Bitcoin Red Team meldet 4.962 Sicherheitsfunde in 390 Projekten

Das Bitcoin Red Team hat in etwa 30 Stunden 4.962 Sicherheitsfunde in 390 Bitcoin-Projekten gemeldet, wobei KI-Agenten für ein großangelegtes Ökosystem-Audit eingesetzt wurden. Der ursprüngliche Bericht, veröffentlicht von dem pseudonymen Entwickler calle, zeigt, dass 85 Funde als kritisch und 635 als hoch eingestuft werden, was 14,5 % der Gesamtergebnisse entspricht, mit durchschnittlich 1,85 schwerwiegenden Problemen pro Projekt. Das Team, das jetzt aus 16 Mitgliedern besteht, hat 166 Funde pro Stunde protokolliert, wobei 91 % der Funde durch automatisierte Scans generiert wurden. Calle bemerkte, dass die Mitwirkenden verschiedene Überprüfungsmethoden verwenden, was zu unterschiedlichen Fehlerentdeckungen führt. Datenschutz- und Coinjoin-Tools hatten den höchsten Anteil an kritischen Funden mit 24 %, gefolgt von Swaps und Börsen mit 21 %. Nur 19 Projekte, weniger als 5 % der überprüften, haben Funde upstream offengelegt. Calle äußerte Bedauern, falls die Berichte den Maintainer Stress bereitet haben, und betonte die Bedeutung einer schnellen Validierung durch die Projektinhaber. Die Kampagne hebt die anhaltenden Sicherheitsbedenken im Bitcoin-Bereich hervor, insbesondere nach dem Vorfall mit Coinkites Coldcard-Wallet, der zu einem Verlust von 130 Millionen Dollar aufgrund eines Firmware-Fehlers führte. Der CTO von Ledger bemerkte, dass KI nun verwendet wird, um Schwachstellen im Krypto-Code mit Maschinen-Geschwindigkeit zu identifizieren, was die Notwendigkeit von Verteidigungsmechanismen unterstreicht, die mit den Angreifern Schritt halten müssen.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.