سولہ سیکورٹی ریسرچرز نے 390 اوپن سورس بٹ کوائن کوڈ بیسز میں داخل ہوئے اور تھوڑے سے زیادہ ایک دن میں، تقریباً 5,000 چیزیں غلط پائیں۔ بٹ کوائن ریڈ ٹیم، ایک добخواہ گروپ کے ذریعہ کی گئی ایک اڈٹ سپرینٹ کا نتیجہ، جس نے بٹ کوائن ایکو سسٹم کے لیے اب تک کی سب سے مکمل سیکورٹی جانچ پڑتال فراہم کی۔
ان اعداد و شمار ہیں کہ 4,962 مجموعی سیکیورٹی دریافتیں 390 منصوبوں پر، 4 اور 5 اگست، 2026 کے درمیان 27.5 گھنٹوں کے دوران ریکارڈ کی گئیں۔ ان میں سے 85 کو انتہائی اہم قرار دیا گیا اور 635 کو اعلیٰ شدت والے کے طور پر۔ یہ تقریباً ہر ریسرچر فی گھنٹہ 2.31 دریافتیں بناتا ہے۔
آڈٹ کیا چلایا گیا
اس اسپرینٹ کا مقصد حالیہ طور پر COLDCARD ہارڈویئر والٹ میں دریافت ہونے والی کمزوریوں کے جواب میں تھا، جو بٹ کوائن کی خود مالکانہ ذخیرہ سازی کی ثقافت میں سب سے زیادہ قابل اعتماد ہارڈویئر والٹس میں سے ایک ہے۔
فندنگ OpenSats سے آئی، جو ایک غیر منافع بخش ادارہ ہے جو اوپن سورس بٹ کوائن ترقی کو سپورٹ کرتا ہے، جس نے اس کوشش کو سپورٹ کرنے کے لیے تقریباً 40,000 امریکی ڈالر کا اہرام کیا۔ م добوعہ مدل اور AI پاورڈ ٹولنگ نے ہر ڈالر کو کافی زیادہ دور تک پھیلا دیا۔
AI نے ریاضی کو کیسے تبدیل کر دیا
بٹ کوائن ریڈ ٹیم نے کوڈ بیسز کو ایک ایسی رفتار سے اسکین کرنے کے لیے AI ڈرائیون تجزیہ ٹولز پر زور دیا جسے کوئی دستی جائزہ نہیں لے سکتا تھا۔ ٹیم نے مل کر اوسطاً ہر گھنٹے میں 180 دریافتیں کیں۔
ریڈ ٹیم کو رپورٹ کے مطابق ان کے استعمال کیے گئے ٹولز کو اوپن سورس کرنے کی منصوبہ بندی کر رہی ہے، جس سے کریپٹو کمیونٹی کے لیے سیکیورٹی آڈٹنگ کے طریقہ کار کا نیا معیار قائم ہو سکتا ہے۔
ذمہ داری سے اطلاع دیں، بے ضابطہ طور پر افشا نہ کریں
بٹ کوائن ریڈ ٹیم نے ایک سخت ذمہ داری کے ساتھ اطلاع دینے کے عمل کا پابندی کی، جس میں وہ اہم مسائل کو مقامی طور پر دوبارہ بنانے کے بعد پروجیکٹ کے مینٹینرز کو نجی طور پر آگاہ کیا۔
اس اسپرینٹ سے پہلے، گروپ نے تقریباً 150 ریپوزٹریز کی جانچ کر چکا تھا جس سے دہاڑوں پریویٹ ڈسکلوزر ہوئے۔ اگست کا آڈٹ، کولڈکارڈ کے نتائج کی وجہ سے، اس کے دائرہ کار اور فوریت دونوں میں ایک بڑی تشدید تھا۔
اس کا سرمایہ کاروں اور وسیع ایکو سسٹم کے لیے کیا مطلب ہے
بٹ کوائن کا ایکو سسٹم طویل عرصے سے اپنے اوپن سورس کے اصول پر فخر کرتا رہا ہے۔ عمل میں، زیادہ تر منصوبوں کو معنی خیز سیکورٹی جائزہ صرف تب ملتا ہے جب وہ اتنے مشہور ہو جائیں کہ توجہ کھینچیں یا اتنے اچھی طرح فنڈڈ ہو جائیں کہ اس کے لیے ادائیگی کر سکیں۔
خرابیوں کے وجود کا مطلب یہ نہیں کہ فنڈز چوری ہو گئے یا بٹ کوائن خود متاثر ہوا ہے۔ بٹ کوائن کا مرکزی پروٹوکول یہاں نشانہ نہیں تھا۔ جانچے گئے منصوبے بٹ کوائن سے تعامل کرنے کے لیے لوگوں کے استعمال کرنے والے اردگرد کے اوزار اور ایپلیکیشنز کا ایکو سسٹم تھے۔
مرمت کے اخراجات انفرادی پراجیکٹ مینٹینر پر ہوں گے، جن میں سے بہت سے خود ہی добھی یا چھوٹی ٹیمیں ہیں۔