Sebuah pasukan sukarelawan telah menandakan 85 kecacatan kritikal di seluruh 390 projek bitcoin BTC$64,785.85.
Enam belas pembangun bitcoin telah mengemukakan 4,962 temuan dalam audit keselamatan yang dikoordinasikan, termasuk 85 isu kritikal dan 635 isu keparahan tinggi, menurut Calle, pembangun pseudonim di belakang protokol ecash Cashu.
Penemuan ini berasal dari audit terkoordinasi yang dijalankan oleh pembangun yang mengarahkan model AI ke dompet bitcoin, pustaka kriptografi, dan infrastruktur.
"Keadaan sangat buruk," Calle mencatat.
Kami sedang meningkatkan usaha.
Banyak kerja kami masih manual (membimbing AI secara langsung), tetapi sistem automatik kami semakin membaik pada masa yang sama.
Sejauh ini, membiarkan semua orang menggunakan kaedah ulasan kegemaran mereka sendiri telah terbukti menjadi strategi yang paling berkesan.
Kami menerima banyak… pic.twitter.com/EoS6Z9ubpr
Kebanyakan laporan kritikal telah disahkan dengan pantas oleh pemilik projek, kata Calle, dan sedang ditiru menggunakan bukti konsep yang berfungsi dalam persekitaran ujian tempatan sebelum dihantar.
Tetapi beliau mengakui bahawa volume tersebut mencipta masalah tersendiri.
“Sekarang ini terdapat banyak kekacauan di dalam ekosistem,” tulisnya, meminta maaf kepada penjaga yang tertimbus laporan dan mengatakan bahawa kumpulan itu masih belajar untuk menguruskan “sampah” tersebut.
Kumpulan itu menerbitkan dengan pantas kerana penjaga kini boleh mengesahkan dapatan hampir secara percuma menggunakan alat yang sama, kata Calle, dan kerana "orang lain yang bukan di pasukan merah akan sampai pada dapatan yang sama seperti kami."
Rob Hamilton, yang sedang membina pengaturan automatik yang digunakan oleh kumpulan itu, berkata dalam sebuah pos X bahawa bottlenecks bukanlah mencari ralat tetapi menghala mereka kepada pengekalan yang betul.
"Bahagian yang paling sukar ialah mengkoordinasikan supaya perkara-perkara tersebut sampai kepada orang yang tepat," tulis Hamilton. "Walaupun ia kuat, setelah menemui isu-isu penting, saya akan menganggap ini sebagai versi pertama sahaja."
Audit berlaku dalam ekosistem yang sudah menyerap kesan apabila pihak lain menemui kelemahan terlebih dahulu.
Penggabungan Coldcard, yang bermula pada 30 Julai dan telah mengambil sehingga $114 juta daripada dompet yang seed-nya dihasilkan oleh firmware yang cacat, berasal daripada satu ralat yang telah tidak aktif sejak 2021 dan tidak memerlukan akses kepada peranti fizikal sekali ruas kunci yang terjejas diketahui.
Pencuri sudah mempunyai alat yang sama, bagaimanapun.
Anthropic berkata pada April bahawa salah satu modelnya, yang dikecualikan daripada pelancaran awam dan hanya diberikan kepada pengguna yang telah disahkan, menemui satu kecacatan yang tidak dikesan selama 27 tahun dalam perisian yang digunakan secara meluas, dengan kos kurang daripada $50. Ia menemui kelemahan dalam perisian enkripsi yang mengamankan sambungan perbankan, log masuk bursa dan pelayan yang menjalankan sebahagian besar internet.
Secara berasingan, pasukan kecerdasan ancaman Google berkata pada Mei ia telah menangkap satu kumpulan jenayah yang sedang bersiap untuk serangan yang dibina berdasarkan kelemahan yang ditemui oleh model tersebut untuk mereka.