Claude của Anthropic phát hiện lỗ hổng ví Coldcard trong 8 phút giữa vụ hack Bitcoin hơn 100 triệu USD

Claude, mô hình AI của Anthropic, được cho là đã tự phát hiện lỗ hổng trong ví phần cứng Coldcard chỉ sau khoảng 8 phút rà soát mã nguồn, qua đó cho thấy AI ngày càng được sử dụng như một công cụ phân tích bảo mật phần mềm. Lỗ hổng này được các nhà nghiên cứu liên hệ với vấn đề "độ ngẫu nhiên" trong cơ chế mật mã, yếu tố có thể đã tạo điều kiện để kẻ tấn công đánh cắp lượng Bitcoin trị giá trên 100 triệu USD. Theo nhà nghiên cứu Medusa, Claude đã phân tích mã nguồn Coldcard sau một lời nhắc duy nhất yêu cầu đánh giá an ninh. Trong bài đăng trên X, Medusa cho biết AI đã chỉ ra đúng điểm yếu trùng với lỗ hổng bị khai thác trong vụ việc, và làm được điều đó mà không cần thông tin trước về cách thức tấn công hay hướng dẫn bổ sung. Giới phát triển xác định điểm yếu nằm ở quy trình tạo số ngẫu nhiên (cryptographic random number generation) của Coldcard. Với ví phần cứng, các giá trị ngẫu nhiên khó dự đoán là nền tảng để tạo khóa riêng và sinh chữ ký số; bất kỳ sai lệch nào ở khâu này đều có thể làm tăng nguy cơ truy cập trái phép và thiệt hại tài chính. Cảnh báo về các đợt tấn công tiếp theo cũng đang gia tăng. Trong khi các điều tra viên tiếp tục theo dõi hoạt động liên quan đến vụ khai thác, phát hiện của Claude làm nóng lại tranh luận về việc AI có thể hỗ trợ giới nghiên cứu tìm ra lỗ hổng trước khi bị kẻ xấu tận dụng. Trước đó, theo 36Crypto, nhà sáng lập BlockTower Capital Ari Paul cho rằng sự cố Coldcard phản ánh một điểm yếu mang tính hệ thống của ngành ví tiền mã hóa, liên quan đến rủi ro về tính ngẫu nhiên mật mã hơn là lỗi riêng của một nhà sản xuất. Song song, Alex Thorn, trưởng bộ phận nghiên cứu của Galaxy, viết trên X rằng các khối Bitcoin từ 960,778 đến 960,792 xuất hiện 218 giao dịch đáng ngờ ảnh hưởng tới 462 địa chỉ ví. Nhóm giao dịch này được cho là đã chuyển gần 389 BTC trong một đợt hoạt động phối hợp khác. Thorn kêu gọi người dùng Coldcard nhanh chóng chuyển toàn bộ số dư còn lại khỏi các thiết bị bị ảnh hưởng, đồng thời khuyến nghị trả phí giao dịch cao hơn để tăng ưu tiên xác nhận trước khi kẻ tấn công có thể can thiệp vào các lệnh chuyển đang chờ. Phát hiện được báo cáo của Claude bổ sung thêm dữ kiện cho cuộc điều tra Coldcard và nhấn mạnh vai trò ngày càng lớn của AI trong an ninh phần mềm. Trong lúc các nhà phát triển tìm cách khắc phục điểm yếu gắn với thiệt hại vượt 100 triệu USD, giới nghiên cứu vẫn tập trung giám sát các dấu hiệu bất thường trên blockchain. Bài viết "Anthropic Claude Finds Coldcard Wallet Flaw in Eight Minutes Amid $100M Bitcoin Hack" đăng lần đầu trên 36Crypto.