Zespół Bitcoin Red odkrywa 85 poważnych luk w 390 otwartych repozytoriach kodu

Zespół Bitcoin Red przeprowadził audyt bezpieczeństwa w ponad 390 otwartych repozytoriach kodu, odkrywając 85 poważnych luk i 635 problemów wysokiego ryzyka. Zespół, kierowany przez inżyniera oprogramowania Calle oraz CEO Anchorwatch Roba Hamiltona, otrzymał ponad 40 000 dolarów wsparcia, a prace audytowe zakończono w ciągu 27,5 godziny, co daje średnio 2,31 poważnego lub wysokiego ryzyka problemu na godzinę. Audyt wykorzystał nowoczesne modele, takie jak Kimi K3, GPT Sol, Fable, Opus i GLM5.2, a koszty pokryła firma OpenSats. Zespół nawiązał współpracę z OpenAI i Anthropic, a opracowana niestandardowa ramka testowa liczy ponad 171 599 linii kodu, mająca na celu identyfikację i testowanie kluczowych bibliotek oprogramowania Bitcoin, z planami na ostateczne udostępnienie ich jako open source. Hamilton zauważył, że atak na lukę Coldcard jest „duchowym atakiem” na Bitcoina i ducha samodzielnego zarządzania, podkreślając, że „bez samodzielnego zarządzania nie ma Bitcoina”.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.