Bitcoin Red Team entdeckt etwa 5.000 Schwachstellen in 390 Projekten durch umfassende Prüfung

Das Bitcoin Red Team hat durch eine umfassende Prüfung etwa 5.000 Schwachstellen entdeckt.

Das Bitcoin Red Team, bestehend aus 16 Forschern, hat eine innovative Prüfmethodik eingeführt, die KI-Modelle (Künstliche Intelligenz) und manuelle Überprüfungen kombiniert, und hat dabei 5.000 Schwachstellen identifiziert.

In nur etwa 30 Stunden wurden 390 Open-Source-Projekte abgedeckt und 4.962 potenzielle Schwachstellen extrahiert. Darunter befinden sich insgesamt 720 schwerwiegende Probleme, einschließlich 85 "kritischer" Schwachstellen, was zu einem erstaunlichen Tempo von durchschnittlich 2,31 hochriskanten Bereichen pro Forscher und Stunde führte.

Allerdings hat diese schnelle automatisierte Analyse die Branche erschüttert. Derzeit liegt der Anteil der tatsächlich reproduzierbaren Fälle nur bei 21,4 %, was bedeutet, dass ungenaue Berichte und Fehlalarme (False Positives) unvermeidlich sind. Die Open-Source-Maintainer sind mit der Überprüfung und Validierung einer Flut von Berichten sowie der Anwendung von Patches beschäftigt.

Alarmbereitschaft im gesamten Ökosystem ausgelöst durch den Coldcard-Vorfall

Hinter dieser äußerst umfangreichen Untersuchung steht ein schwerwiegender Mangel an Zufälligkeit im Seed-Generierungsalgorithmus der Hardware-Wallet Coldcard.

Eine Reihe von Angriffen, die auf dieses Problem zurückzuführen sind, hat dazu geführt, dass über 1.816 BTC, was mehr als 116 Millionen USD (ca. 18,36 Milliarden JPY) entspricht, von über 5.200 Adressen abgezogen wurden. Bei Berücksichtigung potenzieller Schäden könnte die Zahl sogar bis zu 2.055 BTC erreichen, was ein starkes Gefühl der Bedrohung in der gesamten Branche ausgelöst hat.

Der Hersteller Coinkite hat zwar ein Firmware-Update bereitgestellt, jedoch ist für die Sicherheit der mit alten Seed-Werten generierten Gelder ein Wechsel zu neuen Seeds und die Überweisung aller Vermögenswerte erforderlich. Aus dieser bitteren Lektion heraus hat das Red Team, das über 40.000 USD (ca. 6,33 Millionen JPY) von der gemeinnützigen Organisation OpenSats erhalten hat, die Open-Source-Entwicklung von Validierungstools vorangetrieben und strebt den Aufbau eines mehrschichtigen Verteidigungssystems an, das nicht nur den Hauptcode, sondern auch Abhängigkeiten und Build-Einstellungen umfasst.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.