Bitcoin Red Team entdeckt 85 schwerwiegende Sicherheitslücken in 390 Open-Source-Code-Repositories

Das Bitcoin Red Team führte eine Sicherheitsprüfung in über 390 Open-Source-Code-Repositories durch und entdeckte 85 schwerwiegende Sicherheitslücken sowie 635 hochriskante Probleme. Das Team wird von den Software-Ingenieuren Calle und dem CEO von Anchorwatch, Rob Hamilton, geleitet und erhielt über 40.000 US-Dollar an Fördermitteln. Die Prüfungen wurden innerhalb von 27,5 Stunden abgeschlossen, wobei im Durchschnitt 2,31 schwerwiegende oder hochriskante Probleme pro Stunde entdeckt wurden. Für die Prüfung wurden fortschrittliche Modelle wie Kimi K3, GPT Sol, Fable, Opus und GLM5.2 verwendet, wobei die Kosten von OpenSats übernommen wurden. Das Team hat Partnerschaften mit OpenAI und Anthropic aufgebaut und ein benutzerdefiniertes Testframework mit über 171.599 Zeilen Code entwickelt, das darauf abzielt, wichtige Bitcoin-Softwarebibliotheken zu identifizieren und zu testen, und plant, es letztendlich Open Source zu machen. Hamilton wies darauf hin, dass Angriffe auf die Coldcard-Sicherheitslücke eine "geistige Attacke" auf Bitcoin und den Geist der Selbstverwahrung darstellen und betonte: "Ohne Selbstverwahrung gibt es kein Bitcoin."

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.