发现数十个关键漏洞,Bitcoin Red Team已扫描150个代码库
相关推荐
发现大量严重及高危漏洞,Bitcoin Red Team完成比特币开源生态基础扫描
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,经过两周使用前沿 AI 扫描几乎整个比特币开源生态的漏洞,Bitcoin Red Team 成员@callebtc 表示,“容易发现的漏洞已经处理完毕”,维护者正在验证“大量”严重及高危漏洞。 @callebtc 表示,主要发现包括:数十年积累的开源技术债务,正与能够以人类研究人员无法达到的速度和规模发现漏洞的 AI 能力同时暴露;Lightning 似乎尤其容易受到影响,其复杂性意味着其安全状况“比平均水平更差”;在得到证实安全之前,未维护的比特币项目或应被视为存在漏洞。 数月前就开始构建 AI 安全和审计流程的项目,与那些等待至今的项目相比,目前处于完全不同的位置。 Bitcoin Red Team 现已完成对几乎整个比特币开源生态的基础扫描。容易发现的漏洞已基本处理完毕,但随着 AI 能力提升,外部红队测试可能需要无限期持续。 尽管发现并报告了“大量”真实的严重及高危漏洞,@callebtc 认为这一过程最终将使比特币更加强大。同样的 AI 安全审查很快也将扩展至远超比特币的领域。
依赖AI抢先发现漏洞并非可持续安全策略,Bitcoin Core开发者Niklas Gögge发出警告
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 开发者 Niklas Gögge 警告,近期 AI 驱动的漏洞扫描正在改变比特币安全形势,大型语言模型已显著降低漏洞发现成本,攻击者可能仅需数百美元计算成本就能发现灾难性漏洞。针对 Bitcoin Core,Project Loupe、Bitcoin Red Team 及个人贡献者已生成超过 1000 份报告,但截至目前尚未发现高危或严重漏洞。Gögge 表示,依赖更强模型在攻击者之前发现漏洞并非可持续的安全策略,开发者应通过自动化测试、模糊测试和基于属性的测试构建能够提前阻止整类漏洞的测试基础设施。Bitcoin Core 关键组件已累计完成超过 100 年的 CPU 模糊测试,并进行了数十年的比特币节点网络模拟。
Bitcoin News:比特币未实现收益或按年征税,荷兰 Box 3 法案仍待参议院审议
火星财经消息,Bitcoin News 在 X 平台发文表示,荷兰正在议会审议的 Box 3 税法案拟按投资的实际年度回报征税,包括未出售资产的升值部分。荷兰税务管理局在计算实际回报时,明确纳入存放于个人钱包、交易所或第三方的加密资产。荷兰政府正研究转向资本利得税制度,即在实现收益时对资产升值征税,但表示在相关调整审议期间,现有的 2028 年提案仍是基础。该法案已获众议院通过,仍待参议院审议,最终制度在 2028 年前仍可能调整。
Coldcard白帽黑客将52.37枚BTC转入Crypto Recovery Trust
Odaily星球日报讯 据 Bitcoin News 监测,这批比特币价值逾 400 万美元,约占 Coldcard 漏洞相关比特币总量的 2.8%。Crypto Recovery Trust 将核实资金权属并尝试返还;Galaxy Digital 研究主管 Alex Thorn 称,另有 3.0134 枚 BTC 在同笔交易中转入该地址,但其来源尚未确认。
Coldcard 2021年固件漏洞致逾1亿美元比特币被盗
Odaily星球日报讯 硬件钱包 Coldcard 的 2021 年固件漏洞导致部分恢复种子随机性不足。自 7 月 30 日起,攻击者从受影响钱包转走约 1600 至 1800 枚比特币,涉及数千个地址,估值超过 1 亿美元。 Coldcard 制造商 Coinkite 表示,需假设有人利用 AI 审查其公开固件。该漏洞已存在约五年,AI 是否参与相关攻击尚未得到确认。 Shielded Labs 研究员 Taylor Hornby 使用 Claude Opus 4.8 审计代理,发现 Zcash Orchard 屏蔽池电路一项始于 2022 年的漏洞,测试中可无痕生成无限量伪造 ZEC。开发者在数日内完成修复,未确认发生盗币。 区块链分析公司 Chainalysis 统计显示,携带恶意软件指令及命令控制信息的链上写入量,日均从约 2.06 次升至 11.1 次,增幅 440%。(Bitcoin.com News)
Standard Chartered预计ARB到2030年达10美元,Arbitrum月收入或达500万美元
Odaily星球日报讯 Standard Chartered 全球数字资产研究主管 Geoff Kendrick 表示,预计 ARB 将在 2030 年底达到 10 美元。该预测以 0.14 美元为参考价,约为当前 0.21 美元价格的 48 倍;其年度目标还包括 2026 年 0.5 美元、2027 年 1.5 美元、2028 年 3.5 美元和 2029 年 6.5 美元。 Arbitrum 9 月月度收入预计达到 500 万美元,较 Robinhood Chain 上线前增长逾 5 倍。Robinhood Chain 于 7 月 1 日基于 Arbitrum 平台推出公链主网,面向代币化资产和去中心化金融应用;根据 Expansion Program,协议净收入的 10%返还 Arbitrum 生态,其中 8%进入 ArbitrumDAO 金库,2%支持 Arbitrum Developer Guild。 ARB 是用于对 ArbitrumDAO 提案投票的 ERC-20 治理代币,目前不代表链上资产所有权,也没有直接获取 Arbitrum 收入的机制。Standard Chartered 指出,代币化进程放缓、竞争性区块链以及 ARB 缺乏直接价值捕获机制,是该预测面临的主要风险。(Bitcoin.com News)