🚨 Coldcard硬件钱包事件:AI 8分钟找出5年漏洞,比黑客更快,也比官方更快?
一场价值 1367 BTC(约8900万美元) 的硬件钱包安全事件,正在改写整个加密行业对安全的认知。
一位 Reddit 用户,仅向 Claude Code 输入一句话:
"检查漏洞(Check for vulnerabilities)"
AI 对 Coldcard 开源固件进行审查,仅 8 分钟 就锁定了问题核心:
负责生成钱包助记词(Seed)的关键路径,因一处逻辑错误,调用了软件伪随机数(PRNG),而不是硬件真随机数(TRNG)。
对于硬件钱包来说,这几乎等于安全性的根基被动摇。
更令人震惊的是:
国产模型 GLM-5.2(训练截止6月、完全不联网)也独立得出了相同结论。
这意味着:
AI 已经具备真正理解代码、发现安全漏洞的能力,而不是简单联网搜索答案。
未来,比拼的不只是钱包安全,而是谁能更快发现漏洞、修复漏洞。
你的资产,也许不是输给黑客,而是输给了比你更早使用 AI 的人。
#贝莱德加拿大推出比特币关联ETF
$BTC
$ETH
$BNB