Nhóm Bitcoin Red Team, đơn vị chuyên kiểm toán an ninh hệ sinh thái Bitcoin, đã tuyên bố phát hiện 4962 lỗ hổng tiềm ẩn trong gần 400 dự án. Trong số đó, một phần được xếp loại nguy hiểm nghiêm trọng, phần còn lại ở mức cao.
Bitcoin Red Team cho biết, hiện nhóm có 16 chuyên gia, làm việc ở các múi giờ khác nhau theo chế độ 24/7. Theo các thành viên dự án, họ đang thực hiện cuộc kiểm toán quy mô lớn đối với cơ sở mã của hệ sinh thái Bitcoin, kết hợp giữa kiểm tra thủ công và các công cụ dựa trên trí tuệ nhân tạo.
Theo dữ liệu của nhóm, trong vòng 27,5 giờ, đã tạo ra 4962 báo cáo về lỗ hổng tiềm ẩn trong 390 dự án, bao gồm:
- 85 lỗ hổng nghiêm trọng;
- 635 lỗ hổng mức nguy hiểm cao.
Bitcoin Red Team tuyên bố, chỉ số làm việc trung bình là 2,31 phát hiện nghiêm trọng hoặc cấp cao trên mỗi thành viên mỗi giờ.
Nhóm lưu ý rằng phần lớn quá trình kiểm toán vẫn được thực hiện thủ công với sự hỗ trợ của AI, tuy nhiên các hệ thống kiểm tra tự động đang dần trở nên hiệu quả hơn. Đồng thời, họ cũng nhấn mạnh rằng các cách tiếp cận khác nhau của thành viên trong việc sử dụng AI và tạo lời nhắc giúp thu được kết quả đa dạng hơn.
Phần lớn các phát hiện nghiêm trọng đã được các nhà phát triển xác nhận
Bitcoin Red Team cho biết họ đã liên hệ với các nhóm dự án, và phần lớn các báo cáo nghiêm trọng đã nhanh chóng được các nhà phát triển của họ xác nhận.
Theo lời nhóm, trước khi chuyển giao các phát hiện nghiêm trọng, họ tự kiểm tra lại tất cả các vấn đề nguy hiểm nhất. Để làm điều này, họ tạo một ví dụ kiểm thử và chạy nó trên máy tính cá nhân trong một chế độ cách ly đặc biệt.
Đồng thời, các tác giả của sáng kiến thừa nhận rằng chiến dịch quy mô lớn này đã tạo thêm áp lực cho các nhà phát triển.
"Chúng tôi xin lỗi nếu các báo cáo của chúng tôi làm tăng thêm căng thẳng cho ngày làm việc vốn đã căng thẳng của bạn. Nhưng chúng tôi cho rằng việc báo cáo những phát hiện như vậy càng sớm càng tốt là rất quan trọng, vì chủ sở hữu dự án là người có thể kiểm tra chúng tốt nhất, và các nhà nghiên cứu khác cũng có thể sớm tìm thấy những vấn đề tương tự", Bitcoin Red Team tuyên bố.
Nhóm cũng lưu ý rằng họ tiếp tục cải thiện quy trình xác minh các lỗ hổng được tìm thấy và đang làm việc để giảm số lượng báo cáo không liên quan.
Nhắc lại, vào tháng 4 năm 2026, tổ chức Ethereum Foundation đã tổng kết chương trình ETH Rangers. Kết quả, 17 nhà nghiên cứu đã thu hồi 5,8 triệu USD và tìm thấy 785 lỗ hổng.
end-content






