Команда Bitcoin Red обнаружила 4962 проблемы при проверке биткоин-проектов

  • Команда Bitcoin Red Team обнаружила почти 5,000 потенциальных уязвимостей в экосистеме биткоина.
  • 720 из уязвимостей оказались критическими и высокорискованными.

Команда специалистов по обеспечению безопасности Bitcoin Red Team обнаружила почти 5,000 потенциальных уязвимостей в экосистеме биткоина. Группа из 16 добровольцев выявила проблемы в ходе экспресс-анализа проектов с открытым исходным кодом, который провела с использованием ИИ.

В среднем на каждого человека приходится около 1 критического эксплойта в час, — написал один из участников Bitcoin Red Team, известный под ником Calle.

По его данным, за первые 29 часов работы команда обнаружила 4962 потенциальные уязвимости в 390 проектах. Причём 720 из них считаются критическими или высокорисковыми. На момент написания статьи специалистам удалось воспроизвести только 21,4% результатов.

рис 1

Источник: Х

Работа по экспресс-анализу проектов в экосистеме биткоина началась вскоре после массовых атак аппаратного кошелька Coldcard от канадского разработчика Coinkite, о которых сообщала редакция Happy Coin News. По оценкам Galaxy Research, потенциальный ущерб от взломов устройств может достигать 2,055 BTC, что эквивалентно примерно $100 млн.

Все эти атаки были вызваны постоянной проблемой, связанной с сид-фразами, генерируемыми на устройствах Coinkite с прошивкой Coldcard Mk3, Mk4, Mk5 и Coldcard Q. Позже в Coinkite выпустили экстренные обновления прошивки для всех затронутых моделей и заявили, что уничтожили оставшиеся уязвимые устройства.

Предупреждение о рисках:

Информация на сайте носит исключительно информационный и образовательный характер и не является инвестиционной рекомендацией или финансовым советом. Криптовалюты и цифровые активы связаны с высоким уровнем риска, включая возможную потерю капитала. Редакция не несёт ответственности за решения, принятые на основе опубликованных материалов. Перед принятием инвестиционных решений рекомендуется проводить собственное исследование (DYOR). Ознакомиться с редакционной политикой https://happycoin.news/about/


    Оставить комментарий

    Ваш адрес email не будет опубликован. Обязательные поля помечены *