Pasukan Merah Bitcoin memindai 150 pangkalan kod, menemui puluhan kelemahan kritikal

iconChaincatcher
Kongsi
AI summary iconRingkasan
Berita terkini bitcoin: Tim Merah Bitcoin telah memindai 150 kodbas, mengungkap lebih daripada sepuluh kelemahan kritikal. Kumpulan sukarelawan ini, yang didanai oleh OpenSats, menghabiskan $20,000 untuk kuasa pengkomputeran AI untuk memperkuat dompet, pustaka enkripsi, dan infrastruktur. Para penyelidik sangat bergantung pada model sumber terbuka seperti Kimi K3 untuk analisis keselamatan. Berita bitcoin menunjukkan bahawa pasukan merancang untuk membuka sumber alat AI mereka untuk membolehkan audit kodbas secara berterusan. Pakar memperingatkan bahawa penemuan kelemahan yang dibantu AI mungkin segera memberi kesan kepada semua perisian sumber terbuka.

ChainCatcher melaporkan, Bitcoin News di platform X menyatakan bahawa organisasi sukarelawan Bitcoin Red Team telah memindai 150 repositori kod, melaporkan secara peribadi lebih daripada sepuluh kelemahan, dan menemui isu kritikal semasa usaha memperkuatkan dompet, pustaka kriptografi, dan infrastruktur selepas insiden kelemahan COLDCARD. Pekerjaan ini telah menghabiskan kos komputasi AI sebanyak kira-kira US$20,000, yang ditanggung oleh OpenSats. Para penyelidik menggunakan pelbagai alat AI, dan ramai menyatakan bahawa model sumber terbuka seperti Kimi K3 telah menjadi alat utama dalam penyelidikan keselamatan, manakala model tertutup terkini seperti OpenAI dan Anthropic dianggap lebih terhad dalam analisis sebegini. Pasukan ini merancang untuk membuka sumber alat keselamatan AI mereka, membolehkan projek tersebut mengaudit kod repositori mereka secara berterusan. Para penyelidik memperingatkan bahawa bitcoin mungkin hanya industri pertama yang menghadapi gelombang penemuan kelemahan yang dibantu AI, dan kerja serupa kemudiannya mungkin diperluaskan kepada semua perisian sumber terbuka.

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.