Người dùng cộng đồng sử dụng AI kiểm toán mã Coldcard, chỉ trong 8 phút đã phát hiện lỗ hổng chí mạng.

Tin từ TechFlow, ngày 02 tháng 8, một nhà phát triển trên Reddit đã sử dụng Claude Code để quét lỗ hổng cho firmware nguồn mở của Coldcard, xác định được vấn đề cốt lõi trong vòng 8 phút:

Khi tạo khóa riêng tư, firmware đã gọi bộ tạo số giả ngẫu nhiên phần mềm thay vì bộ tạo số ngẫu nhiên thực phần cứng, và chính lỗ hổng này đã dẫn đến việc 1.196 ví với tổng cộng khoảng 70 triệu USD BTC bị đánh cắp.

Đồng thời, cũng có người dùng cộng đồng phản hồi rằng việc sử dụng Zhipu GLM 5.2 (được huấn luyện ngày 16 tháng 6, không kết nối internet) để quét độc lập cũng phát hiện ra lỗ hổng này.

Bug này đã tồn tại trong mã nguồn ví nguồn mở hơn năm năm.