社区开发者利用 AI 发现 Coldcard 漏洞，导致 1196 个钱包被盗

开发者使用 Claude Code 对 Coldcard 开源固件进行扫描，8 分钟内发现固件生成私钥时调用软件伪随机数生成器而非硬件真随机数生成器，该漏洞导致 1196 个钱包共计约 7000 万美元 BTC 被盗。社区用户使用智谱 GLM 5.2 独立扫描同样发现该漏洞，此漏洞在开源钱包代码中存在已超过五年。