Lỗi firmware của Coldcard năm 2021 đã dẫn đến việc hơn 100 triệu đô la Mỹ Bitcoin bị đánh cắp

Ví dụ về lỗi firmware của ví phần cứng Coldcard vào năm 2021 đã dẫn đến việc một số hạt giống phục hồi có độ ngẫu nhiên không đủ. Kể từ ngày 30 tháng 7, kẻ tấn công đã chuyển khoảng 1.600 đến 1.800 Bitcoin từ các ví bị ảnh hưởng, liên quan đến hàng nghìn địa chỉ, với giá trị vượt quá 100 triệu đô la. Nhà sản xuất Coldcard, Coinkite, cho biết cần giả định rằng có ai đó đã sử dụng AI để kiểm tra firmware công khai của họ. Lỗi này đã tồn tại khoảng năm năm, việc AI có tham gia vào các cuộc tấn công liên quan hay không vẫn chưa được xác nhận.

Nhà nghiên cứu Taylor Hornby từ Shielded Labs đã sử dụng đại lý kiểm toán Claude Opus 4.8, phát hiện ra một lỗi trong mạch bể chắn Zcash Orchard bắt đầu từ năm 2022, có thể tạo ra một lượng ZEC giả mạo vô hạn mà không để lại dấu vết trong quá trình thử nghiệm. Các nhà phát triển đã hoàn thành việc sửa chữa trong vài ngày, không xác nhận có xảy ra việc đánh cắp tiền.

Dữ liệu thống kê từ công ty phân tích blockchain Chainalysis cho thấy, lượng ghi trên chuỗi mang theo mã độc và thông tin điều khiển lệnh đã tăng từ khoảng 2,06 lần lên 11,1 lần mỗi ngày, tăng 440%.