超过一昼夜发现近5000个问题:分析师对比特币生态系统进行大规模审计

cryptonews.ru发布于2026-08-06更新于2026-08-06

文章摘要

比特币安全审计团队Bitcoin Red Team进行了一次大规模生态安全审查,在超过27小时内对近400个项目进行了分析,共发现4962个潜在漏洞,其中85个被评定为“严重”级别,635个为“高危”级别。团队由16名分布于不同时区的成员组成,采用人工审核与人工智能工具结合的方式开展工作,平均每人每小时发现2.31个严重或高危问题。 团队表示,大部分严重漏洞已得到相关项目开发者的确认。在提交报告前,他们会在隔离环境中对高危问题进行内部验证。团队承认大规模审计增加了开发者的负担,并就带来的压力致歉,同时强调及时披露对安全至关重要。 目前,团队正优化漏洞验证流程,致力于减少无效报告。此前,以太坊基金会在2026年4月公布的ETH Rangers计划中,17名研究人员曾发现785个漏洞并追回580万美元资金。

负责比特币生态系统安全审计的Bitcoin Red Team团队宣布,在近400个项目中发现了4962个潜在漏洞。其中一部分被评估为严重危险级别,其余则为高风险级别。

Bitcoin Red Team表示,该团队目前由16名专家组成,他们分散在不同时区,全天候工作。据项目参与者称,他们通过结合人工审查和基于人工智能的工具,对比特币生态系统的代码库进行大规模审计。

根据团队数据,在27.5小时内,共生成关于390个项目的4962份潜在漏洞报告,其中包括:

  • 85个严重漏洞;
  • 635个高风险漏洞。

Bitcoin Red Team声称,平均工作效率为每名成员每小时发现2.31个严重或高风险问题。

团队指出,审计的相当一部分工作目前仍在人工进行,并辅以AI支持,但自动化测试系统正逐渐变得更为高效。团队还强调,不同成员使用AI和构建提示词的不同方法有助于获得更多样化的结果。

大部分严重发现已获开发者确认

Bitcoin Red Team表示,他们已与相关项目团队取得联系,并且大部分严重报告已迅速得到其开发者的确认。

团队称,在提交严重发现之前,他们会先自行验证所有最危险的问题。为此,他们会创建测试用例,并在自己计算机上以特殊的隔离模式运行。

与此同时,该倡议的发起者也承认,这次大规模行动给开发人员带来了额外负担。

"如果我们的报告给您本已紧张的工作增添了压力,我们深表歉意。但我们认为,尽快报告这些发现至关重要,因为项目所有者最能验证这些问题,而其他研究人员可能很快就会找到相同的问题。" Bitcoin Red Team如此表示。

该团队还提到,他们正在持续改进已发现漏洞的验证流程,并致力于减少不相关报告的数量。

值得一提的是,2026年4月,以太坊基金会公布了ETH Rangers计划的成果。根据该计划,17名研究员追回了580万美元并发现了785个漏洞。

热门币种推荐

相关问答

Q比特币红队团队在安全审计中发现了多少潜在漏洞?

A比特币红队团队在审计中发现了总计4962个潜在漏洞。

Q在发现的漏洞中,有多少被标记为高风险以上级别?

A在发现的4962个漏洞中,有85个为严重级别,635个为高风险级别,总计720个高风险以上级别的漏洞。

Q审计团队采用了哪些主要方法来执行审计?

A审计团队采用了手动检查和基于人工智能的工具相结合的方法,对代码库进行大规模审计。随着进展,自动化测试系统的效率也在逐步提升。

Q对于发现的严重漏洞,团队采取了什么验证步骤?

A对于最危险的严重漏洞,团队在向项目方报告前会自行验证。他们创建测试案例,并在个人电脑的隔离环境中运行这些测试,以确保漏洞的真实性。

Q团队向开发人员道歉的原因是什么?

A团队向开发人员道歉,因为他们的大规模审计活动产生了大量漏洞报告,这给本已繁忙的开发人员增加了额外的工作压力和负担,但他们认为快速报告漏洞至关重要。

你可能也喜欢

Chainalysis:2026年迄今加密货币“扳手攻击”已窃取超3000万美元

区块链分析公司Chainalysis报告指出,2026年上半年,犯罪分子通过对加密货币持有者实施暴力攻击(俗称“扳手攻击”),已窃取超过3000万美元。若按此趋势,全年损失金额恐将超过去年(2025年)创纪录的5800万美元。 截至6月底,全球已记录46起此类暴力事件,包括绑架、入室抢劫和挟持人质等,超过去年同期的40起。报告称,尽管攻击的成功率从2025年的49%降至26%,但许多案件可能未报案,实际规模或被低估。 报告显示,法国已成为此类犯罪的热点地区,仅上半年公开案件就达30起,远超2025年全年的19起。法国当局统计的案件数甚至超过70起,实际数字可能更高。案件激增可能与法国税务记录遭滥用有关,有税务官员涉嫌向犯罪分子出售投资者信息,另一起加密货币税务公司的数据泄露也波及约5万名用户。 攻击者往往通过数据泄露、社交媒体或内部信息筛选受害者,并由低技能团伙实施暴力行为。在资金转移环节,部分攻击者将赃款直接转入中心化交易所,也有人使用跨链桥、去中心化交易所和洗钱服务,其中一些复杂案件与更广泛的犯罪网络有关联。 目前,法国政府已推出快速警报和保护系统,并承诺加强与加密货币行业的情报共享与协作。

cointelegraph23分钟前

Chainalysis:2026年迄今加密货币“扳手攻击”已窃取超3000万美元

cointelegraph23分钟前

交易

现货

热门文章

加密市场宏观研报:《GENIUS Act》法案取得重大进展,BTC突破历史新高,后市全新展望

2025年5月22日,比特币价格正式突破11万美元大关,创下历史新高。在政策面、宏观经济、资金面与投资者结构共同作用下,一场结构性牛市浪潮正在展开。而此轮上涨背后的核心驱动,是美国《GENIUS稳定币法案》的实质性进展以及多项利好的叠加。本文将从政策端突破、宏观环境转向、链上与ETF资金结构、交易行为演化,以及重点受益赛道五大维度,全面解析此轮BTC再创新高的深层逻辑,并前瞻下半年市场的潜在趋势。

1.9k人学过发布于 2025.05.22更新于 2025.05.22

加密市场宏观研报:《GENIUS Act》法案取得重大进展,BTC突破历史新高,后市全新展望

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对BTC(BTC)币价的意见。

活动图片