社区用户用 AI 对 Coldcard 代码进行审计，仅 8 分钟即发现致命漏洞
快链头条 2026-08-02 23:46:31
快链头条 消息，Reddit 上有开发者使用 Claude Code 对 Coldcard 开源固件进行漏洞扫描，8 分钟内定位到核心问题：
固件生成私钥时调用了软件伪随机数生成器而非硬件真随机数生成器，而正是该漏洞导致 1,196 个钱包共计约 7000 万美元 BTC 被盗。
同时，亦有社区用户反馈，用智谱 GLM 5.2（6 月 16 日训练，未联网）独立扫描同样发现该漏洞。
该 bug 在开源钱包代码中存在已超过五年。
快链头条登载此文本着传递更多信息的缘由，并不代表赞同其观点或证实其描述。
文章内容仅供参考，不构成投资建议。投资者据此操作，风险自担。
投资有风险，入市须谨慎。本资讯不作为投资理财建议。
7*24小时快讯
以色列官员对特朗普取消对伊朗打击计划表示沮丧
08-03 01:31(16分钟前)
伊朗外交部警告，与美国合作攻击伊朗将面临正当防卫
08-03 00:58(1小时前)
伊朗外交部发言人，美国在霍尔木兹海峡开辟不安全航线
08-03 00:44(1小时前)
伊朗：调解方正协助恢复伊美谅解备忘录，与阿曼就霍尔木兹海峡的谈判进入最后阶段
08-03 00:37(1小时前)
分析：BTC下方“买墙”形成，6月以来低位挂单或限制波动
08-03 00:10(2小时前)
哈马斯领导人纳菲兹·萨比赫在以色列空袭中被击毙
08-03 00:08(2小时前)
交易员Loracle重仓做空ETH与HYPE，空单总仓位超4600万美元
08-03 00:07(2小时前)
香港单周接获 25 宗网恋诈骗案件，某女子遭诱导投资虚拟货币损失逾 2600 万港元
08-02 23:47(2小时前)
热门资讯
风险提示
根据银保监会等五部门于 2018 年 8月发布《关于防范以「虚拟货币」「区块链」名义进行非法集资的风险提示》的文件， 请广大公众理性看待区块链，不要盲目相信天花乱坠的承诺，树立正确的货币观念和投资理念，切实提高风险意识；对发现的违法犯罪线索，可积极向有关部门举报反映。