Причина массового кражи аппаратных кошельков @COLDCARDwallet кажется настолько нелепой: Кто-то использовал ИИ и за 8 минут нашел смертельную уязвимость, спрятанную в коде пять лет. Пользователь Reddit дал команду Claude Code провести аудит открытого исходного кода прошивки Coldcard, указав лишь краткую инструкцию: проверить на уязвимости. Через 8 минут ИИ точно определил проблему: прошивка при генерации приватных ключей использует программный псевдослучайный генератор, а не аппаратный генератор истинно случайных чисел на чипе (см. изображение ниже). Это именно та уязвимость, которой воспользовались хакеры, чтобы опустошить более 1000 кошельков. Еще более абсурдно то, что Claude — не единственный, кто нашел эту уязвимость. Кто-то запустил тот же анализ с помощью GLM 5.2 от Zhipu и получил тот же результат... GLM 5.2 — это версия, обученная 16 июня, без доступа в интернет, поэтому она не могла узнать об уязвимости из новостей — она обнаружила ее исключительно путем анализа кода. То есть эта ошибка не требует никаких сложных усилий для обнаружения — это базовая ошибка, которую можно выявить простым сканированием кода с помощью ИИ. Каково же положение аудита кода, если такая уязвимость оставалась незамеченной столько времени? Тогда подумайте наоборот: что если злонамеренный человек с минимальными техническими навыками начнет использовать ИИ для массового сканирования всех программных и аппаратных решений, связанных с кошельками и DeFi-проектами, в поиске подобных уязвимостей? 😱 Обратите внимание: это не пособие для хакеров, а предупреждение для разработчиков проектов.