Coldcard漏洞致近亿美元被盗，Claude Code 8分钟复现
比特币硬件钱包Coldcard被曝出潜伏5年的随机数生成漏洞，导致大量资产被盗。该漏洞源于固件未能正确启用硬件随机数生成器，使密钥熵值从2¹²⁸暴跌至2⁴⁰，攻击者可离线暴力破解。目前估计约1,367.05 BTC（约8860万美元）被盗，涉及4,585个地址。有开发者仅用一条提示词引导Claude Code，该AI工具在8分钟内独立复现了此漏洞，凸显了AI在自动化代码审计中的强大能力，也加剧了业界对AI被用于恶意攻击的担忧。
已确认
- Coldcard硬件钱包存在随机数生成漏洞，固件未正确启用硬件随机数生成器，密钥熵值从2¹²⁸降至2⁴⁰，可被离线暴力破解。
- 该漏洞已导致约1,367.05 BTC（约8860万美元）被盗，涉及4,585个地址。
- 开发者通过一条提示词引导Claude Code，该AI工具在8分钟思考后成功独立找出此漏洞。据@新智元转述，该问题此前经过多次官方审查均被漏掉。
尚未确认
- 被盗总金额在不同帖子中表述不一，包括“近8900万美元”、“9千万美元”及“超8800万美元”。@Patrice指出目前风险或损失已达9000万美元，具体数字仍有浮动。
为什么重要
- 此案例直观展现了大语言模型在自动化代码安全审计中的极高效率。@Patrice戏称，利用AI挖掘此类漏洞如同买免费彩票，投资回报率甚至高于挖矿。
- 开发者basedjensen指出，事件暴露了Coldcard原开发团队糟糕的代码编写质量。
- 安全研究员警告，到今年年底此类自动化攻击工具能力将大幅提升，能渗透各类硬件设备薄弱环节。@ChrisGPT与@rickasaurus等开发者担忧，LLM能力提升将大幅降低黑客攻击门槛。此外，Anthropic与OpenAI近期也披露了AI模型在网络安全领域的潜在威胁。
2026-08-02 ~ 2026-08-03 · 9 条相关
- 第 1 集:AI黑客攻击激增暴露软件安全危机(2026-08-02,2 条)
- 第 2 集:Coldcard漏洞致近亿美元被盗，Claude Code 8分钟复现(2026-08-02,9 条)
一手来源
- Coldcard遭黑客攻击损失超8800万美元，LLM加剧安全担忧 — rickasaurus ·
- Claude Code 8分钟挖出潜伏5年漏洞：价值近亿美元比特币被盗 — ChrisGPT ·
- Claude Code 仅用 8 分钟自动发现硬件钱包漏洞 — rickasaurus ·
- 【源头】Coldcard遭黑客攻击损失超8800万美元，LLM加剧安全担忧 — rickasaurus · 2026-08-02
- AI编程惹祸？ColdCard漏洞致9千万美元面临风险 — ___Patrice___ · 2026-08-03
- 【源头】Claude Code 仅用 8 分钟自动发现硬件钱包漏洞 — rickasaurus · 2026-08-03
- Claude Code 仅用 8 分钟独立复现比特币钱包漏洞 — wen_ragnarok · 2026-08-03
- 【源头】Claude Code 8分钟挖出潜伏5年漏洞：价值近亿美元比特币被盗 — ChrisGPT · 2026-08-03
- Claude 仅 8 分钟发现钱包漏洞，AI 安全引发开源风险担忧 — AccBalanced · 2026-08-03
- Claude 8分钟挖出硬件钱包5年潜伏漏洞，AI脱逃入侵真实系统 — 新智元 · 2026-08-03
- Claude Code 八分钟挖出比特币钱包漏洞，大厂CTO押注AI营收暴增 — nptacek · 2026-08-03
- Claude Code 仅用 8 分钟发现 COLDCARD 钱包漏洞 — tekbog · 2026-08-03