coin-img-BTCBTC+1.43%coin-img-SOLSOL+3.50%coin-img-XRPXRP+2.76%coin-img-USDCUSDC+0.01%coin-img-HYPEHYPE+1.28%coin-img-ADAADA+9.43%coin-img-BNBBNB+2.22%coin-img-ETHETH+2.29%coin-img-BTCBTC+1.43%coin-img-SOLSOL+3.50%coin-img-XRPXRP+2.76%coin-img-USDCUSDC+0.01%coin-img-HYPEHYPE+1.28%coin-img-ADAADA+9.43%coin-img-BNBBNB+2.22%coin-img-ETHETH+2.29%coin-img-BTCBTC+1.43%coin-img-SOLSOL+3.50%coin-img-XRPXRP+2.76%coin-img-USDCUSDC+0.01%coin-img-HYPEHYPE+1.28%coin-img-ADAADA+9.43%coin-img-BNBBNB+2.22%coin-img-ETHETH+2.29%coin-img-BTCBTC+1.43%coin-img-SOLSOL+3.50%coin-img-XRPXRP+2.76%coin-img-USDCUSDC+0.01%coin-img-HYPEHYPE+1.28%coin-img-ADAADA+9.43%coin-img-BNBBNB+2.22%coin-img-ETHETH+2.29%

Audit AI Temukan Celah Kritis di Dompet Coldcard, 1.196 Wallet Terdampak dan $70 Juta BTC Diduga Dicuri

Ringkasan Pasar AI
Kerentanan firmware Coldcard yang dilaporkan menuduh bahwa private key dihasilkan menggunakan PRNG perangkat lunak alih-alih TRNG perangkat keras, yang berpotensi memungkinkan kompromi kunci dalam skala besar dan mengaitkan masalah tersebut dengan pencurian BTC sekitar ~$70 juta di 1.196 wallet. Klaim bahwa alat AI mengidentifikasi celah tersebut dengan cepat menegaskan risiko operasional dalam tumpukan wallet open-source dan dapat meningkatkan pengawasan terhadap keamanan hardware wallet, sehingga meningkatkan penghindaran risiko dalam jangka dekat terkait kustodian BTC.
Level dampak
● Tinggi
Aset terdampak
BTC/USDT+1.46%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Menurut laporan ChainCatcher, seorang pengembang di Reddit memanfaatkan Claude Code untuk meninjau firmware open source Coldcard dan menemukan celah utama hanya dalam 8 menit. Masalahnya berada pada proses pembuatan private key: firmware memakai pseudorandom number generator berbasis perangkat lunak, bukan true random number generator berbasis hardware. Kekeliruan ini disebut berkaitan dengan pencurian sekitar $70 juta dalam BTC dari total 1.196 wallet. Sejumlah pengguna komunitas juga menyatakan menemukan kerentanan yang sama secara mandiri menggunakan Zhipu GLM 5.2 (model yang dilatih per 16 Juni, berjalan offline). Bug tersebut dilaporkan sudah berada di basis kode dompet open source itu selama lebih dari lima tahun.
Dipilih
BTC
BTC+1.35%
GLM
GLM+0.21%
Penafian: Konten di atas hanyalah pendapat penulis dan tidak mewakili sikap BingX. Konten tersebut tidak boleh ditafsirkan sebagai nasihat investasi dari BingX. Untuk keterangan lebih lanjut, lihat Syarat dan Ketentuan.

Pemberitahuan Risiko

Cryptocurrency dan derivatif kripto adalah produk keuangan inovatif yang harganya sangat fluktuatif dan sangat berisiko.

Meskipun BingX berkomitmen untuk menyediakan alat trading yang mudah digunakan kepada pengguna, trading itu sendiri masih merupakan bidang yang sangat canggih. Trading aset digital dan turunannya tunduk pada risiko pasar yang tinggi dan volatilitas harga dan dapat mengakibatkan hilangnya sebagian atau seluruh dana akun. Anda harus mempertimbangkan dengan hati-hati dan melakukan penilaian yang jelas untuk mengevaluasi situasi keuangan Anda dan risiko yang disebutkan di atas sebelum menggunakan Layanan BingX. Anda harus bertanggung jawab atas semua kerugian yang timbul karenanya. Jika perlu, silakan berkonsultasi dengan profesional yang relevan untuk membuat keputusan sebelum berinvestasi. Dengan mengakses, mengunduh, menggunakan, atau mengeklik "Saya setuju" untuk menerima Layanan BingX apa pun yang disediakan oleh BingX, Anda setuju bahwa Anda telah membaca, memahami, dan menerima semua syarat dan ketentuan yang ditetapkan dalam Ketentuan Penggunaan BingX serta Kebijakan Privasi kami.


Trading dengan menyalin atau mereplikasi trading dari trader lain melibatkan risiko tingkat tinggi, bahkan saat menyalin atau mereplikasi trader berkinerja terbaik. Performa masa lalu anggota komunitas BingX bukanlah indikator yang dapat diandalkan untuk performanya di masa mendatang. Konten di platform trading BingX dibuat oleh anggota komunitasnya dan tidak berisi saran atau rekomendasi oleh atau atas nama BingX.