比特币红队用 AI 审计 390 个项目,提交 4962 条安全发现
一个名为 Bitcoin Red Team 的志愿者团队称,在约 30 小时内已对 390 个比特币项目提交 4962 条安全发现,其中 85 条为严重级别、635 条为高级别。Cashu 创建者 calle 披露,团队目前有 16 人 24 小时协作,91% 的发现来自自动化扫描入口,约 21% 已用概念验证代码动态复现。该行动也给项目维护者带来压力,目前仅有 19 个项目收到上游披露,另有 8 条发现被撤回为误报。

一个名为 Bitcoin Red Team 的志愿者团队称,在约 30 小时内已对 390 个比特币项目提交 4962 条安全发现,其中 85 条为严重级别、635 条为高级别。Cashu 创建者 calle 披露,团队目前有 16 人 24 小时协作,91% 的发现来自自动化扫描入口,约 21% 已用概念验证代码动态复现。该行动也给项目维护者带来压力,目前仅有 19 个项目收到上游披露,另有 8 条发现被撤回为误报。

Coldcard 比特币失窃事件中,许多受害者是熟悉技术、长期坚持离线操作的早期比特币用户。比特币研究观察者 Koji Higashi 指出,韩国大量 Coldcard 用户之所以避开这场风波,原因不在更高深的技术,而在于社区长期教育用户不要过度依赖厂商的随机数生成器,而是通过掷骰子等人工方式生成助记词。他还认为,英语社群对品牌与意见领袖的高度信任,放大了整体风险。

Block 披露第二季财报后,市场看到公司整体业绩强于预期,但比特币业务明显承压。该公司调整后每股收益为 1.02 美元,高于分析师预期的 0.87 美元,营收同比增长 9% 至 66.2 亿美元。不过,比特币相关毛利同比下滑 31% 至 7200 万美元,公司将原因归结为 Cash App 下调部分比特币交易手续费,以及交易市况变化。

Bitcoin Red Team用AI辅助审计比特币生态项目,29.8小时内扫描390个项目,发现4962个潜在问题,其中720个被列为高危或关键级,21.4%已可复现。团队由16名志愿者组成,包括AnchorWatch CEO Rob Hamilton等;审查在Coldcard硬件钱包逾1亿美元被盗事件后启动。

由16名志愿者组成的比特币安全组织Bitcoin Red Team在快速AI辅助审查中,于390个项目内发现4962个潜在问题,其中720个被列为高危或关键级。成员包括AnchorWatch CEO Rob Hamilton和比特币开发者Calle。该行动启动于Coldcard硬件钱包漏洞事件后数日,相关被盗比特币价值超1亿美元。

在 Coldcard 硬件钱包随机数生成器漏洞被利用、涉案金额超过 1 亿美元后,由 Calle 和 Anchorwatch 首席执行官 Rob Hamilton 牵头的“比特币红队”启动大规模安全审计。该团队已扫描 390 个比特币相关开源代码库,提交 4962 条发现,其中 85 个为严重漏洞、635 个为高危问题。项目费用已超过 4 万美元,由 OpenSats 提供支持,团队表示后续还计划将其审计 harness 开源,供比特币公司测试闭源代码。

围绕 Coldcard 事件,muneeb 提出三点教训:比特币存放不应单点押注,可在 ETF、多签方案和更强调自我主权的方案之间分散配置;量子计算威胁需要更谨慎对待,留给行业行动的时间可能只剩几年;比特币生态也应向圈外安全研究员和安全公司更开放,以减少内耗并提升整体安全性。

非托管比特币跨层兑换服务 Boltz 宣布暂停 Swap 服务,称过去数月持续遭遇自动化、AI 辅助探测与漏洞利用,近期攻击节奏明显加快。该决定很快波及依赖其基础设施的钱包与支付产品,包括 BULL Wallet、AQUA Wallet、Blockstream App、BTCPay Server、Zeus、Geyser 等。Boltz 表示用户资金未面临风险,退款 API 与官方支持渠道仍继续运行。
