coin-img-BTCBTC+1.22%coin-img-SOLSOL+2.93%coin-img-XRPXRP+2.34%coin-img-USDCUSDC+0.02%coin-img-HYPEHYPE+0.65%coin-img-ADAADA+7.99%coin-img-BNBBNB+2.38%coin-img-ETHETH+2.45%coin-img-BTCBTC+1.22%coin-img-SOLSOL+2.93%coin-img-XRPXRP+2.34%coin-img-USDCUSDC+0.02%coin-img-HYPEHYPE+0.65%coin-img-ADAADA+7.99%coin-img-BNBBNB+2.38%coin-img-ETHETH+2.45%coin-img-BTCBTC+1.22%coin-img-SOLSOL+2.93%coin-img-XRPXRP+2.34%coin-img-USDCUSDC+0.02%coin-img-HYPEHYPE+0.65%coin-img-ADAADA+7.99%coin-img-BNBBNB+2.38%coin-img-ETHETH+2.45%coin-img-BTCBTC+1.22%coin-img-SOLSOL+2.93%coin-img-XRPXRP+2.34%coin-img-USDCUSDC+0.02%coin-img-HYPEHYPE+0.65%coin-img-ADAADA+7.99%coin-img-BNBBNB+2.38%coin-img-ETHETH+2.45%

Una auditoría con IA detecta en 8 minutos una vulnerabilidad crítica en la billetera Coldcard

Resumen del mercado generado por IA
Según informes, una auditoría asistida por IA identificó rápidamente un fallo de firmware de Coldcard de larga data: supuestamente, las claves privadas se generaron mediante un PRNG de software en lugar de un TRNG de hardware, vinculado a un robo de BTC de ~70 millones de dólares en 1.196 monederos. Si es correcto, esto incrementa el riesgo operativo de los monederos hardware y la autocustodia, lo que podría presionar la confianza del mercado y aumentar el escrutinio de las prácticas de seguridad de código abierto y de los procesos de aseguramiento de la calidad de los proveedores a corto plazo.
Nivel de impacto
● Alto
Activos afectados
BTC/USDT+1.22%
Ideas de IA · BTC/USDTIdeas de IA
▼ Bajista
Haz trading ahora
⚠️ Las ideas generadas por IA se basan en contenido de noticias y se proporcionan solo con fines informativos. No constituyen asesoramiento de inversión ni representan los puntos de vista de BingX. Invertir implica riesgos. Opera de forma responsable.
Un desarrollador afirmó en Reddit que utilizó Claude Code para revisar el firmware de código abierto de Coldcard y localizar en apenas ocho minutos el problema central: al generar claves privadas, el firmware recurría a un generador de números seudoaleatorios por software en lugar de un generador de números verdaderamente aleatorios por hardware. El fallo habría facilitado el robo de aproximadamente 70 millones de dólares en BTC desde 1.196 billeteras. Miembros de la comunidad añadieron que Zhipu GLM 5.2 (entrenado el 16 de junio y ejecutado sin conexión) identificó de forma independiente la misma vulnerabilidad. Según los reportes, el error llevaba más de cinco años presente en el código abierto de la billetera.
Seleccionado
BTC
BTC+1.21%
GLM
GLM-0.21%
Descargo de responsabilidad: El contenido anterior es solo la opinión del autor y no representa la postura de BingX. No debe interpretarse como un consejo de inversión por parte de BingX. Para obtener más información, consulta los Términos y condiciones.

Advertencia de riesgo

Las criptomonedas y sus derivados son productos financieros innovadores con gran volatilidad y altos riesgos de inversión.

Aunque BingX está comprometido a proporcionar a los usuarios herramientas de trading fáciles de usar, el trading en sí mismo sigue siendo una actividad altamente sofisticada. El trading con activos digitales y sus derivados están sujetos a un alto riesgo de mercado y a la volatilidad de los precios y pueden resultar en una pérdida parcial o total de los fondos de tu cuenta. Debes considerar cuidadosamente y ejercer un juicio claro para evaluar tu situación financiera y los riesgos más importantes antes de usar los Servicios de BingX. Por lo tanto, serás responsable de todas las pérdidas que surjan. De ser necesario, por favor consulta a los profesionales pertinentes para tomar decisiones informadas antes de invertir. Al acceder, descargar, usar o hacer clic en "Acepto" para aceptar cualquier servicio de BingX proporcionado por BingX, aceptas que has leído, entendido y aceptado todos los términos y condiciones estipulados en en los Términos de Uso de BingX, así como en nuestra Política de Privacidad.


Hacer trading siguiendo y / o copiando o replicando las operaciones de otros traders implica un alto nivel de riesgos, incluso al copiar y / o copiar o replicar a los traders con mejor desempeño. El desempeño pasado de un miembro de la Comunidad BingX no es un indicador confiable de su desempeño futuro. El contenido de la plataforma de trading de BingX es generado por miembros de su comunidad y no contiene consejos ni recomendaciones de BingX o en su nombre.