Coldcard ช่องโหว่เฟิร์มแวร์ปี 2021 ทำให้ Bitcoin มูลค่ากว่า 100 ล้านดอลลาร์ถูกขโมย

Odaily รายงานว่า ช่องโหว่เฟิร์มแวร์ปี 2021 ของกระเป๋าเงินฮาร์ดแวร์ Coldcard ทำให้การกู้คืนซีดมี randomness ไม่เพียงพอ ตั้งแต่วันที่ 30 กรกฎาคมเป็นต้นมา ผู้โจมตีได้โอน Bitcoin ประมาณ 1,600 ถึง 1,800 เหรียญออกจากกระเป๋าเงินที่ได้รับผลกระทบ ครอบคลุมหลายพันที่อยู่ คิดเป็นมูลค่ากว่า 100 ล้านดอลลาร์

Coinkite ผู้ผลิต Coldcard กล่าวว่าจำเป็นต้องสันนิษฐานว่าอาจมีผู้ใช้ AI ตรวจสอบเฟิร์มแวร์สาธารณะของบริษัท ช่องโหว่นี้มีอยู่ประมาณห้าปีแล้ว และยังไม่ได้รับการยืนยันว่า AI มีส่วนเกี่ยวข้องกับการโจมตีดังกล่าวหรือไม่

Taylor Hornby นักวิจัยจาก Shielded Labs ใช้ตัวแทนตรวจสอบ Claude Opus 4.8 ค้นพบช่องโหว่ในวงจร shielded pool ของ Zcash Orchard ที่เริ่มต้นตั้งแต่ปี 2022 ในการทดสอบสามารถสร้าง ZEC ปลอมได้ไม่จำกัดโดยไม่ทิ้งร่องรอย นักพัฒนาแก้ไขเสร็จสิ้นภายในไม่กี่วัน และไม่มีการยืนยันว่ามีการขโมยเหรียญเกิดขึ้น

ข้อมูลจาก Chainalysis บริษัทวิเคราะห์บล็อกเชนแสดงให้เห็นว่าปริมาณการเขียนบนเชนที่บรรจุคำสั่งมัลแวร์และข้อมูล command and control เพิ่มขึ้นจากเฉลี่ยประมาณ 2.06 ครั้งต่อวันเป็น 11.1 ครั้งต่อวัน คิดเป็นการเพิ่มขึ้น 440% (Bitcoin.com News)