AI 8 分钟发现 Coldcard 漏洞致 7000 万美元 BTC 被盗

社区利用 AI 工具快速定位私钥生成缺陷，该漏洞潜伏五年，导致近 1200 个钱包资产受损。

Woofun AI 监测到，Reddit 开发者使用 Claude Code 对 Coldcard 开源固件进行扫描，仅耗时 8 分钟即发现严重安全漏洞。该固件在生成私钥时错误采用软件伪随机数生成器而非硬件真随机数生成器，此缺陷已在代码中存在五年，导致约 1,196 个钱包中的 7000 万美元 BTC 被盗。

此外，基于 6 月 16 日训练且离线运行的 Zhizhu GLM 5.2 独立扫描也确认了该漏洞。