社區用戶用 AI 對 Coldcard 代碼進行審計，僅 8 分鐘即發現致命漏洞

ChainCatcher 消息，Reddit 上有開發者使用 Claude Code 對 Coldcard 開源固件進行漏洞掃描，8 分鐘內定位到核心問題：

固件生成私鑰時調用了軟體偽隨機數生成器而非硬體真隨機數生成器，而正是該漏洞導致 1,196 個錢包共計約 7000 萬美元 BTC 被盜。

同時，亦有社區用戶反饋，用智譜 GLM 5.2（6 月 16 日訓練，未聯網）獨立掃描同樣發現該漏洞。

該 bug 在開源錢包代碼中存在已超過五年。