Người dùng cộng đồng đã sử dụng AI để kiểm tra mã Coldcard, chỉ trong 8 phút đã phát hiện ra lỗ hổng nghiêm trọng

Tin tức từ ChainCatcher, có nhà phát triển trên Reddit đã sử dụng Claude Code để quét lỗ hổng trong firmware mã nguồn mở của Coldcard, xác định vấn đề cốt lõi trong vòng 8 phút:

Firmware đã gọi trình tạo số ngẫu nhiên giả lập phần mềm thay vì trình tạo số ngẫu nhiên thật phần cứng khi tạo khóa riêng, và chính lỗ hổng này đã dẫn đến việc 1,196 ví bị đánh cắp tổng cộng khoảng 70 triệu USD BTC.

Đồng thời, cũng có người dùng trong cộng đồng phản hồi rằng, khi quét độc lập bằng Zhì Pǔ GLM 5.2 (được huấn luyện vào ngày 16 tháng 6, không kết nối mạng) cũng phát hiện ra lỗ hổng này.

Lỗi này đã tồn tại trong mã nguồn mở của ví hơn năm năm.