لقد حدد فريق متطوعين 85 خطأً حرجًا عبر 390 مشروعًا لبيتكوين BTC$64,785.85 في أقل من يوم واحد.
لقد قدم ستة عشر مطورًا لبيتكوين 4,962 اكتشافًا في تدقيق أمني منسق، بما في ذلك 85 مشكلة حرجة و635 مشكلة ذات خطورة عالية، وفقًا لكالي، المطور المجهول وراء بروتوكول Cashu ecash.
تستند النتائج إلى تدقيق منسق أجرته مطورو برنامج يوجه نماذج الذكاء الاصطناعي نحو محافظ البيتكوين ومكتبات التشفير والبنية التحتية.
"الوضع سيء للغاية," لاحظ كالي.
نحن نزيد من وتيرتنا.
ما زال جزء كبير من عملنا يدويًا (الإمساك بالذكاء الاصطناعي)، لكن أنظمتنا الآلية تتحسن في نفس الوقت.
حتى الآن، أثبت السماح للجميع باستخدام طريقة المراجعة المفضلة لديهم أن تكون الاستراتيجية الأكثر فعالية.
نحصل على الكثير من… pic.twitter.com/EoS6Z9ubpr
قال كالي إن معظم التقارير الحرجة تم التحقق منها بسرعة من قبل مالكي المشروع، ويتم إعادة إنتاجها باستخدام نموذج إثبات عمل في بيئة اختبار محلية قبل إرسالها.
لكنه أقر بأن الحجم يخلق مشكلات خاصة به.
"هناك الكثير من الفوضى حاليًا في النظام البيئي"، كتب، واعتذر للمطورين المُثقلين بالتقارير، وقال إن المجموعة لا تزال تتعلم التمييز بين "الفوضى".
قال كالي إن المجموعة تنشر بسرعة لأن المُدرِّين يمكنهم الآن التحقق من النتائج تقريبًا مجانًا باستخدام نفس الأدوات، ولأن "الآخرين الذين ليسوا على فريق الأحمر سيصلون إلى نفس النتائج التي وصلنا إليها."
روبرت هاميلتون، الذي يبني الإعداد التلقائي الذي تديره المجموعة، قال في منشور على X إن العقبة ليست في اكتشاف الأخطاء بل في توجيهها إلى المطورين المناسبين.
"أصعب جزء هو التنسيق لضمان وصول الأمور إلى الأشخاص المناسبين"، كما كتب هاميلتون. "بينما هو أمر قوي، وبعد اكتشاف قضايا حرجة، أرى هذا كإصدار أول فقط."
التدقيق يقع في نظام بيئي يمتص بالفعل آثار الانعكاسات عندما يكتشف الطرف الآخر عيبًا أولاً.
عمليات التحويل التي قامت بها Coldcard، والتي بدأت في 30 يوليو وسرقت ما يصل إلى 114 مليون دولار من المحافظ التي تم إنشاء بذورها بواسطة برنامج تشغيلي معيب، نتجت عن عيب كان خامدًا منذ عام 2021 ولم يتطلب أي وصول إلى الجهاز المادي بمجرد معرفة مساحة المفتاح المتأثرة.
لكن المهاجمين يمتلكون بالفعل نفس الأدوات.
قالت Anthropic في أبريل إن أحد نماذجها، الذي تم حجبه عن الإصدار العام وتم منحه فقط للمستخدمين المعتمدين، اكتشف خطأً كان غير مكتشف في برامج مستخدمة على نطاق واسع لمدة 27 عامًا، بتكلفة أقل من 50 دولارًا. وقد وجد عيوبًا في برنامج التشفير الذي يحمي اتصالات البنوك وتسجيلات الدخول إلى البورصات وخوادم تشغيل معظم الإنترنت.
على حدة، قال فريق استخبارات التهديدات في جوجل في مايو إنه قد اكتشف مجموعة إجرامية تعد هجومًا مبنيًا على ثغرة وجدتها نموذج لها.