Di Reddit, seorang pembangun menggunakan Claude Code untuk mengimbas kelemahan pada firmware sumber terbuka Coldcard, dan dalam 8 minit berjaya mengesan masalah utama: Firmware menggunakan generator nombor pseudo-rawak perisian, bukan generator nombor rawak sejati peranti keras, semasa menghasilkan kunci peribadi—kelemahan inilah yang menyebabkan 1,196 dompet dengan jumlah BTC kira-kira $70 juta dicuri. Selain itu, pengguna komuniti juga melaporkan bahawa mereka secara berasingan mengimbas dan mengesan kelemahan yang sama menggunakan ZhiPu GLM 5.2 (dilatih pada 16 Jun, tanpa sambungan internet). Kelemahan ini telah wujud dalam kod dompet sumber terbuka selama lebih daripada lima tahun.
Audit AI Mengungkap Kerentanan Kritikal Dompet Coldcard dalam 8 Minit
TechFlowKongsi
Ringkasan
Audit AI terkini telah mengesan berita kerentanan besar dalam firmware dompet Coldcard. Seorang pembangun Reddit menggunakan Claude Code untuk mengungkap kelemahan itu dalam 8 minit, mengungkapkan bahawa penghasil nombor rawak berasaskan perisian digunakan untuk penciptaan kunci peribadi. Kesilapan ini menyebabkan pencurian BTC bernilai $70 juta merangkumi 1,196 dompet. Seorang pengguna lain mengesahkan isu ini menggunakan Zhipu GLM 5.2. Keburukan itu telah wujud dalam kod selama lebih lima tahun. Kejadian ini menambah kepada sorotan berita AI + crypto mengenai risiko keselamatan dalam projek sumber terbuka.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.