纽约——区块链分析公司Chainalysis表示，2021年Coldcard硬件钱包的一项固件缺陷导致部分恢复种子的随机性不足，攻击者自7月30日以来已从受影响钱包转移约1600至1800枚比特币。
据Odaily报道，这些被盗比特币分散在数千个地址中，价值超过1亿美元。Coldcard制造商Coinkite回应称，必须假设有人使用人工智能审查了其公开固件。公司指出，该漏洞已存在约五年，但目前尚未确认攻击中是否涉及AI。
另据披露，Shielded Labs研究员Taylor Hornby使用Claude Opus 4.8审计代理，发现Zcash Orchard屏蔽池电路存在自2022年开始的漏洞。在测试中，他能够在不被检测的情况下生成无限量的虚假ZEC。开发者已在数日内修复该问题，目前没有确认发生盗窃。
Chainalysis还表示，每日携带恶意软件指令和命令控制信息的链上写入数量已从约2.06升至11.1，增幅达440%。