Mesej ChainCatcher, seorang pembangun di Reddit menggunakan Claude Code untuk mengimbas kelemahan pada firmware sumber terbuka Coldcard, dan mengesan masalah utama dalam 8 minit: Semasa menghasilkan kunci peribadi, firmware tersebut memanggil pembangkit nombor rawak maya perisian bukan pembangkit nombor rawak sejati peranti keras, dan kelemahan inilah yang menyebabkan 1,196 dompet dengan jumlah kira-kira US$70 juta BTC dicuri. Selain itu, pengguna komuniti juga melaporkan bahawa mereka secara berasingan mengimbas dan mengesan kelemahan ini menggunakan Zhipu GLM 5.2 (dilatih pada 16 Jun, tanpa sambungan internet). Kelemahan ini telah wujud dalam kod dompet sumber terbuka selama lebih lima tahun.
Audit AI Mengungkap Kerentanan Kritikal Dompet Coldcard yang Mengekspos BTC $70J
ChaincatcherKongsi
Ringkasan
Laporan berita kerentanan terkini menonjolkan kelemahan kritikal dalam firmware sumber terbuka Coldcard, yang dikenal pasti oleh seorang pembangun Reddit menggunakan Claude Code dalam masa hanya 8 minit. Masalah ini melibatkan penghasil nombor pseudo-rawak berasaskan perisian yang digunakan untuk penghasilan kunci peribadi, menyebabkan pencurian BTC sebanyak $70 juta dari 1,196 dompet. Seorang pengguna lain mengesahkan kelemahan tersebut menggunakan Zhipu GLM 5.2. Kemas kini BTC menunjukkan bahawa kecacatan ini telah wujud selama lebih daripada lima tahun.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.