El equipo rojo de Bitcoin descubre aproximadamente 5,000 vulnerabilidades en 390 proyectos tras una auditoría a gran escala

El equipo rojo de Bitcoin ha descubierto aproximadamente 5,000 vulnerabilidades a través de una auditoría a gran escala

Se ha revelado que el equipo rojo de Bitcoin, compuesto por 16 investigadores, ha implementado un innovador método de auditoría que combina modelos de inteligencia artificial (IA) y revisiones manuales, logrando identificar 5,000 vulnerabilidades.

En un corto período de aproximadamente 30 horas, se abarcaron 390 proyectos de código abierto, extrayendo un total de 4,962 vulnerabilidades potenciales. Entre ellas, se incluyen 720 problemas graves, de los cuales 85 son considerados "críticos", registrando un asombroso ritmo de identificación de 2.31 áreas de alto riesgo por investigador por hora.

Sin embargo, este rápido análisis automatizado ha sacudido el campo. Actualmente, la tasa de reproducción confirmada es solo del 21.4%, lo que significa que no se puede evitar la inclusión de informes inexactos y detecciones erróneas (falsos positivos). Los mantenedores de código abierto se encuentran abrumados por la tarea ardua de examinar y verificar la gran cantidad de informes, así como de aplicar parches.

La sensación de alerta en todo el ecosistema desencadenada por el incidente de Coldcard

El trasfondo de esta investigación extremadamente amplia se debe a un grave defecto de aleatoriedad en el algoritmo de generación de semillas del hardware wallet Coldcard.

Una serie de ataques derivados de este problema ha resultado en la fuga de más de 1,816 BTC, equivalentes a más de 11.6 millones de dólares (aproximadamente 1.836 millones de yenes), desde más de 5,200 direcciones. Si se incluyen los daños potenciales, la cifra podría alcanzar hasta 2,055 BTC, lo que ha generado una intensa sensación de crisis en toda la industria.

Aunque el fabricante Coinkite ha distribuido un firmware de respuesta, para asegurar la seguridad de los fondos generados con valores de semillas antiguos, es necesario migrar a nuevas semillas y transferir todos los activos. Tras esta amarga lección, el equipo rojo, que recibió más de 40,000 dólares (aproximadamente 6.33 millones de yenes) en financiamiento de la organización sin fines de lucro OpenSats, está avanzando hacia la apertura de herramientas de verificación como código abierto, con el objetivo de construir un sistema de defensa multifacético que incluya no solo el código principal, sino también las dependencias y configuraciones de compilación.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.