Bitcoin Red Team,391 个比特币代码库共发现近 5000 项安全问题,仅 1 个代码库零漏洞
相关推荐
发现大量严重及高危漏洞,Bitcoin Red Team完成比特币开源生态基础扫描
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,经过两周使用前沿 AI 扫描几乎整个比特币开源生态的漏洞,Bitcoin Red Team 成员@callebtc 表示,“容易发现的漏洞已经处理完毕”,维护者正在验证“大量”严重及高危漏洞。 @callebtc 表示,主要发现包括:数十年积累的开源技术债务,正与能够以人类研究人员无法达到的速度和规模发现漏洞的 AI 能力同时暴露;Lightning 似乎尤其容易受到影响,其复杂性意味着其安全状况“比平均水平更差”;在得到证实安全之前,未维护的比特币项目或应被视为存在漏洞。 数月前就开始构建 AI 安全和审计流程的项目,与那些等待至今的项目相比,目前处于完全不同的位置。 Bitcoin Red Team 现已完成对几乎整个比特币开源生态的基础扫描。容易发现的漏洞已基本处理完毕,但随着 AI 能力提升,外部红队测试可能需要无限期持续。 尽管发现并报告了“大量”真实的严重及高危漏洞,@callebtc 认为这一过程最终将使比特币更加强大。同样的 AI 安全审查很快也将扩展至远超比特币的领域。
Bitcoin Red Team已扫描约150个比特币代码库,发现十余个漏洞
Odaily星球日报讯 Bitcoin Red Team 志愿安全倡议已扫描约 150 个比特币代码库,并披露十余个漏洞。团队正开发开源 AI 平台,用于审计比特币软件,覆盖钱包、加密库、基础设施及其他项目。 AnchorWatch CEO Rob Hamilton 表示,团队目前已在不同 AI 服务上支出约 2 万美元,并使用 Kimi K3、OpenAI 的 GPT Sol、Anthropic 的 Claude Fable 和 Opus,以及 Z.ai 的 GLM 5.2 识别漏洞并生成相关文档。 化名比特币开发者 Calle 表示,团队过去 12 小时已向多个项目报告严重漏洞,平均每人每小时发现约一个严重漏洞,每日支出约 1 万美元。团队未披露受影响项目及漏洞细节。
无需互联网连接,@callebtc借助苹果“查找”网络发送Cashu电子现金
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,@callebtc 演示了通过苹果“查找”网络发送由比特币支持的 Cashu 电子现金。该方案通过小型设备将加密数据伪装为“查找”蓝牙信号广播,附近的苹果设备接收后经苹果网络转发,接收方可获取 Cashu 电子现金信息;发送设备本身无需连接 Wi-Fi 或蜂窝网络。
依赖AI抢先发现漏洞并非可持续安全策略,Bitcoin Core开发者Niklas Gögge发出警告
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 开发者 Niklas Gögge 警告,近期 AI 驱动的漏洞扫描正在改变比特币安全形势,大型语言模型已显著降低漏洞发现成本,攻击者可能仅需数百美元计算成本就能发现灾难性漏洞。针对 Bitcoin Core,Project Loupe、Bitcoin Red Team 及个人贡献者已生成超过 1000 份报告,但截至目前尚未发现高危或严重漏洞。Gögge 表示,依赖更强模型在攻击者之前发现漏洞并非可持续的安全策略,开发者应通过自动化测试、模糊测试和基于属性的测试构建能够提前阻止整类漏洞的测试基础设施。Bitcoin Core 关键组件已累计完成超过 100 年的 CPU 模糊测试,并进行了数十年的比特币节点网络模拟。
Riot Platforms 全额偿还 Coinbase Credit 贷款,结束 2 亿美元比特币担保信贷额度
ChainCatcher 消息,Bitcoin News 在 X 平台发文表示,Riot Platforms 于 9 月 21 日全额偿还 Coinbase Credit 信贷额度的本金及应计利息,未支付提前终止费用,Coinbase 剩余承诺额度同步关闭。该笔以比特币为担保的 2 亿美元信贷额度在 4 月修订后利率为 6.15%,全额提取时年利息约为 1,230 万美元。截至 6 月 30 日,Riot Platforms 已质押 5,821 枚比特币,当时价值约 3.41 亿美元,约占其 1.14 万枚比特币持仓的 51%,相关担保权益已随还款解除。
Coldcard白帽黑客将52.37枚BTC转入Crypto Recovery Trust
Odaily星球日报讯 据 Bitcoin News 监测,这批比特币价值逾 400 万美元,约占 Coldcard 漏洞相关比特币总量的 2.8%。Crypto Recovery Trust 将核实资金权属并尝试返还;Galaxy Digital 研究主管 Alex Thorn 称,另有 3.0134 枚 BTC 在同笔交易中转入该地址,但其来源尚未确认。