Auditoria de IA revela vulnerabilidade crítica na carteira Coldcard expondo BTC de US$ 70 milhões

iconChaincatcher
Compartilhar
This is the logo of the coin.
BTC
$63.836,000,21%
AI summary iconResumo
Um relatório recente sobre vulnerabilidade destaca uma falha crítica no firmware de código aberto do Coldcard, identificada por um desenvolvedor do Reddit usando o Claude Code em apenas 8 minutos. O problema envolvia um gerador de números pseudoaleatórios baseado em software utilizado para a geração de chaves privadas, levando ao roubo de US$ 70 milhões em BTC de 1.196 carteiras. Outro usuário confirmou a falha usando o Zhipu GLM 5.2. A atualização do BTC revela que o bug existe há mais de cinco anos.

ChainCatcher: Um desenvolvedor no Reddit usou o Claude Code para escanear o firmware de código aberto do Coldcard e identificou o problema central em 8 minutos: O firmware estava chamando um gerador de números pseudoaleatórios de software, em vez de um gerador de números aleatórios verdadeiros de hardware, e exatamente essa vulnerabilidade levou ao roubo de aproximadamente 70 milhões de dólares em BTC de 1.196 carteiras. Além disso, usuários da comunidade relataram que o智谱 GLM 5.2 (treinado em 16 de junho, sem conexão com a internet) também detectou independentemente essa vulnerabilidade. Esse bug existe no código da carteira de código aberto há mais de cinco anos.

Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.