IXThinker·2026-08-04 12:20

AI八分鐘揪出潛伏五年漏洞 硬件錢包失竊掀反思

知名硬件錢包Coldcard曝出潛伏五年的代碼漏洞，攻擊者在25分鐘內洗劫500個錢包。漏洞此前經十餘次固件更新與多輪人工審查均未被發現，最終由AI模型Claude僅用8分鐘精準定位，震撼安全圈。

五年漏洞釀巨損

涉事硬件錢包由加拿大老牌廠商開發，2021年3月一次看似尋常的代碼提交埋下禍根：私鑰隨機數的來源由芯片內的硬件真隨機數發生器改為軟件實現，動搖了密鑰生成的根基，為日後的失竊埋下伏筆。