$38 млн в биткоинах украдены из-за уязвимости в Coldcard, предположительно обнаруженной ИИ

Компания Coinkite сообщила о краже примерно $38 миллионов в биткоинах, связанной с уязвимостью в их аппаратном кошельке Coldcard. По их данным, злоумышленник, скорее всего, применил искусственный интеллект для анализа предыдущих версий открытого исходного кода устройства, чтобы выявить уязвимость. Эта уязвимость могла позволить злоумышленнику получить доступ к приватным ключам и вывести средства.

Coldcard является популярным аппаратным кошельком, используемым для безопасного хранения криптовалют. Компания отметила, что уязвимость была обнаружена в ранних версиях прошивки, и, по всей видимости, злоумышленник использовал автоматизированные средства для поиска слабых мест.

На данный момент Coinkite работает над устранением уязвимости и усилением мер безопасности. В компании подчеркнули, что большинство пользователей, использующих актуальные версии прошивки, не пострадали. Тем не менее, данный инцидент подчеркивает важность регулярного обновления программного обеспечения и внимательного отношения к безопасности.

Эксперты отмечают, что использование искусственного интеллекта для анализа исходного кода становится все более распространенным инструментом как для поиска уязвимостей, так и для злоумышленных целей. Этот случай демонстрирует необходимость усиления мер защиты и мониторинга в области криптобезопасности.