Пользователи сообщества с помощью ИИ провели аудит кода Coldcard и обнаружили критическую уязвимость всего за 8 минут

По данным TechFlow, 2 августа разработчик на Reddit использовал Claude Code для сканирования прошивки Coldcard с открытым исходным кодом на наличие уязвимостей и за 8 минут обнаружил ключевую проблему:

При формировании закрытых ключей прошивка обращалась к программному генератору псевдослучайных чисел вместо аппаратного генератора истинно случайных чисел, и именно эта уязвимость привела к краже около 70 млн долларов в эквиваленте BTC с 1 196 кошельков.

Кроме того, пользователи сообщества сообщили, что независимое сканирование с помощью Zhipu GLM 5.2 (обучена 16 июня, без подключения к сети) также выявило данный баг.

Этот баг присутствовал в коде кошелька с открытым исходным кодом уже более пяти лет.