Bitcoin Red Team, 390 depoda 85 kritik hata tespit etti

iconCoinspeaker
Paylaş
AI summary iconÖzet
Bir gönüllü bitcoin güvenlik grubu olan Bitcoin Red Team, 27,5 saat içinde 390 açık kaynaklı bitcoin projesinde 85 kritik ve 635 yüksek ciddiyetteki hata tespit etti. OpenSats tarafından desteklenen denetim, Kimi K3 ve GPT Sol gibi AI araçlarını kullandı. Bu çaba, Coldcard cüzdanlarında daha önce $100 milyondan fazla kayba neden olan büyük bir RNG hatasından sonra başlatıldı. 16 üyeli ekip, şu anda sorunları doğrulamak ve açıklamak için sürekli çalışıyor. Bir bitcoin ETF onayı, spot bitcoin ETF ekosisteminde güvenlik taleplerini artırabilir.

Bugünün en son bitcoin haberlerine göre, Bitcoin geliştiricisi Calle ve AnchorWatch CEO'su Rob Hamilton tarafından yönetilen bir gönüllü güvenlik çabası olan Bitcoin Red Team, faaliyetlerinin ilk 27,5 saatinde 390 açık kaynaklı bitcoin deposunda 4.962 bulgu kaydetti ve 85 kritik ve 635 yüksek ciddiyetteki sorunu tespit etti, diye 5 Ağustos 2026 tarihli Bitcoin Magazine raporu belirtiyor.

Denetim, OpenSats tarafından karşılanan ve açık kaynaklı bitcoin geliştirme üzerine odaklanan 501(c)(3) statüsündeki bir dernek olan AI hesaplama maliyetleri üzerinden 40.000 doların üzerinde finanse edildi.

Bu sadece bir hata-ödül taraması değil. Coldcard donanım cüzdanlarındaki kritik bir rastgele sayı üreteci (RNG) zafiyeti nedeniyle daha fazla 100 milyon dolarlık onaylanmış bitcoin kayıplarına neden olan, tüm bitcoin yazılım ekosisteminin yapısal stres testidir.

KEŞFEDİN: Ağustos İçin Alınabilecek En İyi Meme Coin'ler

Bugünün Bitcoin Haberleri: BTC Kırmızı Takım Denetimi, Kapsam, Yöntem ve AI Yığını

171.599 satır kodu ulaşan Kırmızı Takımın incelemesi, yük taşıyan Bitcoin yazılım kütüphanelerini tanımlamak, açıkları belgelemek, bunları yerel olarak yeniden üretmek ve etkilenen bakıcılar için sorumlu açıklama raporları halinde sonuçları paketlemek için tasarlanmıştır.

Son güncellemeye göre, bulguların %21,4'ü tekrarlanabilir durumda ve Calle, ekibin hızını kişi başı saatte yaklaşık bir kritik açığa ulaşma olarak tanımladı.

Dağıtılan AI modelleri Kimi K3, GPT Sol, Fable, Opus ve GLM5.2’yi içerir. Operasyonun erken aşamasında OpenAI ve Anthropic altyapısına erişim kısıtlandı ve bu, Çinli açık kaynak modellerine daha büyük bağımlılık zorunluluğuna yol açtı; bu dinamik, ABD’deki AI erişimindeki eşitsizliği işaret eden bir sinyal olarak endüstri gözlemcilerinden yorumlar çekti.

Hamilton’ın 4 Ağustos’taki gönderisi, Fable’den bahsederek Anthropic erişiminin kurulduğunu belirtti ve OpenAI, projeye GPT Sol erişiminin sağlandığını onayladı.

Yazıldığı anda ekip tarafından hiçbir kamuoyuna açık web sitesi veya GitHub deposu bulunmamaktadır, ancak Hamilton, harness'in açık kaynak kodlu hale getirileceğini ve bitcoin şirketlerinin kapatılmış kaynak kod tabanlarına karşı çalıştırabileceğini belirtmiştir — bu adım, zaten incelenen 390 deposunun ötesine geçen bir denetim yüzeyi genişletmesini sağlayacaktır.

Arka plan: Coldcard İstismarı Katalizör Olarak

Kırmızı Takım çabası, cüzdanın RNG'sindeki bir hata yoluyla MK3+ cihazlardan fonların boşaltıldığı Coldcard ihlaline doğrudan yanıt olarak başlatıldı. Galaxy Research, en az 15 farklı saldırganın bu zafiyeti kullandığını belirledi, bunu ayrı bir Cointelegraph raporu doğruluyor. Üretici Coinkite, düzeltilmiş firmware'i yayınladı, ancak Bitcoin Magazine'nin uyarılarında, güvenli firmware altında oluşturulan tohumlara para taşımamış kullanıcıların hâlâ risk altında kaldığı belirtiliyor.

Boltz borsası, aynı Coldcard sonrası güvenlik ortamından kaynaklanan yapay zeka tabanlı zafiyet keşfini gidermek amacıyla geçici bir operasyon durdurma açıkladı ve Red Team’in çalışmasının hemen hemen tüm sektörde acil tıbbi müdahale baskısı yarattığını gösterdi.

KEŞFEDİN: 2026'da Alınması En İyi Meme Coin'leri

AI Destekli Bitcoin Güvenlik Denetimi, 390 Depoya Ulaşırken 85 Kritik Hata Buldu ilk olarak Coinspeaker'de yayınlandı.

Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir. Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.