发现大量严重及高危漏洞,Bitcoin Red Team完成比特币开源生态基础扫描
相关推荐
发现数十个关键漏洞,Bitcoin Red Team已扫描150个代码库
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,志愿者组织 Bitcoin Red Team 称,其已扫描 150 个代码库,私下披露十余个漏洞,并在 COLDCARD 漏洞事件后推进钱包、加密库和基础设施加固过程中发现关键问题。该工作已消耗约 2 万美元 AI 算力成本,由 OpenSats 承担。研究人员正在使用多个 AI 工具,许多人表示,Kimi K3 等开源模型已成为安全研究的主要工具,而 OpenAI 和 Anthropic 等前沿闭源模型在此类分析中被认为限制更多。该团队计划开源其 AI 安全工具,使项目能够持续审计自身代码库。研究人员警告称,比特币可能只是首个面临 AI 辅助漏洞发现浪潮的行业,类似工作随后可能扩展至所有开源软件。
Bitcoin Red Team已扫描约150个比特币代码库,发现十余个漏洞
Odaily星球日报讯 Bitcoin Red Team 志愿安全倡议已扫描约 150 个比特币代码库,并披露十余个漏洞。团队正开发开源 AI 平台,用于审计比特币软件,覆盖钱包、加密库、基础设施及其他项目。 AnchorWatch CEO Rob Hamilton 表示,团队目前已在不同 AI 服务上支出约 2 万美元,并使用 Kimi K3、OpenAI 的 GPT Sol、Anthropic 的 Claude Fable 和 Opus,以及 Z.ai 的 GLM 5.2 识别漏洞并生成相关文档。 化名比特币开发者 Calle 表示,团队过去 12 小时已向多个项目报告严重漏洞,平均每人每小时发现约一个严重漏洞,每日支出约 1 万美元。团队未披露受影响项目及漏洞细节。
Bitcoin Red Team在29.8小时内审计390个项目,发现近5000个潜在问题
Odaily星球日报讯 由 16 名志愿者组成的比特币安全组织 Bitcoin Red Team 表示,其在对比特币生态项目进行快速 AI 辅助审查期间,发现近 5000 个潜在问题。该组织成员包括 AnchorWatch CEO Rob Hamilton 和比特币开发者 Calle 等。 Calle 表示,Bitcoin Red Team 使用 AI 工具与人工复核,扫描与比特币相关的开源代码库漏洞,平均每人每小时发现约 1 个关键漏洞。 Calle 披露,在启动后 29.8 小时内,团队已在 390 个项目中发现 4962 个潜在问题,其中多达 720 个被视为高危或关键级问题,目前 21.4%的发现已可复现。该安全审查行动启动于 Coldcard 硬件钱包漏洞事件后数日,该事件中被盗比特币价值超过 1 亿美元。
Bitcoin Red Team,391 个比特币代码库共发现近 5000 项安全问题,仅 1 个代码库零漏洞
火星财经消息,由比特币开发者和安全研究员组成的志愿安全审计团队 Bitcoin Red Team 公布最新审计结果称,在约 30 小时内对 391 个比特币相关代码库进行审查,共发现 4962 项安全问题,其中 720 项被评定为高危或严重漏洞,仅 1 个代码库未发现任何问题。目前仅 147 项漏洞已提交至项目维护者处理。Bitcoin Red Team 是由比特币开发者和安全研究员组成的志愿安全审计团队,于 Coldcard 硬件钱包漏洞事件后发起,主要负责人包括 Cashu 协议开发者 Calle 等。
依赖AI抢先发现漏洞并非可持续安全策略,Bitcoin Core开发者Niklas Gögge发出警告
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 开发者 Niklas Gögge 警告,近期 AI 驱动的漏洞扫描正在改变比特币安全形势,大型语言模型已显著降低漏洞发现成本,攻击者可能仅需数百美元计算成本就能发现灾难性漏洞。针对 Bitcoin Core,Project Loupe、Bitcoin Red Team 及个人贡献者已生成超过 1000 份报告,但截至目前尚未发现高危或严重漏洞。Gögge 表示,依赖更强模型在攻击者之前发现漏洞并非可持续的安全策略,开发者应通过自动化测试、模糊测试和基于属性的测试构建能够提前阻止整类漏洞的测试基础设施。Bitcoin Core 关键组件已累计完成超过 100 年的 CPU 模糊测试,并进行了数十年的比特币节点网络模拟。
无需互联网连接,@callebtc借助苹果“查找”网络发送Cashu电子现金
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,@callebtc 演示了通过苹果“查找”网络发送由比特币支持的 Cashu 电子现金。该方案通过小型设备将加密数据伪装为“查找”蓝牙信号广播,附近的苹果设备接收后经苹果网络转发,接收方可获取 Cashu 电子现金信息;发送设备本身无需连接 Wi-Fi 或蜂窝网络。