POPA Reconгм! Про хак Coldcard на $70M вы уже наверняка читали: плохой RNG в прошивке, всё пространство сидов — максимум 2³² вариантов, хакеры…
гм! Про хак Coldcard на $70M вы уже наверняка читали: плохой RNG в прошивке, всё пространство сидов — максимум 2³² вариантов, хакеры перебрали ключи и вывели биткоин за 14 минут (разбор block, если пропустили). Интереснее то, что случилось после. Твиттерянин Medusa натравил Claude Code на исходники прошивки — один промпт, 8 минут размышлений и уязвимость найдена. В реплаях сразу пришли скептики: модель просто видела обсуждения хака в интернете, нечестный эксперимент. Тогда он взял GLM-5.2 — модель, которая обучалась до эксплойта и без доступа в интернет. Она нашла ту же дыру независимо, минут…
The excerpt is quoted from a public Telegram channel, which owns its text.