Så hittade angriparen hålet
Coldcards firmware är öppen källkod, vilket innebär att vem som helst kan granska koden. Coinkite säger att angriparen troligen tränade en AI-modell på äldre firmware-versioner för att hitta en svaghet som kunde utnyttjas på distans. Företaget specificerade inte vilken firmware-version som innehöll buggen eller hur länge den hade funnits innan utnyttjandet upptäcktes.
Vad Coinkite gör nu
Coinkite har släppt en uppdaterad firmware med en patch och uppmanar alla Coldcard-användare att installera den omedelbart. Företaget har inte sagt om det kommer att erbjuda ersättning till offren eller om polisen har kontaktats. Siffran 38 miljoner dollar representerar den totala mängden Bitcoin som stals i attacken, även om antalet drabbade plånböcker fortfarande är oklart.
