Tim Bitcoin Red Team, yang menangani audit keamanan ekosistem Bitcoin, mengumumkan telah menemukan 4962 kerentanan potensial di hampir 400 proyek. Sebagian di antaranya mendapat tingkat bahaya kritis, sisanya — tingkat tinggi.
Bitcoin Red Team menyatakan, saat ini tim beranggotakan 16 spesialis yang bekerja di zona waktu berbeda dalam mode 24/7. Menurut para anggota proyek, mereka melakukan audit besar-besaran terhadap basis kode ekosistem Bitcoin, menggunakan kombinasi pemeriksaan manual dan alat berbasis kecerdasan buatan.
Menurut data tim, dalam waktu 27,5 jam terbentuk 4962 laporan tentang kerentanan potensial di 390 proyek, di antaranya:
- 85 kritis;
- 635 tingkat bahaya tinggi.
Bitcoin Red Team menyatakan bahwa rata-rata kerja mencapai 2,31 temuan kritis atau tingkat tinggi per peserta per jam.
Tim mencatat, sebagian besar audit masih dilakukan secara manual dengan dukungan AI, namun sistem pengujian otomatis secara bertahap menjadi lebih efektif. Mereka juga menekankan bahwa pendekatan berbeda peserta dalam menggunakan AI dan menyusun prompt memungkinkan hasil yang lebih beragam.
Mayoritas Temuan Kritis Sudah Dikonfirmasi Pengembang
Bitcoin Red Team menyatakan telah menghubungi tim proyek, dan sebagian besar laporan kritis dengan cepat dikonfirmasi oleh pengembangnya.
Menurut tim, sebelum menyerahkan temuan kritis, mereka terlebih dahulu memeriksa sendiri semua masalah paling berbahaya. Untuk itu, mereka membuat contoh uji dan menjalankannya di komputer sendiri dalam mode terisolasi khusus.
Sementara itu, para penggagas inisiatif mengakui bahwa kampanye besar-besaran ini menciptakan beban tambahan bagi para pengembang.
"Kami mohon maaf jika laporan kami menambah stres pada hari Anda yang sudah padat. Namun kami anggap penting untuk melaporkan temuan seperti itu secepat mungkin, karena pemilik proyek adalah yang terbaik untuk memeriksanya, dan peneliti lain mungkin segera menemukan masalah yang sama," ujar Bitcoin Red Team.
Tim juga mencatat, mereka terus memperbaiki proses verifikasi kerentanan yang ditemukan dan bekerja untuk mengurangi jumlah laporan yang tidak relevan.
Sebagai catatan, pada April 2026, organisasi Ethereum Foundation merangkum program ETH Rangers. Sebagai hasilnya, 17 peneliti mengembalikan $5,8 juta dan menemukan 785 kerentanan.
end-content
