Mengenai sebab mengapa dompet keras @COLDCARDwallet dicuri dalam jumlah besar, terasa terlalu sembarangan: Seseorang menggunakan AI, hanya memerlukan 8 minit untuk menemui lubang keamanan mematikan yang tersembunyi dalam kod selama lima tahun. Seorang pengguna Reddit meminta Claude Code untuk mengaudit kod firmware sumber terbuka Coldcard, dengan arahan ringkas sahaja: periksa lubang keamanan. 8 minit kemudian, CC secara langsung mengesan masalah tersebut—ia percaya bahawa firmware menggunakan nombor rawak maya perisian, bukan pembangkit nombor rawak sejati peranti keras di cip (lihat gambar di bawah). Inilah tepatnya lubang yang dimanfaatkan oleh penyerang, menyebabkan lebih daripada 1,000 dompet dikosongkan. Lebih aneh lagi, bukan hanya Claude yang menemukannya. Seseorang juga menjalankan proses yang sama menggunakan GLM 5.2 dari Zhipu, dan mendapati perkara yang sama... GLM 5.2 adalah versi latihan pada 16 Jun, tanpa sambungan internet, tidak mungkin mengetahui lubang ini daripada berita—ia semata-mata mengesan lubang tersebut daripada kod. Dengan kata lain, kesalahan ini tidak memerlukan usaha canggih untuk ditemui; ia adalah kesilapan asas yang boleh dikesan sekadar dengan memindai kod menggunakan AI. Ini menunjukkan betapa lucunya keadaan pemeriksaan kod sekarang? Sekiranya dipikirkan sebaliknya, apakah anda teka, jika seseorang dengan niat jahat dan sedikit kemampuan teknikal, akan menggunakan AI secara berlawanan untuk memindai tanpa sasaran semua peranti dompet dan projek DeFi berkaitan untuk mencari lubang? 😱 Perhatikan, ini bukan panduan kaya untuk perompak, tetapi loceng amaran kepada pihak projek untuk bertahan.