Bitcoin Red Team發現390個開源代碼庫中的85個嚴重漏洞
By: rootdata|2026/08/06 01:20:00
0
分享
設為Google首選來源
Bitcoin Red Team在390多個開源代碼庫中進行安全審計，發現85個嚴重漏洞和635個高風險問題。該團隊由軟體工程師Calle和Anchorwatch CEO Rob Hamilton領導，獲得超過4萬美元的資助，審計工作在27.5小時內完成，平均每小時發現2.31個嚴重或高風險問題。審計使用了Kimi K3、GPT Sol、Fable、Opus和GLM5.2等前沿模型，費用由OpenSats承擔。團隊與OpenAI和Anthropic建立了合作關係，開發的自定義測試框架超過171,599行代碼，旨在識別和測試關鍵比特幣軟體庫，並計劃最終開源。Hamilton指出Coldcard漏洞攻擊是對比特幣和自主托管精神的“精神攻擊”，強調“沒有自主托管就沒有比特幣”。
-- 價格
--
--
--
本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡
Bitchat 的 Android 更新在 Google Play 審核中停滯不前
七個人工智慧代理分類與修正比特幣漏洞，結果如何？
比特幣：人工智慧是否比量子計算更危險？兩位開發者告訴我們所有需要知道的事
比特幣、資本、能源：現在人工智慧是所有人的利基市場
Anthropic測試多智能體協作時出現對抗行為
Pathway 完成3000萬美元種子輪融資，前谷歌DeepMind產品負責人任CPO
一切都壞了，比特幣正在燃燒，但因為這個原因變得更強大
OpenAI推出GPT-5.6-Cyber模型，提升網路安全任務能力
BTCPay Server 提供 3 BTC 獎金以追回被盜資金
這個開源支付處理器正在資助一項追回獎金，價值為任何返回資金的 10%，最高為 3 個比特幣，並表示將無限期優先考慮安全補丁而非新功能。
比特幣紅隊透過大規模審計發現390個專案約5,000個漏洞
誰是穩定幣新銀行背後的「賣水人」？
Bitcoin Red Team 掃描 150 個代碼庫，發現十餘個關鍵漏洞
Linux基金會發布《共享AI發現交換指南》徵求意見稿
55% 的非洲網路犯罪現在與人工智慧有關，國際刑警警告
根據國際刑警的報告，人工智慧推動了55%的非洲網路犯罪，損失達到4.84億美元，以加密貨幣詐騙為首。
瓦卡穆埃塔：為何高級沙取代近距離沙，以及利用火車、河流和聯邦制度革新物流的計劃
重新使用恩特雷里奧斯的沙的決定重新開啟了頁岩的戰略辯論。一項私人分析認為，問題不再是資源的質量，而是供應一個每年需求高達1200萬噸的產業的基礎設施。
黃仁勳宣布成立開放安全 AI 聯盟
用“贏家模式”研究 Circle：CRCL 投資者應該向哪些歷史贏家尋找答案？
Circle 是一家很難用單一可比公司解釋的企業。
IBM 下調全年收入指引，還能按穩定現金流定價嗎？
OpenAI 發布 GPT-Red，一種攻擊自身模型以強化的 AI
數據：Lido 投資方 KR1 向 Kraken 轉入 370 萬枚 LDO，約合 99 萬美元
ChainCatcher 消息，据鏈上分析師余燼監測，倫敦證券交易所上市的數字資產技術公司 KR1 于 1 小時前向 Kraken 轉入 370 萬枚 LDO，按當前價格計算約合 99 萬美元。KR1 同時也是 Lido 的投資方。結合其當前持倉結構來看，KR1 持有的 ETH、DOT、NXM、RED、LDO、ATOM、TIA 等資產今年普遍出現較大回撤，此次轉帳或與資產調整需求有關。
預測市場指數提供商 Adjacent 完成 250 萬美元 Pre-Seed 輪融資，VanEck 等參投
ChainCatcher 消息，据官方消息，預測市場指數提供商 Adjacent 宣布完成 250 萬美元 Pre-Seed 輪融資，投資方包括 Night Capital、VanEck、UFO Holdings、Maven11 和 DCG。Adjacent 是獨立第三方事件合約及預測市場指數提供商，本週已推出美國大選指數系列 RED 和 BLUE。Adjacent 表示正快速擴展指數產品，覆蓋全球選舉、金融、經濟等領域。
中國商務部將 10 家美國實體列入出口管制管控名單
ChainCatcher 消息，据人民日报报道，中國商務部今日發布的公告，根據《出口管制法》及《兩用物項出口管制條例》等法律法規，為維護國家安全和利益並履行防擴散等國際義務，決定自 6 月 22 日起，將艾維奧克斯公司（Aveox）、紅貓控股公司（Red Cat）及美國稀土公司（USA Rare Earth）等 10 家美國實體正式列入出口管制管控名單。公告明確規定，禁止出口經營者對上述 10 家實體出口兩用物項，禁止任何國家和地區的組織或個人將原產於中國的兩用物項轉移或提供給上述實體，並要求立即停止正在開展的相關出口活動。此外，特殊情況下確需出口的，經營者須依法向商務部提出申請。
慢霧：Red Hat 雲服務 npm 包遭活躍供應鏈攻擊，超 300 個 GitHub 倉庫中存在被盜憑證
ChainCatcher 消息，慢霧 SlowMist 發布安全警報，檢測到一起活躍的 npm 供應鏈攻擊，目標是 @redhat-cloud-services 相關軟體包。目前已確認 31+ 個包受影響，週下載量約 11.6 萬次，超過 300 個 GitHub 倉庫中存在被盜憑證。該攻擊手法與此前 "Shai-Hulud" npm 攻擊高度相似，包括憑證竊取、創建惡意倉庫及自動化秘密外洩。目前仍有新的可疑倉庫持續出現，表明攻擊仍在進行中，開發者仍在被持續感染。潛在危害包括：GitHub/npm token 被盜、AWS/GCP/Azure 雲憑證洩露、SSH 密鑰和 Kubernetes ...
