बिटकॉइन रेड टी ने 390 रिपॉजिटरीज में 85 गंभीर दोष पहचाने

iconCoinspeaker
साझा करें
AI summary iconसारांश
एक स्वयंसेवी बिटकॉइन सुरक्षा समूह, बिटकॉइन रेड टीम, ने 27.5 घंटे में 390 ओपन-सोर्स बिटकॉइन प्रोजेक्ट्स में 85 गंभीर और 635 उच्च-गंभीर दोषों को उजागर किया। ओपनसैट्स द्वारा समर्थित इस ऑडिट में किमी K3 और GPT Sol जैसे AI टूल्स का उपयोग किया गया। इस प्रयास का पीछे Coldcard वॉलेट्स में एक प्रमुख RNG दोष था, जिसके कारण $100 मिलियन से अधिक की हानि हुई। 16 सदस्यों की टीम अब समस्याओं की पुष्टि और उनका खुलासा करने के लिए निरंतर काम कर रही है। एक बिटकॉइन ETF की मंजूरी स्पॉट बिटकॉइन ETF परितंत्र में सुरक्षा मांगों को बढ़ा सकती है।

आज के नवीनतम बिटकॉइन समाचार में, बिटकॉइन डेवलपर कैले और AnchorWatch के सीईओ रॉब हैमिल्टन द्वारा नेतृत्व किए जा रहे एक स्वयंसेवी सुरक्षा प्रयास, बिटकॉइन रेड टीम, ने संचालन के पहले 27.5 घंटों में 390 ओपन-सोर्स बिटकॉइन रिपॉजिटरी में 4,962 खोजें दर्ज कीं, जिसमें 85 महत्वपूर्ण और 635 उच्च-गंभीर समस्याएँ पहचानी गईं, जैसा कि 5 अगस्त, 2026 को प्रकाशित एक बिटकॉइन मैगजीन की रिपोर्ट में बताया गया है।

इस ऑडिट की लागत लगभग $40,000 के AI कंप्यूटिंग खर्च से ढकी गई, जो OpenSats द्वारा वहन की गई, जो ओपन-सोर्स बिटकॉइन विकास के लिए समर्पित एक 501(c)(3) गैर-लाभकारी संगठन है।

यह केवल एक बग-बाउंटी स्वीप नहीं है। यह पूरे बिटकॉइन सॉफ्टवेयर परितंत्र का एक संरचनात्मक स्ट्रेस टेस्ट है, जो कोल्डकार्ड हार्डवेयर वॉलेट में एक गंभीर रैंडम नंबर जनरेटर (RNG) दुर्बलता के कारण शुरू हुआ है, जिसके परिणामस्वरूप $100 मिलियन से अधिक की पुष्टि की गई बिटकॉइन हानि हुई है।

खोजें: अगस्त के लिए खरीदने के लिए सर्वश्रेष्ठ मीम कॉइन

आज की बिटकॉइन खबर: BTC रेड टीम ऑडिट, स्कोप, विधि और AI स्टैक

लाल टीम का समीक्षा हार्नेस, जिसमें 171,599 लाइनों का कोड शामिल है, बिटकॉइन सॉफ्टवेयर लाइब्रेरीज की पहचान करने, वल्नरेबिलिटीज को दस्तावेज़ करने, उन्हें स्थानीय रूप से पुनर्उत्पन्न करने और प्रभावित मेंटेनर्स के लिए जिम्मेदारी से अवगत कराने की रिपोर्ट्स में परिणामों को पैकेज करने के लिए डिज़ाइन किया गया है।

नवीनतम अपडेट के अनुसार, खोजों का 21.4% पुनर्उत्पादित किया जा सका है, और कैले ने टीम की गति को लगभग प्रति व्यक्ति प्रति घंटे एक महत्वपूर्ण दुरुपयोग के रूप में वर्णित किया।

लागू किए गए AI मॉडल में किमी K3, GPT Sol, फेबल, ओपस और GLM5.2 शामिल हैं। संचालन की शुरुआत में, ओपनएआई और एंथ्रोपिक बुनियादी ढांचे तक पहुँच को प्रतिबंधित कर दिया गया, जिससे चीनी ओपन-सोर्स मॉडल्स पर अधिक निर्भरता की आवश्यकता पड़ी, एक ऐसी दशा जिस पर उद्योग पर्येक्षकों ने टिप्पणी की और इसे संयुक्त राज्य अमेरिका के AI पहुँच में असमानता का संकेत माना।

हैमिल्टन के 4 अगस्त के पोस्ट में फेबल का उल्लेख किया गया था, जिससे यह इंगित होता है कि एंथ्रोपिक तक पहुँच स्थापित कर ली गई थी, और अब ओपनएआई ने प्रोजेक्ट के लिए GPT Sol तक पहुँच की पुष्टि कर दी है।

इस लेख के समय टीम के पास कोई सार्वजनिक वेबसाइट या GitHub भंडार नहीं है, लेकिन हैमिल्टन ने घोषणा की है कि हैरनेस को ओपन-सोर्स किया जाएगा ताकि बिटकॉइन कंपनियाँ इसे बंद-सोर्स कोडबेस के खिलाफ चला सकें – एक कदम जो पहले से समीक्षित 390 भंडारों के बाहर ऑडिट सतह को विस्तारित करेगा।

पृष्ठभूमि: कोल्डकार्ड दुरुपयोग को प्रेरक के रूप में

लाल टीम का प्रयास, जिसे कोल्डकार्ड ब्रीच के तुरंत बाद शुरू किया गया था, जिसमें हमलावरों ने वॉलेट के RNG में एक दोष का दुरुपयोग करके MK3+ डिवाइस से धन निकाल लिया। एक अलग कॉइनटेलिग्राफ रिपोर्ट के अनुसार, गैलेक्सी रिसर्च द्वारा कम से कम 15 अलग-अलग हमलावरों की पहचान की गई है, जिन्होंने इस दुर्बलता का दुरुपयोग किया है। निर्माता कोइनकाइट ने पैच किए गए फर्मवेयर को जारी कर दिया है, लेकिन बिटकॉइन मैगजीन की सलाह में यह नोट किया गया है कि जो उपयोगकर्ता सुरक्षित फर्मवेयर के तहत उत्पन्न किए गए सीड्स पर धन स्थानांतरित नहीं करते हैं, वे अभी भी खतरे में हैं।

बोल्ट्ज एक्सचेंज ने अलग से एक अस्थायी संचालन रोक की घोषणा की है, जिसका उद्देश्य उसी पोस्ट-कोल्डकार्ड सुरक्षा परिवेश से उत्पन्न AI-संचालित वल्नरेबिलिटी की जांच करना है, जिससे यह स्पष्ट होता है कि रेड टीम का कार्य तुरंत, पूरे उद्योग स्तरीय ट्रायेज प्रेशर पैदा कर रहा है।

खोजें: 2026 में खरीदने के लिए सर्वश्रेष्ठ मीम कॉइन

पोस्ट 85 गंभीर दोष खोजे गए जब AI-सक्षम बिटकॉइन सुरक्षा ऑडिट ने 390 रिपॉजिटरीज़ को हिट किया पहले Coinspeaker पर प्रकाशित हुई।

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।