Почти 5000 проблем за более чем сутки: аналитики провели масштабный аудит биткоин-экосистемы

cryptonews.ruОпубликовано 2026-08-06Обновлено 2026-08-06

Введение

Команда Bitcoin Red Team провела масштабный аудит безопасности экосистемы биткоина, обнаружив 4962 потенциальные уязвимости в 390 проектах за 27,5 часа. Среди них 85 уязвимостей были классифицированы как критические, а 635 — как высокого уровня опасности. В работе участвовали 16 специалистов, которые использовали сочетание ручной проверки и инструментов на основе искусственного интеллекта, что позволило в среднем находить 2,31 критическую или высокоуровневую проблему на человека в час. Большинство критических уязвимостей уже подтверждены разработчиками соответствующих проектов. Команда признает, что её деятельность создала дополнительную нагрузку на разработчиков, но подчеркивает важность оперативного информирования для скорейшего устранения рисков.

Команда Bitcoin Red Team, которая занимается аудитом безопасности экосистемы биткоина, заявила об обнаружении 4962 потенциальных уязвимостей почти в 400 проектах. Из них часть получила критический уровень опасности, остальные — высокий.

В Bitcoin Red Team сообщили, что сейчас команда насчитывает 16 специалистов, которые работают в разных часовых поясах в режиме 24/7. По словам участников проекта, они проводят масштабный аудит кодовых баз экосистемы биткоина, используя сочетание ручной проверки и инструментов на основе искусственного интеллекта.

По данным команды, в течение 27,5 часа было сформировано 4962 отчета о потенциальных уязвимостях в 390 проектах, среди которых:

  • 85 критических;
  • 635 высокого уровня опасности.

В Bitcoin Red Team заявили, что средний показатель работы составил 2,31 критической или высокоуровневой находки на одного участника в час.

Команда отметила, что значительная часть аудита все еще выполняется вручную при поддержке ИИ, однако автоматизированные системы тестирования постепенно становятся эффективнее. Также там подчеркнули, что разные подходы участников к использованию ИИ и формированию промптов позволяют получать более разнообразные результаты.

Большинство критических находок уже подтвердили разработчики

В Bitcoin Red Team заявили, что уже контактируют с командами проектов, а большинство критических отчетов были оперативно подтверждены их разработчиками.

По словам команды, перед передачей критических находок они сначала сами проверяют все самые опасные проблемы. Для этого они создают тестовый пример и запускают его на собственном компьютере в специальном изолированном режиме.

В то же время авторы инициативы признали, что масштабная кампания создала дополнительную нагрузку для разработчиков.

«Мы приносим извинения, если наши отчеты добавили стресса к вашему и без того напряженному дню. Но считаем важным сообщать о таких находках как можно быстрее, поскольку владельцы проектов лучше всего могут их проверить, а другие исследователи вскоре могут найти те же проблемы», — заявили в Bitcoin Red Team.

В команде также отметили, что продолжают улучшать процесс проверки найденных уязвимостей и работают над уменьшением количества нерелевантных отчетов.

Напомним, в апреле 2026 года организация Ethereum Foundation подвела итоги программы ETH Rangers. По ее итогам 17 исследователей вернули $5,8 млн и нашли 785 уязвимостей.

end-content

Трендовые криптовалюты

Связанные с этим вопросы

QСколько потенциальных уязвимостей обнаружила команда Bitcoin Red Team в ходе своего аудита и сколько из них являются критическими?

AКоманда обнаружила 4962 потенциальных уязвимости, из них 85 имеют критический уровень опасности.

QКаким образом Bitcoin Red Team проводит аудит безопасности? Какие методы они используют?

AКоманда проводит аудит, используя сочетание ручной проверки и инструментов на основе искусственного интеллекта. Они работают в режиме 24/7 и отмечают, что автоматизированные системы тестирования постепенно становятся эффективнее.

QКакова была скорость работы команды в среднем, и сколько проектов было проверено?

AСредний показатель работы составил 2,31 критической или высокоуровневой находки на одного участника в час. Было проверено 390 проектов.

QКак реагировали разработчики проектов на сообщения о критических уязвимостях от Bitcoin Red Team?

AПо словам команды, большинство критических отчетов были оперативно подтверждены разработчиками соответствующих проектов. Bitcoin Red Team сначала самостоятельно проверяет опасные проблемы перед передачей.

QКак команда Bitcoin Red Team прокомментировала дополнительную нагрузку, возникшую у разработчиков из-за их массового аудита?

AКоманда принесла извинения, признав, что их отчеты могли добавить стресса разработчикам. Они объяснили важность быстрого информирования, поскольку владельцы проектов лучше всего могут проверить уязвимости, а другие исследователи вскоре могут найти те же проблемы.

Похожее

Отчет: Уолш готов повысить ставку в сентябре, если данные по инфляции в ближайшие недели будут сильными

Согласно сообщению Financial Times, председатель ФРС Уош готов рассмотреть вопрос о повышении процентной ставки на сентябрьском заседании, если данные по инфляции в ближайшие недели окажутся высокими. Это заявление привело к росту доходности краткосрочных гособлигаций США. Уош, который занял пост председателя в мае, проводит стратегию более сдержанной коммуникации по сравнению со своими предшественниками, сократив предоставление детальных прогнозов и сигналов. Он считает, что это позволит точнее оценивать рыночные ожидания. Несмотря на критику и волатильность на рынке облигаций после последнего заседания ФРС, Уош не намерен отказываться от своего подхода. Вероятность повышения ставки в сентябре, по данным рынков, оценивается примерно в 55%. Хотя обсуждается возможность сокращения баланса ФРС, основной инструмент сдерживания инфляции по-прежнему — процентные ставки. Ключевым моментом может стать первая речь Уоша на симпозиуме в Джексон135

marsbit7 мин. назад

Отчет: Уолш готов повысить ставку в сентябре, если данные по инфляции в ближайшие недели будут сильными

marsbit7 мин. назад

Chainalysis: ограбление криптоинвесторов с применением «паяльника» принесло $30 млн за полгода

По данным отчёта Chainalysis, за первую половину 2026 года криминальные группировки с помощью физических нападений — так называемых «wrench attack» — похитили у держателей криптовалют более $30 млн. Такими темпами годовой показатель может превзойти рекордные $58 млн, украденные за весь 2025 год. Было зафиксировано 46 насильственных инцидентов, включая похищения людей и вторжения в дома, однако выкуп был выплачен лишь в 26% случаев. Франция остаётся главной «горячей точкой»: зафиксировано 30 случаев против 19 за весь прошлый год, при этом реальные цифры властей ещё выше. Одной из ключевых причин всплеска считаются утечки данных, в том числе из налоговой службы и компании Waltio, что позволило преступникам вычислять жертв. Средства после краж выводятся разными способами — от отправки на централизованные биржи до использования миксеров и сложных сетей. Отмечается, что реальный масштаб проблемы, вероятно, недооценён, чему способствует отсутствие единой методологии подсчёта таких инцидентов в индустрии.

cryptonews.ru9 мин. назад

Chainalysis: ограбление криптоинвесторов с применением «паяльника» принесло $30 млн за полгода

cryptonews.ru9 мин. назад

Blockchain.com получает кайманскую лицензию на кастоди после одобрений MiCA и FCA

Криптовалютная компания Blockchain.com получила лицензию поставщика услуг виртуальных активов от Управления денежного обращения Каймановых островов на оказание услуг хранения криптоактивов. Лицензия, выданная 22 июля 2026 года, позволяет компании предоставлять регулируемые услуги кастодиального хранения, а также обмена криптовалют на фиатные деньги и другие криптоактивы на Каймановых островах. Это решение последовало за условным одобрением, выданным регулятором в декабре 2025 года. Советующий генеральный директор Blockchain.com Лейн Кассельман отметил, что получение лицензии CIMA дополняет недавние регуляторные достижения компании, включая получение лицензии в соответствии с Регламентом о рынках криптоактивов в Европе и регистрацию в Управлении по финансовому регулированию и надзору Великобритании. По его словам, сильное регулирование имеет важное значение для долгосрочного развития цифровых активов, а данные одобрения укрепляют способность компании обслуживать клиентов в регионе. Компания имеет регистрацию в качестве поставщика услуг виртуальных активов на Каймановых островах с мая 2022 года.

cointelegraph18 мин. назад

Blockchain.com получает кайманскую лицензию на кастоди после одобрений MiCA и FCA

cointelegraph18 мин. назад

После точного сокращения акционеров на 1,4 млрд юаней и под давлением результатов деятельности, компания Meetain Technology срочно выходит на рынок фосфида индия

Китайская компания Meishi Technology, специализирующаяся на распределенных аудиовизуальных решениях и мутимодальных AI-приложениях, столкнулась со значительным падением выручки и прибыли после выхода на IPO. На фоне этого давления компания срочно вышла на новый рынок, объявив о проекте по производству полупроводниковых материалов из фосфида индия (InP), ключевого компонента для оптических чипов в эпоху AI. Капитальные операции велись в сжатые сроки: в июле 2026 года было создано дочернее предприятие, а в августе собрано внеочередное собрание акционеров для одобрения проекта. Однако накануне этого шага крупный акционер и директор Е Вэйфэй сократил свою долю на 3%, заработав около 142 млн юаней. Вскоре после этого компания опубликовала неутешительный прогноз: чистая прибыль за первое полугодие 2026 года упала на 71-78%. Финансовые показатели Meishi Technology демонстрируют устойчивую негативную динамику с момента размещения акций в 2022 году. Прибыль продолжает снижаться, несмотря на рост доходов от AI-направления. Высокая рентабельность основного бизнеса не компенсирует низкие темпы роста и усиление конкуренции. Новый проект по фосфиду индия, требующий инвестиций до 2,6 млрд юаней, рассматривается как рискованная ставка компании в попытке создать новую историю для роста и спасти свою оценку на рынке, в то время как реальный технологический и производственный потенциал проекта остается под вопросом.

marsbit18 мин. назад

После точного сокращения акционеров на 1,4 млрд юаней и под давлением результатов деятельности, компания Meetain Technology срочно выходит на рынок фосфида индия

marsbit18 мин. назад

Уже через 3,5 месяца после основания делают первые внешние инвестиции: игроки на рынке воплощённого ИИ массово "инвестируют параллельно с привлечением средств"

В китайском секторе Embodied AI наблюдается обратная интуиции тенденция: молодые стартапы, активно привлекающие финансирование, сами начинают активно инвестировать в другие компании. * **Основные игроки:** Среди 29 компаний Embodied AI, ведущих инвестиционную деятельность, 59% (17 компаний) занимаются разработкой человекоподобных роботов. Большинство базируются в Шэньчжэне (38%), Шанхае и Пекине. Более половины (55%) являются единорогами. * **Скорость входа:** Новые компании начинают инвестировать гораздо раньше, чем их предшественники. В среднем компании, основанные после 2023 года, делают первую инвестицию через 22,8 месяца, в отличие от 70+ месяцев у более старых компаний. Рекордсмен — компания «Покэ Цзицижэнь» (Po Ke Ji Qi Ren), инвестировавшая через 3,8 месяца после основания. * **Активность:** Лидером является Zhìyuán Jīqìrén (智元机器人) с 37 инвестициями за 23 месяца. Инвестиционная активность резко возросла в 2026 году: 13 из 29 компаний совершили свою первую сделку в этом году. * **Сетевая структура:** Формируется сложная экосистема. 5 из 29 компаний-инвесторов сами являются портфельными компаниями других игроков сектора, создавая цепочки инвестиций (например, A инвестирует в B, B инвестирует в C). Это указывает на сетевую, а не иерархическую модель развития отрасли. * **Логика:** Ключевая причина «инвестировать, привлекая финансирование» — ускорение интеграции цепочки создания стоимости. В условиях жесткой конкуренции, незрелости технологий и供应链 молодые компании используют капитал для быстрого формирования собственной экосистемы, пытаясь за 2-3 года сделать то, на что в традиционных отраслях уходило десятилетие. Это стратегическая консолидация для захвата позиций в узком конкурентном окне. Тенденция превращается из тактики отдельных лидеров в отраслевую норму, хотя и сопряжена с рисками, такими как отклонение в развитии технологий у инвестируемых компаний и постоянный расход капитала.

marsbit21 мин. назад

Уже через 3,5 месяца после основания делают первые внешние инвестиции: игроки на рынке воплощённого ИИ массово "инвестируют параллельно с привлечением средств"

marsbit21 мин. назад

Торговля

Спот

Популярные статьи

Тест по Bitcoin Биткоина

HTX Learn: Изучите Bitcoin halving и Заработаете Токены USDT

3.2k просмотров всегоОпубликовано 2024.04.16Обновлено 2024.04.16

Тест по Bitcoin  Биткоина

Что такое $BITCOIN

ЦИФРОВОЕ ЗОЛОТО ($BITCOIN): Комплексный анализ Введение в ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) — это проект на основе блокчейна, работающий в сети Solana, который стремится объединить характеристики традиционных драгоценных металлов с инновациями децентрализованных технологий. Хотя он носит имя Биткойн, часто называемого “цифровым золотом” из-за его восприятия как средства хранения ценности, ЦИФРОВОЕ ЗОЛОТО является отдельным токеном, предназначенным для создания уникальной экосистемы в ландшафте Web3. Его цель — позиционировать себя как жизнеспособный альтернативный цифровой актив, хотя детали его применения и функциональности все еще развиваются. Что такое ЦИФРОВОЕ ЗОЛОТО ($BITCOIN)? ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) — это токен криптовалюты, специально разработанный для использования в блокчейне Solana. В отличие от Биткойна, который выполняет широко признанную роль хранения ценности, этот токен, похоже, сосредоточен на более широких приложениях и характеристиках. Примечательные аспекты включают: Инфраструктура блокчейна: Токен построен на блокчейне Solana, известном своей способностью обрабатывать высокоскоростные и недорогие транзакции. Динамика предложения: ЦИФРОВОЕ ЗОЛОТО имеет максимальное предложение, ограниченное 100 квадриллионами токенов (100P $BITCOIN), хотя детали о его обращающемся предложении в настоящее время не раскрыты. Утилита: Хотя точные функциональные возможности не описаны, есть указания на то, что токен может быть использован для различных приложений, потенциально связанных с децентрализованными приложениями (dApps) или стратегиями токенизации активов. Кто создатель ЦИФРОВОГО ЗОЛОТА ($BITCOIN)? На данный момент личность создателей и команды разработчиков, стоящих за ЦИФРОВЫМ ЗОЛОТОМ ($BITCOIN), остается неизвестной. Эта ситуация типична для многих инновационных проектов в области блокчейна, особенно тех, которые связаны с децентрализованными финансами и феноменом мем-криптовалют. Хотя такая анонимность может способствовать культуре, ориентированной на сообщество, она усиливает опасения по поводу управления и ответственности. Кто инвесторы ЦИФРОВОГО ЗОЛОТА ($BITCOIN)? Доступная информация указывает на то, что у ЦИФРОВОГО ЗОЛОТА ($BITCOIN) нет известных институциональных спонсоров или значительных венчурных капиталовложений. Проект, похоже, функционирует по модели пирингового взаимодействия, сосредоточенной на поддержке и принятии сообществом, а не на традиционных путях финансирования. Его активность и ликвидность в основном сосредоточены на децентрализованных биржах (DEX), таких как PumpSwap, а не на устоявшихся централизованных торговых платформах, что еще больше подчеркивает его подход, ориентированный на grassroots. Как работает ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) Операционные механизмы ЦИФРОВОГО ЗОЛОТА ($BITCOIN) можно подробно описать на основе его дизайна блокчейна и характеристик сети: Механизм консенсуса: Используя уникальный механизм доказательства истории (PoH) Solana в сочетании с моделью доказательства доли (PoS), проект обеспечивает эффективную валидацию транзакций, что способствует высокой производительности сети. Токеномика: Хотя конкретные дефляционные механизмы не были подробно описаны, большое максимальное предложение токенов подразумевает, что оно может быть предназначено для микротранзакций или нишевых случаев использования, которые еще предстоит определить. Интероперабельность: Существует потенциал для интеграции с более широкой экосистемой Solana, включая различные платформы децентрализованных финансов (DeFi). Однако детали относительно конкретных интеграций остаются неуточненными. Хронология ключевых событий Вот хронология, которая подчеркивает значимые вехи, касающиеся ЦИФРОВОГО ЗОЛОТА ($BITCOIN): 2023: Первоначальное развертывание токена происходит в блокчейне Solana, отмеченное его адресом контракта. 2024: ЦИФРОВОЕ ЗОЛОТО приобретает видимость, когда оно становится доступным для торговли на децентрализованных биржах, таких как PumpSwap, позволяя пользователям обменивать его на SOL. 2025: Проект наблюдает спорадическую торговую активность и потенциальный интерес к инициативам, возглавляемым сообществом, хотя на данный момент не зафиксировано никаких значительных партнерств или технических достижений. Критический анализ Сильные стороны Масштабируемость: Основная инфраструктура Solana поддерживает высокие объемы транзакций, что может повысить полезность $BITCOIN в различных сценариях транзакций. Доступность: Потенциально низкая цена торговли за токен может привлечь розничных инвесторов, способствуя более широкому участию благодаря возможностям дробного владения. Риски Отсутствие прозрачности: Отсутствие публично известных спонсоров, разработчиков или процесса аудита может вызвать скептицизм относительно устойчивости и надежности проекта. Волатильность рынка: Торговая активность сильно зависит от спекулятивного поведения, что может привести к значительной волатильности цен и неопределенности для инвесторов. Заключение ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) является интригующим, но неоднозначным проектом в быстро развивающейся экосистеме Solana. Хотя он пытается использовать нарратив “цифрового золота”, его отход от установленной роли Биткойна как средства хранения ценности подчеркивает необходимость более четкого различения его предполагаемой утилиты и структуры управления. Будущее принятие и усвоение, вероятно, будут зависеть от решения текущей непрозрачности и более четкого определения его операционных и экономических стратегий. Примечание: Этот отчет охватывает синтезированную информацию, доступную на октябрь 2023 года, и с тех пор могут произойти события.

347 просмотров всегоОпубликовано 2025.05.13Обновлено 2025.05.13

Что такое $BITCOIN

Fractal Bitcoin: масштабирование Биткоина с помощью рекурсивной системы

Fractal Bitcoin — масштабное Layer-1-решнение, созданное на базе кода Биткоина, позволяющего достигать бесконечного масштабирования с помощью рекурсивного подхода.

2.5k просмотров всегоОпубликовано 2025.06.30Обновлено 2025.06.30

Fractal Bitcoin: масштабирование Биткоина с помощью рекурсивной системы

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на BTC (BTC) представлены ниже.

活动图片