AI未能识破！比特币硬件钱包遭黑客攻击损失1.3亿美元，制造商警告需重新审视AI依赖

比特币硬件钱包遭黑客攻击损失1.3亿美元，制造商警告需重新审视AI依赖

近日，一起比特币黑客攻击事件震惊了整个加密货币市场。据报道，前沿人工智能（AI）未能识破比特币硬钱包的漏洞，导致用户损失约1.3亿美元的巨额资金。这起事件的发生使得Coinkite Inc.这家总部位于加拿大的加密硬件制造商发出紧急警告：AI并不能完全保障网络安全，因此必须重新审视对AI工具的依赖程度。

Coinkite的官网博客文章指出，他们的受影响Coldcard钱包被黑客洗劫一空。这一事件不仅给用户带来了巨大经济损失，同时也向整个行业发出了一个明确的警示信号——即使是比特币硬件和软件制造商也应时刻保持警惕，确保不会因为安全漏洞而遭受损失。

Coinkite在博客中呼吁所有依赖AI对安全关键型代码进行监测的企业进行全面审查，尤其是那些采用开源代码的项目。他们强调：“如果您的团队依赖AI审核安全关键代码，我们建议您专门针对构建边界和子模块边界进行测试。”这种做法能够帮助识别并解决潜在的漏洞，减少经济损失的风险。

此次Coldcard被黑事件对于加密货币投资者来说是一个极大的打击，因为比特币硬件钱包通常被认为是保护数字资产最安全的方式之一。它们通过物理硬件存储私钥且不连接互联网，因此被视为是最安全的交易方式。然而，这次攻击显示了一个事实：即使是硬件钱包也可能存在漏洞，从而导致损失。这使得比特币“自主托管”这一核心理念面临严峻考验。

区块链合规基础设施提供商Predicate的首席执行官Nikhil Raghuveera表示，自主托管是数字资产的核心特征，但Coldcard事件表明，即便是最小细节上的失败，也可能动摇人们对该模式的整体信任。长期来看，这可能导致投资者完全远离数字资产。Galaxy Research的分析显示，这次攻击可能涉及四轮浪潮，目前已造成约1.3亿美元的损失。

Coinkite解释说，该漏洞似乎存在于固件中两个独立软件组件的交互部分，而非通常受到审查的主代码或加密逻辑中。他们还强调更广泛的生态系统需要了解该漏洞是如何产生的以及为何能逃过检测，以便避免类似后果的发生。Coinkite表示：“我们曾对关键代码库进行过AI辅助审查，包括在攻击发生前几周也进行过，但AI并未捕捉到这个漏洞。”

事件发生后，Coinkite还使用多个前沿AI模型对代码进行了测试，但结果表明没有AI模型能够发现该漏洞。这不仅给Coinkite团队带来警示，也给所有依赖AI工具的团队提出了一个重要问题：我们究竟应该如何看待AI在安全审计中的作用？我们需要清楚地知道，AI目前能发现什么，又可能在哪些方面存在盲区。

此次事件提醒了整个加密行业，虽然AI在检测代码漏洞方面发挥了重要作用，但它并非万无一失。因此，企业和个人必须重新评估他们的风险管理策略和依赖AI的工具。同时，这也强调了加强人为审查的必要性，以及在必要时进行多方面合作的紧迫性。

总的来说，比特币硬件钱包遭黑客攻击损失1.3亿美元的事件，不仅对Coinkite自身造成了巨大影响，也警示了整个加密行业：在依赖人工智能的同时，必须更加注重安全审计的全面性和深入性。只有这样，才能确保加密货币生态系统的不稳定因素被最大限度地控制和解决。