Coldcard 硬件钱包近期出现灾难性漏洞并被利用，涉案金额超过 1 亿美元后，比特币社区开始集中排查行业开源软件中的高风险缺陷。Bitcoin Magazine 报道称，由软件工程师 Calle 与比特币自托管保险公司 Anchorwatch 首席执行官 Rob Hamilton 牵头的“比特币红队”已在比特币生态内审计超过 390 个开源代码库，并发现 85 个严重漏洞。
报道提到，尚未把比特币迁移到由安全固件生成的新助记词的 Coldcard 用户，仍然面临风险。文中称，现在采取行动可能还不算太晚，但具体处置以相关安全提示为准。
已提交 4962 条发现，85 个为严重漏洞
这项由 AI 驱动的安全审计目前已获得资金支持。根据报道，团队已经花费超过 4 万美元的 AI 代币成本，对比特币领域 390 多个开源项目展开审计。
Calle 在最新进展中表示，项目推进 27.5 小时后，团队已在 390 个项目中提交 4962 条发现，其中 85 个为严重级别问题，635 个为高危问题，整体效率达到每人每小时 2.31 个严重和高危发现。
报道将这一审计行动称作“比特币红队”。文中提到，围绕 Rob Hamilton 和 Calle “成为比特币 CEO 和 CTO”的调侃表情包已经在社区传播，但这项审计本身已对行业安全形成实际影响。
Coldcard 事件后，Boltz 一度暂停运营应对 AI 驱动攻击
文章称，就在 MK3+ Coldcard 因随机数生成器缺陷持续发生比特币被盗事件的消息仍在发酵之际，Boltz 交易所宣布暂停运营，以应对 AI 驱动的黑客攻击尝试。
此次红队审计使用了 Kimi K3、GPT Sol、Fable、Opus 和 GLM5.2 等模型。报道将其描述为当前市场上一批成本较高、能力也较强的模型。
文章还提到，项目初期由于难以获得 OpenAI 和 Anthropic 模型的使用权限，团队一度较多依赖中国开源模型。报道说，行业内一些人对这一情况表示惋惜，并将其视作“美国 AI 主导地位”的一个不利信号。随着红队项目在上周 Coldcard 事件后影响力上升，团队已经与 OpenAI 建立并确认合作关系，因此获得 GPT Sol 的访问权限。Hamilton 在 8 月 4 日的推文中提到 Fable，报道据此称，团队也已获得 Anthropic 相关接入。
OpenSats 支付费用，团队暂无官网和 GitHub 页面
文章称，截至最近一次统计，项目支出已超过 4 万美元，这部分费用由 OpenSats 承担。OpenSats 被描述为一家致力于资助比特币开源开发项目的 501c3 非营利组织。
目前，比特币红队还没有可供外部访问的网站或 GitHub 代码库链接。不过，报道说，这个团队由比特币行业内多名个人组成。公开被感谢提供支持的人士包括但不限于 danielabrozzoni、lylepratt、stutxo、benthecarman、thesimplekid。
团队自建 harness，后续计划开源
Hamilton 透露，团队已经构建了一套定制 harness，而且迭代速度很快。报道称，这套系统在某个阶段由 171,599 行代码组成，目标是识别并测试关键的比特币软件库和高负载代码，发现并记录漏洞，复现问题，再将验证后的数据整理成可用报告，最终以负责任的方式交付给行业工程师。
Hamilton 还表示，红队计划把这套 harness 开源，让比特币公司也能将其用于自身闭源代码的测试。
与此同时，红队正在主动联系那些被发现存在严重漏洞的相关开源项目。报道说，在社交媒体流传的多张幽默截图里，行业工程师在收到 Hamilton 或 Calle 的陌生私信时，普遍会感到紧张。
文中还附上了 Calle 的社交平台链接：https://x.com/callebtc/status/2085035257477190080
Hamilton：AI 需要和具备经验的工程师配合
在红队公开分享的阶段性观察中，Hamilton 表示，具备特定主题知识的工程师，有时能借助这套 harness 拿到更高价值的结果；而系统本身也许能够“闻到哪里不对”，但可能缺少一些细分语境。按照报道的表述，这一发现反映出，在识别严重漏洞时，人类经验与 AI 协同仍然很重要。
Hamilton 谈 Coldcard 事件：这是对比特币和自托管理念的“精神攻击”
在围绕 Coldcard 事件持续多日的红队工作告一段落后，Hamilton 还给出了个人感受。他表示，Coldcard 随机数生成器中的漏洞，以及黑客随后对该缺陷的利用，是对比特币以及行业自托管理念的一次“精神攻击”，“我是按字面意思这样说的”。
在对许多比特币持有者于这次已具有历史意义的攻击中遭受损失表示悲痛后，Hamilton 在推文结尾写道：“While things are not easy right now. I have the highest conviction ever in my life that the idea and technology of Bitcoin is worth fighting for. To that end. There is no Bitcoin without self-custody. This is non-negotiable.”
这篇报道由 Juan Galt 撰写，最初发表于 Bitcoin Magazine。
