ChainThink mensagem, o fabricante Coldcard, Coinkite, afirma que a vulnerabilidade descoberta pelos hackers é um aviso para todas as empresas que desenvolvem hardware e software para Bitcoin, não apenas para si mesmas.
Coinkite afirmou que realizou uma revisão assistida por IA no repositório crítico de código algumas semanas antes da exploração da vulnerabilidade, mas não detectou o problema.
Após o incidente, a empresa testou o código usando modelos avançados como Kimi K3, Claude Fable e Codex 5.6, mas também não identificou a vulnerabilidade.
Coinkite lembra que, se a equipe depender de IA para revisar código crítico à segurança, deve realizar testes específicos nos limites de construção e submódulos.
A empresa acredita que esse tipo de problema pode surgir na interação entre dois componentes de software independentes, e não nos códigos pais ou lógica criptográfica, que normalmente são o foco da revisão.