Claude Code 8分钟挖出潜伏5年漏洞：价值近亿美元比特币被盗
ChrisGPT · x · 2026-08-03
近期比特币硬件钱包 Coldcard 漏洞导致价值近 8900 万美元的比特币被盗，其根本原因在于固件未能正确启用硬件随机数生成器，导致密钥熵值从 2¹²⁸ 暴跌至 2⁴⁰，攻击者可离线暴力破解并直接清空钱包。
有趣的是，有 Reddit 用户随后让 Claude Code 审查公开的固件代码并寻找漏洞。仅用 8 分钟，Claude Code 就精准定位了该随机数生成路径的致命缺陷。尽管目前没有任何证据表明攻击者使用了 AI，但这起事件证明了 AI 编码代理在自动化代码安全审计方面已具备惊人的实战能力。
所属事件:Coldcard漏洞致近亿美元被盗，Claude Code 8分钟复现(9 条相关)→
「编程与Agent」频道最新
- 用 Codex 17分钟写好 iPhone Duo 抢购程序，41项测试通过 — xiaohu · 2026-10-16
- 生成式 CAD 工具 NativeCAD 提供 177 个 MCP 工具，85% 以上英文建零件需求可通过 — burhop · 2026-10-16
- Flux AI CAD 支持导入 STEP 文件后用自然语言直接改型 — burhop · 2026-10-16
- 同时开 50 个 AI 任务是充电还是烧脑?开发者吵起来了 — zack_overflow · 2026-10-16
- 创业者用 Opus 一次清掉 3 万行技术债,印证「等新模型来重构」策略 — lucasmeijer · 2026-10-16
- 日本工程师用 tmux 搭建 AI agent 组织：每项目一队，人只对接总管 — 4310sy · 2026-10-16