Команда Bitcoin Red виявила близько 5000 вразливостей у 390 проєктах завдяки масштабному аудиту

By: nextmoney.jp|2026/08/10 09:00:28
0
Поширити
copy
Оцінити в GoogleОцінити в Google

Команда Bitcoin Red виявила близько 5000 вразливостей завдяки масштабному аудиту

Команда Bitcoin Red, що складається з 16 дослідників, впровадила інноваційний метод аудиту, поєднуючи моделі штучного інтелекту (ШІ) та ручний перегляд, і виявила 5000 вразливостей.

Протягом короткого періоду в 30 годин було охоплено 390 проєктів з відкритим кодом, з яких було виділено 4962 потенційні вразливості. Серед них є 720 серйозних проблем, включаючи 85 "критичних". Це вражаючий темп, оскільки один дослідник в середньому виявляв 2.31 високих ризиків на годину.

Однак цей швидкий автоматизований аналіз викликав тривогу в галузі. На даний момент лише 21.4% виявлених вразливостей було підтверджено, і неминуче виникають неточні звіти та хибні спрацьовування (false positives). Технічні спеціалісти з відкритого коду змушені перевіряти та верифікувати величезну кількість звітів, що призводить до виснажливої роботи з застосування патчів.

Інцидент з Coldcard викликав загальну настороженість в екосистемі

На фоні цього надзвичайно масштабного розслідування лежить серйозна проблема з випадковістю алгоритму генерації насіння апаратного гаманця Coldcard.

Внаслідок серії атак, пов'язаних з цією проблемою, з понад 5200 адрес було виведено в загальному 1816 BTC, що перевищує 116 мільйонів доларів (близько 18.36 мільярдів єн). Якщо врахувати потенційні збитки, ця сума може досягти 2055 BTC, що викликало сильне відчуття кризи в усій галузі.

Виробник Coinkite розповсюдив оновлення прошивки, але для забезпечення безпеки коштів, згенерованих за старими значеннями насіння, необхідно перейти на нове насіння та перевести всі активи. Після цього гіркого уроку команда Red отримала понад 40 тисяч доларів (близько 633 тисячі єн) від некомерційної організації OpenSats і працює над відкриттям інструментів для верифікації, прагнучи створити багатогранну систему захисту, що включає не лише основний код, а й залежності та налаштування збірки.

Ціна --

--
--
--

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.

Вам також може сподобатися

Стелла RWA досягла 30 мільярдів доларів, а депозити в DeFi залишилися на рівні 200 мільйонів доларів

Обсяг токенізації реальних активів (RWA) Стелли перевищив 30 мільярдів доларів у липні, але фактичні кошти, що використовуються в DeFi, залишилися на рівні близько 200 мільйонів доларів...

RedStone надає дані про чисту вартість активів savUSD на Stellar

RedStone надає дані про чисту вартість активів savUSD на Stellar, розширюючи інфраструктуру цін для використання токенів реальних активів у DeFi.

Ринок реальних активів Stellar на $3 млрд стикається з дефіцитом DeFi у $2 млн

Оновлення Bitchat для Android застрягло на перевірці Google Play

Сім агентів ШІ перевіряють та виправляють помилки в Bitcoin: що вони виявили?

40 криптовалютних компаній просять доступ до AI-моделей для покращення безпеки

Більше ніж 40 криптовалютних компаній просять AI-компанії про доступ до найкращих AI-моделей для покращення безпеки своїх систем.
...

Нещодавні лістинги монет на WEEX

iconiconiconiconiconicon
Підтримка клієнтів:@weikecs
Співпраця:@weikecs
Кількісна торгівля та маркетмейкінг:[email protected]
VIP-програма:[email protected]