Uma falha de firmware de 2021 em carteiras de hardware Coldcard deixou algumas seeds de recuperação com aleatoriedade insuficiente, e atacantes moveram cerca de 1.600 a 1.800 BTC de carteiras afetadas desde 30 de julho, através de milhares de endereços. Segundo a Odaily, o bitcoin roubado tem valor superior a 100 milhões de dólares.

A fabricante da Coldcard, a Coinkite, disse que precisa presumir que alguém usou IA para analisar seu firmware público, ao mesmo tempo em que observa que o bug existia havia cerca de cinco anos e que o envolvimento de IA nos ataques não foi confirmado.

O pesquisador da Shielded Labs Taylor Hornby usou um agente de auditoria Claude Opus 4.8 para encontrar uma vulnerabilidade no circuito do pool shielded da Zcash Orchard, que começou em 2022. Nos testes, ele conseguiu gerar ZEC falso ilimitado sem detecção, e os desenvolvedores corrigiram o problema em poucos dias; nenhuma tentativa de roubo foi confirmada.

A empresa de análises de blockchain Chainalysis disse que o número diário de gravações on-chain que carregavam instruções de malware e informações de comando e controle subiu de cerca de 2,06 para 11,1, um aumento de 440%.