Dragonfly-Partner: KI-Code-Review hätte Coldcard-Angriff für 2 $ stoppen können

Haseeb Qureshi, Managing Partner der Krypto-Venture-Firma Dragonfly, argumentierte, dass der jüngste Sicherheitsvorfall bei Coldcard-Hardware-Wallets durch ein KI-unterstütztes Code-Review hätte abgewendet werden können. Er schätzte die Gesamtkosten auf 2 $, basierend auf acht Minuten Verarbeitungszeit von Claude und den entsprechenden API-Tarifen.

Qureshi räumte jedoch ein, dass das KI-Modell möglicherweise nur Schwachstellenbeschreibungen reproduziert hat, die bereits in öffentlichen Quellen kursieren. Dieses Eingeständnis wirft Fragen nach der Originalität der KI-Analyse auf, auch wenn es zeigt, wie kostengünstig automatisierte Code-Audits sein können.

Coldcard, eine reine Bitcoin-Hardware-Wallet, hat sich zu den Einzelheiten des Angriffs oder zu Qureshis Vorschlag noch nicht öffentlich geäußert.