Un fallo de firmware de 2021 en las carteras de hardware Coldcard dejó algunas semillas de recuperación con aleatoriedad insuficiente, y los atacantes han movido alrededor de 1.600 a 1.800 BTC desde carteras afectadas desde el 30 de julio, a través de miles de direcciones. Según Odaily, el bitcoin robado tiene un valor de más de 100 millones de dólares.
El fabricante de Coldcard, Coinkite, dijo que debe asumir que alguien usó IA para revisar su firmware público, mientras señala que el fallo había existido durante aproximadamente cinco años y que no se ha confirmado la participación de la IA en los ataques.
El investigador de Shielded Labs, Taylor Hornby, usó un agente de auditoría de Claude Opus 4.8 para encontrar una vulnerabilidad en el circuito del pool protegido de Orchard de Zcash, que comenzó en 2022. En las pruebas, pudo generar ZEC falsos ilimitados sin ser detectado, y los desarrolladores solucionaron el problema en cuestión de días; no se confirmó ningún robo.
La empresa de analítica de blockchain Chainalysis dijo que el número diario de escrituras en la cadena que transportan instrucciones de malware e información de comando y control aumentó de aproximadamente 2,06 a 11,1, un incremento del 440%.
