Sobre a razão por trás do grande roubo de carteiras de hardware @COLDCARDwallet, parece absurdamente amador: Alguém usou IA e encontrou a vulnerabilidade fatal escondida no código por cinco anos em apenas 8 minutos. Um usuário do Reddit pediu ao Claude Code para auditar o código-fonte aberto do firmware do Coldcard, fornecendo apenas uma instrução breve: verifique vulnerabilidades. Após 8 minutos, o Claude identificou diretamente o problema: o firmware estava usando um gerador de números pseudoaleatórios de software, e não o gerador de números aleatórios verdadeiros do hardware no chip (veja a imagem abaixo). Este era exatamente o ponto explorado pelos hackers que levou ao esvaziamento de mais de mil carteiras. Ainda mais absurdo: não foi só o Claude que encontrou. Alguém também executou o GLM 5.2 da Zhipu e descobriu o mesmo problema... O GLM 5.2 é uma versão treinada em 16 de junho, sem acesso à internet, impossibilitada de saber sobre a vulnerabilidade por notícias — descobriu puramente por análise do código. Ou seja, esse bug não exige esforço sofisticado para ser detectado; é um erro básico que qualquer IA pode identificar ao escanear o código. Isso mostra o quão ridículo chegou o estado da auditoria de código? Agora, pense ao contrário: você acha que alguém com más intenções e algum conhecimento técnico não poderia usar IA em sentido inverso para varrer indiscriminadamente todas as vulnerabilidades em softwares e hardwares relacionados a carteiras e projetos DeFi? 😱 Atenção: isto não é um tutorial para hackers se enriquecerem, mas um alerta para as equipes de projeto.