比特幣紅隊透過大規模審計發現390個專案約5,000個漏洞

比特幣紅隊透過大規模審計發現約5,000個漏洞

由16名研究人員組成的比特幣紅隊（Bitcoin Red Team）採用了結合AI（人工智慧）模型與手動審查的創新審計方法，揭示了5,000個漏洞的發現。

在約30小時的短時間內，涵蓋了390個開源專案，提取了4,962個潛在漏洞。其中包含85個「關鍵」問題在內的720個嚴重問題，研究人員以每人每小時平均2.31個高風險領域的驚人速度進行識別。

然而，這種快速的自動化分析在現場引發了劇烈震動。目前實際確認可重現的比例僅為21.4%，無法避免不準確的報告或誤檢（假陽性）的混入。開源的維護者們正忙於審查和驗證湧入的大量報告，並面臨著應用修補程式的艱巨任務。

Coldcard事件引發整個生態系統的警覺

此次極為大規模的調查背景是硬體錢包Coldcard（冷卡）中的種子生成演算法存在嚴重的隨機性缺陷。

由於這個問題引發的一系列攻擊，超過5,200個地址累計流出約1,816 BTC，價值超過1億1,600萬美元（約183.6億日圓）。如果包括潛在損失，可能達到最高2,055 BTC，這對整個行業帶來了強烈的危機感。

製造商Coinkite（幣卡）雖然已經發佈了應對的韌體，但要確保用舊種子值生成的資金安全，仍需轉移到新種子並將所有資產轉移。這一苦澀的教訓使得非營利組織OpenSats（開放衛星）提供了超過4萬美元（約633萬日圓）的資金支持，紅隊正在推進驗證工具的開源化，目標是構建包括主要代碼、依賴關係及構建設定在內的多角度防禦體系。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。