Почти 5000 проблем за более чем сутки: аналитики провели масштабный аудит биткоин-экосистемы

cryptonews.ruОпубликовано 2026-08-06Обновлено 2026-08-06

Введение

Команда Bitcoin Red Team провела масштабный аудит безопасности экосистемы биткоина, обнаружив 4962 потенциальные уязвимости в 390 проектах за 27,5 часа. Среди них 85 уязвимостей были классифицированы как критические, а 635 — как высокого уровня опасности. В работе участвовали 16 специалистов, которые использовали сочетание ручной проверки и инструментов на основе искусственного интеллекта, что позволило в среднем находить 2,31 критическую или высокоуровневую проблему на человека в час. Большинство критических уязвимостей уже подтверждены разработчиками соответствующих проектов. Команда признает, что её деятельность создала дополнительную нагрузку на разработчиков, но подчеркивает важность оперативного информирования для скорейшего устранения рисков.

Команда Bitcoin Red Team, которая занимается аудитом безопасности экосистемы биткоина, заявила об обнаружении 4962 потенциальных уязвимостей почти в 400 проектах. Из них часть получила критический уровень опасности, остальные — высокий.

В Bitcoin Red Team сообщили, что сейчас команда насчитывает 16 специалистов, которые работают в разных часовых поясах в режиме 24/7. По словам участников проекта, они проводят масштабный аудит кодовых баз экосистемы биткоина, используя сочетание ручной проверки и инструментов на основе искусственного интеллекта.

По данным команды, в течение 27,5 часа было сформировано 4962 отчета о потенциальных уязвимостях в 390 проектах, среди которых:

  • 85 критических;
  • 635 высокого уровня опасности.

В Bitcoin Red Team заявили, что средний показатель работы составил 2,31 критической или высокоуровневой находки на одного участника в час.

Команда отметила, что значительная часть аудита все еще выполняется вручную при поддержке ИИ, однако автоматизированные системы тестирования постепенно становятся эффективнее. Также там подчеркнули, что разные подходы участников к использованию ИИ и формированию промптов позволяют получать более разнообразные результаты.

Большинство критических находок уже подтвердили разработчики

В Bitcoin Red Team заявили, что уже контактируют с командами проектов, а большинство критических отчетов были оперативно подтверждены их разработчиками.

По словам команды, перед передачей критических находок они сначала сами проверяют все самые опасные проблемы. Для этого они создают тестовый пример и запускают его на собственном компьютере в специальном изолированном режиме.

В то же время авторы инициативы признали, что масштабная кампания создала дополнительную нагрузку для разработчиков.

«Мы приносим извинения, если наши отчеты добавили стресса к вашему и без того напряженному дню. Но считаем важным сообщать о таких находках как можно быстрее, поскольку владельцы проектов лучше всего могут их проверить, а другие исследователи вскоре могут найти те же проблемы», — заявили в Bitcoin Red Team.

В команде также отметили, что продолжают улучшать процесс проверки найденных уязвимостей и работают над уменьшением количества нерелевантных отчетов.

Напомним, в апреле 2026 года организация Ethereum Foundation подвела итоги программы ETH Rangers. По ее итогам 17 исследователей вернули $5,8 млн и нашли 785 уязвимостей.

end-content

Трендовые криптовалюты

Связанные с этим вопросы

QСколько потенциальных уязвимостей обнаружила команда Bitcoin Red Team в ходе своего аудита и сколько из них являются критическими?

AКоманда обнаружила 4962 потенциальных уязвимости, из них 85 имеют критический уровень опасности.

QКаким образом Bitcoin Red Team проводит аудит безопасности? Какие методы они используют?

AКоманда проводит аудит, используя сочетание ручной проверки и инструментов на основе искусственного интеллекта. Они работают в режиме 24/7 и отмечают, что автоматизированные системы тестирования постепенно становятся эффективнее.

QКакова была скорость работы команды в среднем, и сколько проектов было проверено?

AСредний показатель работы составил 2,31 критической или высокоуровневой находки на одного участника в час. Было проверено 390 проектов.

QКак реагировали разработчики проектов на сообщения о критических уязвимостях от Bitcoin Red Team?

AПо словам команды, большинство критических отчетов были оперативно подтверждены разработчиками соответствующих проектов. Bitcoin Red Team сначала самостоятельно проверяет опасные проблемы перед передачей.

QКак команда Bitcoin Red Team прокомментировала дополнительную нагрузку, возникшую у разработчиков из-за их массового аудита?

AКоманда принесла извинения, признав, что их отчеты могли добавить стресса разработчикам. Они объяснили важность быстрого информирования, поскольку владельцы проектов лучше всего могут проверить уязвимости, а другие исследователи вскоре могут найти те же проблемы.

Похожее

Кошелек Zeus приостановил работу после кибератаки, сообщает, что средства клиентов не пострадали

Кошелек Zeus Wallet, самокастодиальный кошелек для сети Bitcoin Lightning Network, отключил свою инфраструктуру после кибератаки в среду. Компания проводит аудит систем перед восстановлением сервисов. По заявлению основателя Zeus Эвана Калудиса, средства клиентов не пострадали, и нет доказательств воздействия на программное обеспечение нод Lightning. Атака была локализована в инфраструктуре Zeus и устранена в течение нескольких часов. Клиентам, чьи каналы Lightning Service Provider (LSP) закрылись во время инцидента, будут предоставлены новые каналы после возобновления работы. Характер атаки и сроки восстановления операций не раскрываются. Компания отметила, что этот случай усиливает её focus на разработке trusted execution environments (изолированных сред исполнения) и проекта Validating Lightning Signer (VLS) для укрепления инфраструктуры. Данный инцидент произошел после отключения Zeus функции обменов (swaps) в понедельник из-за решения сервиса Boltz приостановить работу.

cointelegraph8 мин. назад

Кошелек Zeus приостановил работу после кибератаки, сообщает, что средства клиентов не пострадали

cointelegraph8 мин. назад

Бытовая компания на фондовом рынке надеется на AI и полупроводники, чтобы перевернуть ситуацию

Еще одна публично-листинговая компания из сферы домашней обстановки резко подняла стоимость своих акций, выйдя на рынок полупроводников. С 21 июля по 6 августа акции PVC-производителя напольных покрытий Aili Home Furnishings выросли на 159.31%, достигнув 10 последовательных лимитов роста после объявления о планах приобрести контрольный пакет акций O'Connor, производителя тестового оборудования для накопителей. Эта сделка с перекрестным владением акциями и обязательствами по прибыли вызвала ажиотаж на рынке, несмотря на то, что основная деятельность Aili Home Furnishings слаба: в первом квартале 2026 года компания понесла убытки, а в первом полугодии прогнозируется чистый убыток до 40,5 млн юаней. Это не единичный случай. В 2025 году более 20 компаний с фондового рынка Китая объявили о выходе на рынок полупроводников, причем наибольшую долю среди них составляют предприятия из сектора домашней обстановки и строительных материалов. Такие компании, как ранее убыточный Meike Home Furnishings, "король пледов" Zhen'ai Meijia, производитель потолочных систем Fashilong и лидер в отделке Jin Tailang, испытали резкий рост стоимости акций после объявлений о слияниях и поглощениях или создании дочерних компаний в сферах ИИ, полупроводников или вычислительных мощностей. Эта тенденция к "кроссовер-выживанию" обусловлена стагнацией в основных отраслях из-за спада на рынке недвижимости, сокращения зарубежного спроса и тарифных барьеров. Вместо конкуренции на перенасыщенных рынках компании стремятся использовать трендовые концепции для роста стоимости акций. Однако, как показывает пример Jin Tailang, после того как ажиотаж утихает, цены на акции часто возвращаются к фундаментальным показателям. Окончательный успех приобретения Aili Home Furnishings также остается под вопросом, поскольку официальное соглашение еще не подписано. За шумихой на рынке стоит отчаянная борьба традиционных производителей за выживание, в то время как инвесторы должны сохранять осторожность в отношении спекулятивных пузырей.

marsbit16 мин. назад

Бытовая компания на фондовом рынке надеется на AI и полупроводники, чтобы перевернуть ситуацию

marsbit16 мин. назад

Сделка «Продаем Америку» возвращается: глобальный капитал переоценивает политические риски в Вашингтоне, доллар и казначейские облигации США в первых рядах

Возобновляется стратегия «продажи США»: глобальный капитал переоценивает политические риски Вашингтона, доллар и казначейские облигации оказываются под ударом. Сигналы из Вашингтона, включая смену стиля коммуникации главы ФРС, вмешательство Минфина США на валютный рынок для поддержки иены, расширение бюджетного дефицита и угрозы торговой войны, подрывают уверенность в американских активах. Доходность 30-летних казначейских облигаций превысила 5%, достигнув максимума с 2007 года, в то время как индекс доллара Bloomberg снизился примерно на 2% с июня. Инвесторы начинают учитывать политические риски, связанные с администрацией Трампа («премию Трампа»), в ценах на доллар и облигации. Хотя иностранные владения казначейскими облигациями выросли, а рынок акций обновляет рекорды, часть глобальных инвесторов на рынках облигаций и валют меняет позиции. Ключевые опасения: сможет ли ФРС под руководством Уорша эффективно контролировать инфляционные ожидания, и не отстанет ли она в цикле повышения ставок, что создаст дополнительное давление на длинный конец кривой доходности. Премия за срок по 30-летним облигациям достигла максимума с 2013 года. Вмешательство США в поддержку иены вызывает споры о структурных перспективах доллара. Хотя статус доллара как резервной валюты пока не оспаривается, эксперты отмечают, что приток иностранного капитала в казначейские облигации уже не поспевает за ростом госдолга США, что в перспективе может способствовать ослаблению доллара.

marsbit18 мин. назад

Сделка «Продаем Америку» возвращается: глобальный капитал переоценивает политические риски в Вашингтоне, доллар и казначейские облигации США в первых рядах

marsbit18 мин. назад

Атаки с применением физической силы в криптосфере украли более $30 млн по состоянию на 2026 год: Chainalysis

По данным Chainalysis, в первой половине 2026 года с помощью физического насилия было похищено более 30 млн долларов у владельцев криптовалют. Если тенденция сохранится, год может побить рекорд 2025 года в 58 млн долларов. Зарегистрировано 46 инцидентов, включающих похищения, нападения на дома и захваты заложников, известных как "атаки гаечным ключом". Хотя успешными были лишь 26% попыток, реальные масштабы проблемы могут быть больше из-за незаявленных случаев. Франция остается горячей точкой: по официальным данным, зафиксировано 77 инцидентов, что значительно больше, чем за весь 2025 год. Вероятной причиной всплеска называют утечки данных, в том числе через компрометированного налогового служащего и брешь в компании Waltio. Нападающие часто выбирают жертв через утечки информации или соцсети, а затем привлекают малоопытные группы для насилия. Украденные средства направляются через биржи, мосты и сервисы отмывания, причем самые сложные случаи связаны с крупными преступными сетями.

cointelegraph22 мин. назад

Атаки с применением физической силы в криптосфере украли более $30 млн по состоянию на 2026 год: Chainalysis

cointelegraph22 мин. назад

Common S3nse присоединится к Cypherpunk Week в Амстердаме в сентябре

Конференция и хакатон Common S3nse пройдут 4-5 сентября в Амстердаме в рамках Cypherpunk Week — серии независимых мероприятий с 31 августа по 6 сентября. Организованное CryptoCanal, событие соберет разработчиков, исследователей и всех интересующихся для двух дней обучения и дискуссий. Common S3nse посвящена вопросам приватности, безопасности, криптографии, децентрализованным системам и свободе. Программа включает выступления и панели на две сцены, хакатон (неделя онлайн + презентация оффлайн), пространство для обсуждения проектов Otter Tank, воркшопы и нетворкинг. Cypherpunk Week — это децентрализованная неделя независимых мероприятий в Амстердаме, где каждый может организовать встречу по темам приватности и децентрализации. Амстердам выбран как хаб для сторонников приватности и Web3-технологий. Участие открытое. Информация о билетах и бесплатном участии для хакеров доступна на сайте мероприятия.

TheNewsCrypto53 мин. назад

Common S3nse присоединится к Cypherpunk Week в Амстердаме в сентябре

TheNewsCrypto53 мин. назад

Торговля

Спот

Популярные статьи

Тест по Bitcoin Биткоина

HTX Learn: Изучите Bitcoin halving и Заработаете Токены USDT

3.2k просмотров всегоОпубликовано 2024.04.16Обновлено 2024.04.16

Тест по Bitcoin  Биткоина

Что такое $BITCOIN

ЦИФРОВОЕ ЗОЛОТО ($BITCOIN): Комплексный анализ Введение в ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) — это проект на основе блокчейна, работающий в сети Solana, который стремится объединить характеристики традиционных драгоценных металлов с инновациями децентрализованных технологий. Хотя он носит имя Биткойн, часто называемого “цифровым золотом” из-за его восприятия как средства хранения ценности, ЦИФРОВОЕ ЗОЛОТО является отдельным токеном, предназначенным для создания уникальной экосистемы в ландшафте Web3. Его цель — позиционировать себя как жизнеспособный альтернативный цифровой актив, хотя детали его применения и функциональности все еще развиваются. Что такое ЦИФРОВОЕ ЗОЛОТО ($BITCOIN)? ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) — это токен криптовалюты, специально разработанный для использования в блокчейне Solana. В отличие от Биткойна, который выполняет широко признанную роль хранения ценности, этот токен, похоже, сосредоточен на более широких приложениях и характеристиках. Примечательные аспекты включают: Инфраструктура блокчейна: Токен построен на блокчейне Solana, известном своей способностью обрабатывать высокоскоростные и недорогие транзакции. Динамика предложения: ЦИФРОВОЕ ЗОЛОТО имеет максимальное предложение, ограниченное 100 квадриллионами токенов (100P $BITCOIN), хотя детали о его обращающемся предложении в настоящее время не раскрыты. Утилита: Хотя точные функциональные возможности не описаны, есть указания на то, что токен может быть использован для различных приложений, потенциально связанных с децентрализованными приложениями (dApps) или стратегиями токенизации активов. Кто создатель ЦИФРОВОГО ЗОЛОТА ($BITCOIN)? На данный момент личность создателей и команды разработчиков, стоящих за ЦИФРОВЫМ ЗОЛОТОМ ($BITCOIN), остается неизвестной. Эта ситуация типична для многих инновационных проектов в области блокчейна, особенно тех, которые связаны с децентрализованными финансами и феноменом мем-криптовалют. Хотя такая анонимность может способствовать культуре, ориентированной на сообщество, она усиливает опасения по поводу управления и ответственности. Кто инвесторы ЦИФРОВОГО ЗОЛОТА ($BITCOIN)? Доступная информация указывает на то, что у ЦИФРОВОГО ЗОЛОТА ($BITCOIN) нет известных институциональных спонсоров или значительных венчурных капиталовложений. Проект, похоже, функционирует по модели пирингового взаимодействия, сосредоточенной на поддержке и принятии сообществом, а не на традиционных путях финансирования. Его активность и ликвидность в основном сосредоточены на децентрализованных биржах (DEX), таких как PumpSwap, а не на устоявшихся централизованных торговых платформах, что еще больше подчеркивает его подход, ориентированный на grassroots. Как работает ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) Операционные механизмы ЦИФРОВОГО ЗОЛОТА ($BITCOIN) можно подробно описать на основе его дизайна блокчейна и характеристик сети: Механизм консенсуса: Используя уникальный механизм доказательства истории (PoH) Solana в сочетании с моделью доказательства доли (PoS), проект обеспечивает эффективную валидацию транзакций, что способствует высокой производительности сети. Токеномика: Хотя конкретные дефляционные механизмы не были подробно описаны, большое максимальное предложение токенов подразумевает, что оно может быть предназначено для микротранзакций или нишевых случаев использования, которые еще предстоит определить. Интероперабельность: Существует потенциал для интеграции с более широкой экосистемой Solana, включая различные платформы децентрализованных финансов (DeFi). Однако детали относительно конкретных интеграций остаются неуточненными. Хронология ключевых событий Вот хронология, которая подчеркивает значимые вехи, касающиеся ЦИФРОВОГО ЗОЛОТА ($BITCOIN): 2023: Первоначальное развертывание токена происходит в блокчейне Solana, отмеченное его адресом контракта. 2024: ЦИФРОВОЕ ЗОЛОТО приобретает видимость, когда оно становится доступным для торговли на децентрализованных биржах, таких как PumpSwap, позволяя пользователям обменивать его на SOL. 2025: Проект наблюдает спорадическую торговую активность и потенциальный интерес к инициативам, возглавляемым сообществом, хотя на данный момент не зафиксировано никаких значительных партнерств или технических достижений. Критический анализ Сильные стороны Масштабируемость: Основная инфраструктура Solana поддерживает высокие объемы транзакций, что может повысить полезность $BITCOIN в различных сценариях транзакций. Доступность: Потенциально низкая цена торговли за токен может привлечь розничных инвесторов, способствуя более широкому участию благодаря возможностям дробного владения. Риски Отсутствие прозрачности: Отсутствие публично известных спонсоров, разработчиков или процесса аудита может вызвать скептицизм относительно устойчивости и надежности проекта. Волатильность рынка: Торговая активность сильно зависит от спекулятивного поведения, что может привести к значительной волатильности цен и неопределенности для инвесторов. Заключение ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) является интригующим, но неоднозначным проектом в быстро развивающейся экосистеме Solana. Хотя он пытается использовать нарратив “цифрового золота”, его отход от установленной роли Биткойна как средства хранения ценности подчеркивает необходимость более четкого различения его предполагаемой утилиты и структуры управления. Будущее принятие и усвоение, вероятно, будут зависеть от решения текущей непрозрачности и более четкого определения его операционных и экономических стратегий. Примечание: Этот отчет охватывает синтезированную информацию, доступную на октябрь 2023 года, и с тех пор могут произойти события.

347 просмотров всегоОпубликовано 2025.05.13Обновлено 2025.05.13

Что такое $BITCOIN

Fractal Bitcoin: масштабирование Биткоина с помощью рекурсивной системы

Fractal Bitcoin — масштабное Layer-1-решнение, созданное на базе кода Биткоина, позволяющего достигать бесконечного масштабирования с помощью рекурсивного подхода.

2.5k просмотров всегоОпубликовано 2025.06.30Обновлено 2025.06.30

Fractal Bitcoin: масштабирование Биткоина с помощью рекурсивной системы

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на BTC (BTC) представлены ниже.

活动图片