Claude, de Anthropic, detecta en 8 minutos un fallo en la cartera Coldcard en plena investigación por un hackeo de Bitcoin superior a 100 millones de dólares

Claude, el modelo de IA de Anthropic, identificó en unos ocho minutos la vulnerabilidad asociada al exploit de la cartera hardware Coldcard, un hallazgo que refuerza el papel creciente de la IA en el análisis de seguridad de código. La brecha, atribuida a una aleatoriedad criptográfica deficiente, habría facilitado el robo de más de 100 millones de dólares en Bitcoin, según estimaciones de la comunidad. El investigador Medusa explicó en X que pidió a Claude una revisión de seguridad del código fuente de Coldcard mediante un único prompt. De acuerdo con su relato, la IA señaló en torno a ocho minutos después la misma debilidad utilizada en el ataque, sin información previa sobre el exploit ni instrucciones adicionales. Medusa sostuvo que el resultado ilustra cómo los sistemas de IA avanzados pueden detectar fallos críticos mediante análisis automatizado. Los desarrolladores vincularon el problema al generador de números aleatorios de Coldcard. Las carteras hardware dependen de valores impredecibles para crear claves privadas y producir firmas digitales; cualquier debilidad en ese proceso puede abrir la puerta a accesos no autorizados y pérdidas económicas. La revelación llega mientras los investigadores siguen rastreando actividad relacionada con el incidente y reaviva el debate sobre el uso de IA para localizar vulnerabilidades antes de que las exploten actores maliciosos. Según informó previamente 36Crypto, Ari Paul, fundador de BlockTower Capital, afirmó que el caso apunta a un problema más amplio en la industria de carteras de criptomonedas, al estar ligado a riesgos de aleatoriedad criptográfica más que a un fallo exclusivo de un fabricante. Persisten las alertas por posibles nuevas oleadas de ataques. Alex Thorn, responsable de investigación en Galaxy, señaló en X que los bloques de Bitcoin 960,778 a 960,792 incluyeron 218 transacciones sospechosas que afectaron a 462 direcciones. Esas operaciones habrían movido cerca de 389 BTC en otra acción coordinada. Thorn instó a los usuarios de Coldcard a transferir de inmediato cualquier saldo restante desde dispositivos afectados y recomendó pagar comisiones más altas para priorizar la confirmación antes de que los atacantes puedan interferir con transferencias pendientes. La identificación atribuida a Claude añade un nuevo elemento a la investigación sobre Coldcard y subraya la creciente relevancia de la IA en la seguridad del software. En paralelo, los equipos de investigación mantienen la vigilancia sobre la actividad sospechosa en la cadena mientras los desarrolladores trabajan para corregir la vulnerabilidad vinculada a pérdidas que superan los 100 millones de dólares.