커뮤니티 사용자가 AI 를 활용하여 Coldcard 코드를 감사한 결과, 단 8 분 만에 치명적인 취약점을 발견했습니다.

TechFlow 소식, 8 월 2 일, Reddit 에서 한 개발자가 Claude Code 를 이용해 Coldcard 오픈소스 펌웨어 취약점을 스캔한 결과 8 분 만에 핵심 문제를 찾아냈습니다:

펌웨어가 개인 키를 생성할 때 하드웨어 진정한 난수 생성기가 아닌 소프트웨어 의사 난수 생성기를 호출했는데, 바로 이 취약점 때문에 1,196 개 지갑에서 총 약 7,000 만 달러 상당의 BTC 가 도난당했습니다.

동시에 커뮤니티 사용자들도 Zhipu GLM 5.2(6 월 16 일 학습, 오프라인) 로 독립적으로 스캔한 결과 동일한 취약점을 발견했다고 밝혔습니다.

이 버그는 오픈소스 지갑 코드에 5 년 이상 존재해 왔습니다.