比特币网络警告：开发者发现近5000个漏洞

志愿开发者在大约30小时内对390个比特币项目提交了4,962个安全发现。在他们审查的391个代码库中，只有一个是干净的。

该小组自称为比特币红队。他们将720个发现评为高或关键。只有147个发现已到达需要修复的维护者手中。

每7个发现中就有1个是严重的

严重性分布比原始总数所暗示的要窄。审查员记录了85个关键问题和635个高问题。

这相当于所有提交的14.5%。其余的则处于中等、低或信息性类别中。还有246个发现根本没有严重性标签。

证据质量也有所不同。大约21.4%的发现附带了有效的概念验证代码。大约91%的发现是通过自动扫描获得的。审查员仅将8个标记为假阳性。

在X上关注我们，获取最新新闻动态

这30小时的框架需要一个警告。一个小时内吸收了4,101个发现。这个激增是补充，而不是实时扫描。比特币保险公司AnchorWatch的首席执行官Rob Hamilton在活动正式开始之前进行了自己的审查。

他说他花费了超过10,000美元扫描了100多个库。

去掉这个激增后，速度急剧变化。在其他29小时内大约收到840个发现。这更接近每小时29个，而不是报告中宣传的166.3个。

类别细分带来了惊喜。硬件钱包和固件，Coldcard 所属的组，因严重缺陷排名第二低，为 9.6%。

其他领域表现更差。矿池达到 21.7%，基础设施和工具 21.5%，而交换和交易所为 20.9%。隐私工具以 24% 位居榜首，尽管评论者仅覆盖了其中三个。

加密库则承担了大部分发现。它们在 128 个项目中产生了 1,385 个发现，占总量的四分之一以上。

创建 Cashu 电子现金协议的化名物理学家 Calle 表示，维护者正在确认最坏的报告。

到目前为止，我们所做的大多数关键报告都被项目所有者迅速验证。我们知道我们正在击中真实目标，”他们写道。

这次清查始于一个损坏的芯片。Coinkite 于 7 月 30 日披露，受影响的 Coldcard 设备上的种子生成回落到可预测的软件例程。

缺口非常严重。只有 32 位来自安全元件，限制了攻击者的搜索在大约 43 亿次猜测。

Galaxy Research 在 8 月 4 日确认的盗窃数量为 1,596 个比特币（BTC），来自大约 7,300 个地址。怀疑的第四波攻击将使总数接近 1.3 亿美元。Galaxy 强调其地址列表并非最终确定。

恐慌在链上显现，活跃地址激增至20个月来的最高点。韩国持有者大多逃脱，因为基于骰子的种子在那里的使用很普遍。

然而，比特币中仍然存在弱随机性。2023年的Milk Sad漏洞从32位时钟时间中生成Libbitcoin Explorer密钥。5月份，Ill Bloom漏洞从基于弱JavaScript生成器的钱包中盗取了570万美元。

非营利组织OpenSats于周四启动了Code RED资助项目。它向披露缺陷的研究人员支付报酬。它还报销与工作相关的人工智能（AI）费用。

与此同时，比特币在周四交易接近64,396美元，24小时内上涨0.5%。审计并未影响市场。

原始数字的上下文仍然很重要。这些是发现，而不是确认的漏洞，大多数将永远不会被武器化。

不过，根据目前的证据，Coldcard并不是一个孤立的失败。数据还表明，下一个失败不会是硬件钱包。

来源：BeInCrypto