coin-img-BTCBTC+1.22%coin-img-SOLSOL+2.91%coin-img-XRPXRP+2.38%coin-img-USDCUSDC+0.01%coin-img-HYPEHYPE+0.61%coin-img-ADAADA+8.40%coin-img-BNBBNB+2.42%coin-img-ETHETH+2.46%coin-img-BTCBTC+1.22%coin-img-SOLSOL+2.91%coin-img-XRPXRP+2.38%coin-img-USDCUSDC+0.01%coin-img-HYPEHYPE+0.61%coin-img-ADAADA+8.40%coin-img-BNBBNB+2.42%coin-img-ETHETH+2.46%coin-img-BTCBTC+1.22%coin-img-SOLSOL+2.91%coin-img-XRPXRP+2.38%coin-img-USDCUSDC+0.01%coin-img-HYPEHYPE+0.61%coin-img-ADAADA+8.40%coin-img-BNBBNB+2.42%coin-img-ETHETH+2.46%coin-img-BTCBTC+1.22%coin-img-SOLSOL+2.91%coin-img-XRPXRP+2.38%coin-img-USDCUSDC+0.01%coin-img-HYPEHYPE+0.61%coin-img-ADAADA+8.40%coin-img-BNBBNB+2.42%coin-img-ETHETH+2.46%

Audit AI Temukan Celah Kritis pada Coldcard Wallet dalam 8 Menit

Ringkasan Pasar AI
Laporan mengklaim audit berbantuan AI dengan cepat mengidentifikasi cacat firmware Coldcard yang telah lama ada: kunci privat diduga dihasilkan melalui PRNG perangkat lunak alih-alih TRNG perangkat keras, terkait dengan pencurian BTC senilai ~US$70 juta di 1.196 dompet. Jika akurat, hal ini meningkatkan risiko operasional dompet perangkat keras dan self-custody, berpotensi menekan kepercayaan pasar dan meningkatkan pengawasan terhadap praktik keamanan open-source serta proses QA vendor dalam waktu dekat.
Level dampak
● Tinggi
Aset terdampak
BTC/USDT+1.24%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Seorang pengembang melaporkan di Reddit bahwa ia memakai Claude Code untuk memindai firmware open-source Coldcard dan menemukan akar masalah hanya dalam 8 menit. Temuannya: saat membuat private key, firmware menggunakan generator bilangan acak semu (pseudorandom) berbasis perangkat lunak, bukan generator bilangan acak sejati (true random) berbasis perangkat keras. Kerentanan ini disebut telah memicu pencurian sekitar US$70 juta dalam BTC dari 1.196 wallet. Sejumlah anggota komunitas juga menyatakan Zhipu GLM 5.2 (dilatih per 16 Juni, mode offline) secara independen mengidentifikasi kelemahan yang sama. Bug tersebut dikatakan sudah berada di basis kode wallet open-source itu selama lebih dari lima tahun.
Dipilih
BTC
BTC+1.26%
GLM
GLM-0.10%
Penafian: Konten di atas hanyalah pendapat penulis dan tidak mewakili sikap BingX. Konten tersebut tidak boleh ditafsirkan sebagai nasihat investasi dari BingX. Untuk keterangan lebih lanjut, lihat Syarat dan Ketentuan.

Pemberitahuan Risiko

Cryptocurrency dan derivatif kripto adalah produk keuangan inovatif yang harganya sangat fluktuatif dan sangat berisiko.

Meskipun BingX berkomitmen untuk menyediakan alat trading yang mudah digunakan kepada pengguna, trading itu sendiri masih merupakan bidang yang sangat canggih. Trading aset digital dan turunannya tunduk pada risiko pasar yang tinggi dan volatilitas harga dan dapat mengakibatkan hilangnya sebagian atau seluruh dana akun. Anda harus mempertimbangkan dengan hati-hati dan melakukan penilaian yang jelas untuk mengevaluasi situasi keuangan Anda dan risiko yang disebutkan di atas sebelum menggunakan Layanan BingX. Anda harus bertanggung jawab atas semua kerugian yang timbul karenanya. Jika perlu, silakan berkonsultasi dengan profesional yang relevan untuk membuat keputusan sebelum berinvestasi. Dengan mengakses, mengunduh, menggunakan, atau mengeklik "Saya setuju" untuk menerima Layanan BingX apa pun yang disediakan oleh BingX, Anda setuju bahwa Anda telah membaca, memahami, dan menerima semua syarat dan ketentuan yang ditetapkan dalam Ketentuan Penggunaan BingX serta Kebijakan Privasi kami.


Trading dengan menyalin atau mereplikasi trading dari trader lain melibatkan risiko tingkat tinggi, bahkan saat menyalin atau mereplikasi trader berkinerja terbaik. Performa masa lalu anggota komunitas BingX bukanlah indikator yang dapat diandalkan untuk performanya di masa mendatang. Konten di platform trading BingX dibuat oleh anggota komunitasnya dan tidak berisi saran atau rekomendasi oleh atau atas nama BingX.