コミュニティユーザーが AI で Coldcard のコードを監査、わずか 8 分で致命的な脆弱性を発見

TechFlow 発、8 月 2 日、Reddit 上で開発者が Claude Code を使用して Coldcard のオープンソースファームウェアの脆弱性スキャンを実施し、8 分以内に核心的な問題を特定しました：

ファームウェアが秘密鍵を生成する際、ハードウェア真乱数生成器ではなくソフトウェア擬似乱数生成器を呼び出しており、まさにこの脆弱性が原因で 1,196 個のウォレットから合計約 7000 万ドル相当の BTC が盗難されました。

同時に、コミュニティユーザーからのフィードバックもあり、智譜 GLM 5.2（6 月 16 日トレーニング、オフライン）を使用して独立してスキャンしたところ、同様にこの脆弱性を発見しました。

このバグはオープンソースウォレットのコード内にすでに 5 年以上存在しています。