Des utilisateurs de la communauté ont audité le code de Coldcard avec l'IA, découvrant une vulnérabilité critique en seulement 8 minutes.

Selon TechFlow, le 2 août, un développeur sur Reddit a utilisé Claude Code pour scanner les vulnérabilités du firmware open source de Coldcard et a identifié le problème central en 8 minutes :

Lors de la génération de clés privées, le firmware a fait appel à un générateur de nombres pseudo-aléatoires logiciel au lieu d'un générateur de nombres aléatoires matériels véritable, et c'est précisément cette vulnérabilité qui a conduit au vol de 1 196 portefeuilles totalisant environ 70 millions de dollars en BTC.

Par ailleurs, des utilisateurs de la communauté ont également signalé qu'en utilisant Zhipu GLM 5.2 (entraîné le 16 juin, hors ligne), un scan indépendant a également découvert cette vulnérabilité.

Ce bug existe dans le code du portefeuille open source depuis plus de cinq ans.