بحث داغی بر سر یک آسیب‌پذیری امنیتی در کیف‌پول سخت‌افزاری کلدکارد (Coldcard) بار دیگر شدت گرفته است؛ نقصی که گفته می‌شود در فرآیند تولید عبارت بازیابی (seed) این دستگاه وجود داشته و زمینه‌ساز سوءاستفاده‌ای به ارزش 116 میلیون دلار شده بود. NVK، مدیرعامل شرکت Coinkite (سازنده کلدکارد)، روز 9 نوامبر در پستی در پلتفرم X از بازبینی‌های امنیتی شرکت دفاع کرد و مدعی شد که این عیب را نه تیم‌های بازبینی انسانی، بلکه یک مدل هوش مصنوعی جدید شناسایی کرده است. این ادعا بار دیگر تردیدها را درباره کیفیت فرآیندهای آزمایش امنیتی کیف‌پول‌های سخت‌افزاری که وظیفه حفاظت از کلیدهای خصوصی کاربران را دارند، برانگیخته است. منتقدان می‌گویند تکیه بر ابزارهای هوش مصنوعی برای کشف نقص‌های حیاتی پس از وقوع خسارت، نشان می‌دهد فرآیندهای داخلی بازبینی کد در این شرکت‌ها همچنان کافی نیست، در حالی که NVK تأکید دارد این موضوع نشانه پیشرفت و به‌روزرسانی ابزارهای تست امنیتی است، نه ضعف ساختاری. این پرونده یکی از بزرگ‌ترین حوادث امنیتی مرتبط با کیف‌پول‌های سخت‌افزاری در ماه‌های اخیر به شمار می‌رود و می‌تواند بر اعتماد کاربران به این دسته از محصولات، که معمولاً امن‌ترین روش نگهداری دارایی‌های کریپتویی معرفی می‌شوند، اثر بگذارد. برای تریدرها و سرمایه‌گذارانی که دارایی خود را در کیف‌پول‌های سخت‌افزاری نگه می‌دارند، این خبر یادآوری مهمی است که حتی ابزارهای به‌ظاهر مطمئن نیز می‌توانند دچار نقص‌های پنهان شوند و بررسی منابع باز و به‌روزرسانی مستمر firmware اهمیت بالایی دارد.
این خبر ترجمه و بازنویسی گزارشی از cryptodotnews با عنوان اصلی «Coldcard’s $116M exploit sparks fresh clash over NVK’s defense» است. تحلیل و جمع‌بندی فارسی از تریدیار است.