Coinkite Memperingatkan Bahwa Tinjauan Kode AI Melewatkan Kelemahan Keamanan dalam Perangkat Keras dan Perangkat Lunak Bitcoin

iconChainthink
Bagikan
AI summary iconRingkasan
Coinkite, pembuat Coldcard, memperingatkan bahwa tinjauan kode AI melewatkan kelemahan keamanan pada perangkat keras dan perangkat lunak Bitcoin. Masalah ini tetap tidak terdeteksi bahkan setelah pengujian dengan model seperti Kimi K3 dan Codex 5.6. Tim yang menggunakan AI untuk kode kritis keamanan harus fokus pada batasan build dan submodule. Kelemahan semacam itu sering muncul dari interaksi antar komponen, bukan logika inti. Insiden ini menyoroti risiko dalam likuiditas dan pasar kripto di tengah upaya CFT yang sedang berlangsung.

Pesan dari ChainThink, produsen Coldcard, Coinkite, menyatakan bahwa kerentanan yang ditemukan oleh peretas merupakan peringatan bagi semua perusahaan yang mengembangkan perangkat keras dan perangkat lunak bitcoin, tidak hanya bagi mereka sendiri.

Coinkite menyatakan bahwa beberapa minggu sebelum kerentanan dimanfaatkan, mereka telah melakukan tinjauan berbantuan AI terhadap perpustakaan kode kunci, tetapi gagal mendeteksi masalah tersebut.

Setelah kejadian tersebut, perusahaan juga menguji kode menggunakan model canggih seperti Kimi K3, Claude Fable, dan Codex 5.6, tetapi tetap tidak dapat mengidentifikasi kerentanan tersebut.

Coinkite mengingatkan bahwa jika tim bergantung pada AI untuk meninjau kode penting keamanan, sebaiknya melakukan pengujian khusus terhadap batasan build dan submodul.

Perusahaan tersebut percaya bahwa masalah semacam ini mungkin muncul di titik interaksi antara dua komponen perangkat lunak yang terpisah, bukan pada kode induk atau logika enkripsi yang biasanya menjadi fokus tinjauan.

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.