تیم قرمز بیت‌کوین، در یک حسابرسی بزرگ، حدود 5000 آسیب‌پذیری را در 390 پروژه شناسایی کرد

تیم قرمز بیت‌کوین با استفاده از یک روش حسابرسی نوآورانه که ترکیبی از مدل‌های هوش مصنوعی و بازبینی دستی است، حدود 5000 آسیب‌پذیری را شناسایی کرده است.

در مدت زمان کوتاه حدود 30 ساعت، 390 پروژه متن‌باز را پوشش داده و 4962 آسیب‌پذیری بالقوه را استخراج کرده است. در این میان، 720 مشکل جدی وجود دارد که شامل 85 مورد "انتقادی" است و این تیم با سرعت شگفت‌انگیزی به طور میانگین 2.31 منطقه با ریسک بالا را در هر ساعت شناسایی کرده است.

با این حال، این تحلیل خودکار سریع، شوک بزرگی به میدان وارد کرده است. در حال حاضر، درصد واقعی بازتولید تأیید شده تنها 21.4% است و گزارش‌های نادرست و تشخیص‌های غلط (مثبت کاذب) اجتناب‌ناپذیر است. نگهدارندگان متن‌باز در حال حاضر تحت فشار شدید برای بررسی و تأیید حجم زیادی از گزارش‌ها و اعمال وصله‌ها هستند.

احساس هشدار در کل اکوسیستم به دلیل حادثه Coldcard

پس‌زمینه این تحقیق بسیار بزرگ، نقص جدی در تصادفی بودن الگوریتم تولید بذر کیف پول سخت‌افزاری Coldcard است.

این مشکل باعث یک سری حملات شده که در نتیجه آن، بیش از 5200 آدرس، مجموعاً 1816 BTC به ارزش حدود 116 میلیون دلار (حدود 18.36 میلیارد ین) را از دست داده‌اند. با احتساب آسیب‌های بالقوه، این رقم ممکن است به 2055 BTC برسد و احساس بحران شدیدی را در کل صنعت ایجاد کرده است.

شرکت سازنده، Coinkite، نرم‌افزار مربوطه را توزیع کرده است، اما برای تأمین امنیت وجوهی که با بذرهای قدیمی تولید شده‌اند، نیاز به انتقال به بذرهای جدید و انتقال تمام دارایی‌ها وجود دارد. پس از این درس تلخ، تیم قرمز که بیش از 40 هزار دلار (حدود 6.33 میلیون ین) از سازمان غیرانتفاعی OpenSats تأمین مالی دریافت کرده است، در حال پیشبرد متن‌باز کردن ابزارهای تأیید است و به دنبال ایجاد یک سیستم دفاعی چندجانبه است که شامل کدهای اصلی، وابستگی‌ها و تنظیمات ساخت می‌شود.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.