По словам разработчиков и исследователей безопасности, Claude Code от Anthropic самостоятельно обнаружил уязвимость, ответственную за эксплойт Coldcard, после того как его попросили лишь проверить исходный код кошелька на наличие недостатков безопасности. Сообщается, что ИИ потребовалось около восьми минут анализа, прежде чем он выявил проблему.
Пост на Reddit утверждает, что Claude Code смог самостоятельно выявить ту же уязвимость кошелька, использованную в атаке, всего за восемь минут размышлений.
«Claude Code нашёл уязвимость кошелька COLDCARD с помощью одного запроса, всего за 8 минут размышлений. Мы не готовы к тому, что грядёт», — написала исследователь Medusa на X.
Сообщается, что уязвимость связана с тем, как затронутая прошивка Coldcard генерировала криптографическую случайность.
Генерация случайных чисел — один из важнейших компонентов безопасности криптовалютных кошельков. Они полагаются на непредсказуемые случайные значения при создании закрытых ключей и формировании цифровых подписей. Если эта случайность становится предсказуемой или ей не хватает энтропии, кошельки становятся уязвимыми.
Этот недостаток связан с одним из крупнейших взломов аппаратных кошельков в истории Биткоина. Первоначальные оценки показывают, что злоумышленники похитили более 1080 BTC менее чем за час. Более свежие оценки, циркулирующие в сообществе, оценивают общие потери более чем в 100 миллионов долларов.
Как сообщает U.Today, основатель BlockTower Capital Ари Пол недавно заявил, что взлом Coldcard выявил фундаментальную слабость, присущую всей отрасли, а не сбой, уникальный для одного производителя.
Ещё одна волна атак
К сожалению для владельцев Coldcard, атака может быть ещё не окончена.
Алекс Торн, руководитель отдела исследований Galaxy, заявил на X, что активность в сети указывает на четвёртую организованную волну атак, связанных с Coldcard.
По словам Торна, блоки Биткоина с 960 778 по 960 792 содержали 218 подозрительных транзакций, затронувших 462 адреса жертв и переместивших почти 389 BTC.
Он подчеркнул, что пользователям Coldcard необходимо немедленно перевести все оставшиеся средства с затронутых устройств. Им также рекомендовано использовать комиссии за транзакции, чтобы максимизировать шансы опередить злоумышленников в подтверждении.
