Команда Bitcoin Red обнаружила около 5000 уязвимостей в 390 проектах в ходе масштабного аудита
Команда Bitcoin Red обнаружила около 5000 уязвимостей в ходе масштабного аудита
Команда Bitcoin Red, состоящая из 16 исследователей, внедрила инновационный метод аудита, комбинирующий модели ИИ (искусственного интеллекта) и ручные проверки, и обнаружила 5000 уязвимостей.
За короткий период около 30 часов было охвачено 390 проектов с открытым исходным кодом, из которых было извлечено 4962 потенциальные уязвимости. В их числе 720 серьезных проблем, включая 85 «критических», что зафиксировало удивительный темп выявления 2.31 высокорисковых областей на одного исследователя в час.
Однако этот быстрый автоматизированный анализ вызвал сильное беспокойство в сообществе. На данный момент процент подтвержденных случаев воспроизведения составляет всего 21.4%, и избежать неточных отчетов и ложных срабатываний невозможно. Технические специалисты по открытым исходным кодам сейчас перегружены работой по проверке и верификации поступающих отчетов и применению патчей.
Чувство тревоги в экосистеме, вызванное инцидентом с Coldcard
Фоном для этого масштабного расследования послужил серьезный недостаток случайности в алгоритме генерации семян аппаратного кошелька Coldcard.
В результате серии атак, вызванных этой проблемой, было похищено более 1816 BTC на сумму более 116 миллионов долларов (около 18.36 миллиарда иен) с более чем 5200 адресов. Учитывая потенциальные убытки, эта сумма может достигать 2055 BTC, что вызвало сильное чувство кризиса в отрасли.
Хотя производитель Coinkite выпустил обновление прошивки, для обеспечения безопасности средств, сгенерированных с использованием старых значений семян, необходимо перейти на новые семена и перевести все активы. Получив этот горький урок, команда Red, получившая более 40000 долларов (около 6330000 иен) от некоммерческой организации OpenSats, продвигает открытие инструментов для верификации и стремится создать многоуровневую защиту, включая не только основной код, но и зависимости и настройки сборки.
Цена --
Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.
Вам также может понравиться

Рынок реальных активов Stellar на $3 млрд сталкивается с дефицитом DeFi в $2 млн

40 криптокомпаний просят доступ к AI-моделям для повышения безопасности

Биткойн: является ли ИИ более опасным, чем квантовые технологии? 2 разработчика объясняют все, что нужно знать

Биткойн, капиталы, энергия: теперь ИИ — ниша для всех

Команда Bitcoin Red Team выявила 7,958 проблем после сканирования Kimi K3

Коалиция Bitcoin требует доступа к тем же инструментам ИИ, которые уже используют злоумышленники

Pathway завершила финансирование на 30 миллионов долларов в рамках посевного раунда, бывший руководитель продукта Google DeepMind назначен CPO

Mindgard завершила раунд финансирования A на 30 миллионов долларов, ведущий инвестор - Album VC

Все сломано, Биткойн горит, но становится сильнее благодаря этому

Команда Red Team Bitcoin расширяет проверку уязвимостей с помощью ИИ

Mindguard привлек 30 миллионов долларов для расширения безопасности AI

BTCPay предлагает 10% вознаграждение за возврат украденного биткойна

OpenAI представила модель GPT-5.6-Cyber, улучшившую возможности в области кибербезопасности

BTCPay Server предлагает вознаграждение в 3 BTC за восстановление украденных средств

Роб Хэмилтон будет использовать китайский ИИ для защиты Bitcoin после ограничений OpenAI

SDE эп. 41: Автокустодия Биткойна после ColdCard

Серверы платежей Bitcoin Lightning подверглись атаке, средства украдены

Искусственный интеллект в безопасности Bitcoin выявил 6,700 проблем за 55 часов, но никто не знает, сколько из них реальны

Китайские ИИ-модели обнаружили 4962 уязвимости в экосистеме Bitcoin

StrongBlock теряет 72 тысячи долларов после того, как злоумышленник захватил заброшенную систему управления

Команда Bitcoin Red представила 4,962 результатов по безопасности в 390 проектах

Кто стоит за новыми банками стейблкоинов?

Франко Колапинто в топ-10 пилотов 2026 года по версии F1

Фонд Linux опубликовал проект руководства по обмену открытиями в области ИИ

NVIDIA предлагает рекомендации по обмену данными о безопасности AI

55% киберпреступлений в Африке теперь связаны с ИИ, предупреждает Интерпол

От баскетбола к футболу: сколько заработал Леброн Джеймс благодаря своей финансовой сделке с Ливерпулем

Изучение Circle через "модель победителя": на каких исторических победителях инвесторы CRCL должны искать ответы?

IBM снижает прогноз доходов на год, сможет ли она сохранить стабильное ценообразование на основе денежного потока?







