Bitcoin Red Team在390个开源代码库中发现85个严重漏洞
摘要
PANews 8月6日消息，据Bitcoin Magazine报道，Coldcard漏洞事件后，由软件工程师Calle和Anchorwatch CEO Rob Hamilton领导的Bitcoin Red Team已获得资助，投入超4万美元AI代币对390多个开源代码库进行安全审计。截至...
PANews 8月6日消息，据Bitcoin Magazine报道，Coldcard漏洞事件后，由软件工程师Calle和Anchorwatch CEO Rob Hamilton领导的Bitcoin Red Team已获得资助，投入超4万美元AI代币对390多个开源代码库进行安全审计。截至最新更新，团队已在27.5小时内提交4,962项发现，其中包括85项严重问题和635项高风险问题，平均每小时发现2.31个严重或高风险问题。审计使用Kimi K3、GPT Sol、Fable、Opus和GLM5.2等前沿模型，费用由OpenSats承担。团队已建立与OpenAI和Anthropic的合作关系。Red Team开发的自定义测试框架已超过171,599行代码，用于识别和测试关键比特币软件库，并将最终开源。Hamilton表示Coldcard漏洞攻击是对比特币和自主托管精神的“精神攻击”，强调“没有自主托管就没有比特币”。
评论 (5)
Coldcard事件才审计，早干嘛去了，这次要好好整治下
自定义测试框架代码不少，开源后没准能提升比特币的安全性
用前沿模型审计，还建合作关系，看后续能不能解决这些漏洞
这么多严重漏洞，比特币开源代码库安全问题不小，得赶紧修复。
投入这么多钱和人力审计，发现这么多问题，这代码质量堪忧