比特币红队审计报告揭示近5,000个安全问题

cointelegraph发布于2026-08-06更新于2026-08-06

文章摘要

一个由16名志愿者组成的比特币安全小组表示,在对比特币生态系统项目进行快速人工智能辅助审查期间,发现了近5000个潜在问题。该小组名为“比特币红队”,成员包括AnchorWatch首席执行官Rob Hamilton和比特币开发者Calle等人,他们利用人工智能工具和人工审查,扫描开源比特币相关代码库以寻找漏洞。 Calle在社交平台X上发文称,平均每人每小时能发现约1个关键漏洞。此次大规模安全审查行动启动之际,恰逢Coldcard硬件钱包遭黑客攻击,导致价值超过1亿美元的比特币被盗。 据Calle介绍,在运作的前29.8小时内,团队在390个项目中发现了4962个潜在问题,其中多达720个被认为是高危或严重级别问题。目前,已有21.4%的发现能够被复现。

一个由仅16名志愿者组成的比特币安全组织表示,在对比特币生态系统项目进行快速人工智能辅助审查期间,他们发现了近5,000个潜在问题。

Bitcoin Red Team是一个志愿安全行动,成员包括AnchorWatch的首席执行官Rob Hamilton、比特币开发者Calle等,他们一直使用AI工具和人工审查来扫描开源的比特币相关代码库,寻找漏洞。

“我们平均每人每小时能发现约1个关键漏洞,”Calle在周三发布到X平台上的一篇帖子中说道。

来源:Calle

此次比特币安全审查行动启动之际,距离Coldcard硬件钱包被攻击事件仅过去数天,该事件导致价值超过1亿美元的比特币被盗。

据Calle称,在行动开始的头29.8小时内,其团队已在390个项目中发现了4,962个潜在问题。其中多达720个被认为是高严重性或关键级别的问题。截至目前,已有21.4%的发现能够被复现。

相关报道:Galaxy:至少15名攻击者利用了Coldcard漏洞

热门币种推荐

相关问答

Q什么是Bitcoin Red Team?

ABitcoin Red Team是一个由志愿者组成的比特币安全团队,致力于使用AI工具和人工审查相结合的方式,扫描比特币生态系统中开源代码库的安全漏洞。

QBitcoin Red Team在这次安全审查中发现了多少潜在问题?有多少是高危或关键级别的?

A在这次审查的前29.8小时内,Bitcoin Red Team发现了4,962个潜在问题,其中720个被认为是高危或关键级别的问题。

QBitcoin Red Team平均每小时能发现多少关键漏洞?

A据团队成员Calle称,该团队平均每人每小时能发现大约1个关键漏洞。

Q促使Bitcoin Red Team启动这次大规模安全审查的直接事件是什么?

A直接触发这次安全审查的事件是发生在几天前的Coldcard硬件钱包黑客攻击,该事件导致价值超过1亿美元的比特币被盗。

Q目前Bitcoin Red Team发现的问题中有多少可以被复现?

A截至目前,已发现的问题中有21.4%可以被成功复现。

你可能也喜欢

赛博义父Tibo最新访谈:专门实体按钮搞重置,“我想重置就重置”

赛博义父Tibo在最新访谈中透露,他专门设置了一个实体按钮来重置Codex额度,并表示OpenAI秉持用户至上原则,当服务出现问题时愿主动补偿用户。作为OpenAI产品负责人,他分享了从谷歌到OpenAI的历程,并阐述了公司未来核心方向:ChatGPT与Codex将融合为高度个人化的统一AGI,其界面会根据用户需求自动调整,而非区分编程或聊天。 Tibo指出,下一代Agent的关键是让技能、记忆等复杂机制“隐形”,成为持续理解用户目标与上下文的伙伴。他认为,当前笔记本电脑将成为AI能力瓶颈,未来Agent将依赖云端与更大规模算力。同时,OpenAI推出的Ultra Fast(极速)模式将响应速度提升至接近人类思考水平,有望改变目前用户需并行管理多个Agent的工作流,使其回归实时交互与“心流”状态。 在竞争方面,Tibo表示OpenAI更关注如何将最强AI能力广泛、安全地分发给所有人,降低使用门槛,而非单纯比拼模型性能。他还证实,OpenAI已在实践“递归式自我改进”,利用最强模型优化自身推理栈和基础设施,形成效率飞轮。对于外界对AI的担忧,他强调公司致力于持续提升模型效率、降低成本,使强大智能变得无处不在且可负担。最后他提到,ChatGPT Plus的使用限制将恢复,但Pro用户暂不受影响。

marsbit17分钟前

赛博义父Tibo最新访谈:专门实体按钮搞重置,“我想重置就重置”

marsbit17分钟前

IOSG|EIP-8363 量化复盘:砍掉质押“补贴”,以太坊想要换回什么?

本文解析了以太坊提案 EIP-8363,它旨在随着质押率上升而逐步销毁验证者奖励,以控制ETH增发并应对潜在的中心化风险。核心观点如下: 1. **背景与动机**:由于EIP-1559手续费销毁机制因L2扩容已基本失效(年销毁量仅抵消2.4%的增发),调整发行量成为以太坊调控供应的主要手段。提案旨在通过经济手段限制质押率,维护网络安全,防止流动性质押代币(LST)寡头风险。 2. **机制与影响**:提案并非立即将增发归零,而是在当前约4220万枚ETH的质押量下,将年发行量削减约58.6%,质押年化收益率(APR)下降约56.4%。该机制设有18个月过渡期,且具有自我调节特性:收益率下降会导致部分质押者退出,从而使系统最终可能稳定在约26%-34%的质押率和0.3%-0.5%的年通胀率。 3. **市场关联性分析**:历史数据显示(2023年1月至2026年7月),ETH价格变化与质押收益率变化之间不存在显著统计相关性。同时,质押收益率对价格的解释力远低于净供应增速的变化。 4. **对链上经济的影响**: * **流动性质押(LST)**:如Lido等协议的收入将受损(约减少一半相关利润),但wstETH等作为优质抵押品的属性依然稳固。 * **借贷市场**:LST在主要借贷协议中占抵押品比例较高(如SparkLend中占66.9%),但风险主要集中于依赖正收益进行“杠杆质押循环”的套利资金,基础抵押品体系本身风险可控。 * **ETF**:主打质押收益的ETH ETF目前规模很小(约占ETF总资产的5.4%),并非机构资金的主要流入渠道。 5. **本质与研判**:EIP-8363本质是一次财富再分配,将每年约155亿美元(占市值0.53%)的、由全体持币者承担的稀释成本,从占少数但集中的质押者/中介方(持有35%供应量)转移出来。这导致了激烈的争论。从资产角度看,削减结构性抛压对ETH本属利好,但对Lido等质押中介方利空。然而,由于“利益受损方集中且明确,受益方分散且无声”,该提案在治理层面通过的概率被认为较低。

marsbit17分钟前

IOSG|EIP-8363 量化复盘:砍掉质押“补贴”,以太坊想要换回什么?

marsbit17分钟前

交易

现货

热门文章

加密市场宏观研报:《GENIUS Act》法案取得重大进展,BTC突破历史新高,后市全新展望

2025年5月22日,比特币价格正式突破11万美元大关,创下历史新高。在政策面、宏观经济、资金面与投资者结构共同作用下,一场结构性牛市浪潮正在展开。而此轮上涨背后的核心驱动,是美国《GENIUS稳定币法案》的实质性进展以及多项利好的叠加。本文将从政策端突破、宏观环境转向、链上与ETF资金结构、交易行为演化,以及重点受益赛道五大维度,全面解析此轮BTC再创新高的深层逻辑,并前瞻下半年市场的潜在趋势。

2.0k人学过发布于 2025.05.22更新于 2025.05.22

加密市场宏观研报:《GENIUS Act》法案取得重大进展,BTC突破历史新高,后市全新展望

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对BTC(BTC)币价的意见。

活动图片