The ChainThink message states that Coinkite, the manufacturer of Coldcard, said the vulnerability discovered by hackers serves as a warning to all companies developing Bitcoin hardware and software, not just themselves.
Coinkite cho biết, họ đã thực hiện việc xem xét mã nguồn chính bằng sự hỗ trợ của AI vài tuần trước khi lỗ hổng bị khai thác, nhưng không phát hiện ra vấn đề này.
Sau sự việc, công ty đã sử dụng các mô hình tiên tiến như Kimi K3, Claude Fable và Codex 5.6 để kiểm tra mã, nhưng kết quả vẫn không phát hiện được lỗ hổng này.
Coinkite nhắc nhở rằng nếu đội ngũ phụ thuộc vào AI để kiểm tra mã quan trọng về bảo mật, nên thực hiện kiểm tra đặc biệt cho các biên giới xây dựng và mô-đun con.
Công ty cho rằng các vấn đề loại này có thể xuất hiện tại điểm giao tiếp giữa hai thành phần phần mềm độc lập, thay vì trong mã cha hoặc logic mã hóa – những đối tượng thường được tập trung kiểm tra.