode oleh manusia dan bantuan AI selama bertahun-tahun. Coinkite menyatakan bahwa setelah kejadian tersebut, perusahaan menguji model AI canggih seperti Kimi K3, Claude Fable, dan Codex 5.6, tetapi semua gagal mengidentifikasi cacat tersebut. Coinkite kini mendesak proyek-proyek kritis keamanan untuk secara khusus mengaudit sistem build dan batas submodul, serta memperingatkan bahwa pengembangan yang dibantu AI dapat meninggalkan titik buta serupa di ekosistem bitcoin.
Tinjauan Kode AI Melewatkan Kerentanan Kritis, Dieksploitasi di COLDCARD Minggu Lalu
ChaincatcherBagikan
Ringkasan
Insiden berita kerentanan muncul minggu lalu ketika kelemahan kritis pada firmware COLDCARD dieksploitasi, melewati sistem tinjauan kode manual maupun AI. Masalahnya terletak pada batas dua submodul yang tidak terkait, bukan pada kode bitcoin atau kripto. Platform berita AI + kripto melaporkan bahwa Coinkite menguji model AI teratas, termasuk Kimi K3, Claude Fable, dan Codex 5.6, tetapi tidak ada yang mengidentifikasi kelemahan tersebut. Perusahaan kini menyarankan proyek-proyek untuk mengaudit batas submodul, memperingatkan bahwa pengembangan yang dibantu AI dapat meninggalkan celah serupa di ekosistem bitcoin.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.