Un défaut de micrologiciel de 2021 dans le matériel de portefeuilles Coldcard a laissé certaines phrases de récupération avec un niveau de hasard insuffisant, et des attaquants ont transféré environ 1 600 à 1 800 BTC depuis des portefeuilles concernés depuis le 30 juillet, sur des milliers d’adresses. D’après Odaily, le bitcoin volé est évalué à plus de 100 millions de dollars.
Coinkite, le fabricant de Coldcard, a déclaré qu’il devait supposer que quelqu’un avait utilisé l’IA pour examiner son micrologiciel public, tout en notant que le bug existait depuis environ cinq ans et que l’implication de l’IA dans les attaques n’a pas été confirmée.
Le chercheur de Shielded Labs, Taylor Hornby, a utilisé un agent d’audit Claude Opus 4.8 pour trouver une vulnérabilité dans le circuit de pool shielded Zcash Orchard, apparue en 2022. Lors des tests, il a pu générer des quantités illimitées de faux ZEC sans être détecté, et les développeurs ont corrigé le problème en quelques jours ; aucun vol n’a été confirmé.
La société d’analytique blockchain Chainalysis a indiqué que le nombre quotidien d’écritures on-chain contenant des instructions de logiciels malveillants et des informations de commande et de contrôle est passé d’environ 2,06 à 11,1, soit une hausse de 440 %.
