بٹ کوائن ریڈ ٹیم نے 390 ریپوزٹریز میں 85 اہم خامیاں دریافت کیں

iconCoinspeaker
بانٹیں
AI summary iconخلاصہ
ایک добخواہ بٹ کوائن سیکورٹی گروپ، بٹ کوائن ریڈ ٹیم، نے 27.5 گھنٹوں میں 390 اوپن سورس بٹ کوائن پروجیکٹس میں 85 انتہائی اہم اور 635 اعلیٰ شدت کی خامیاں دریافت کیں۔ اس آڈٹ، جس کی حمایت OpenSats نے کی، میں Kimi K3 اور GPT Sol جیسے AI ٹولز استعمال کیے گئے۔ یہ کوشش اس بڑے RNG خامی کے بعد شروع ہوئی جس نے Coldcard والٹس میں $100 ملین سے زائد کا نقصان پہنچایا۔ 16 افراد کی ٹیم اب مسائل کی تصدیق اور ان کا اعلان کرنے کے لیے لگاتار کام کر رہی ہے۔ ایک بٹ کوائن ETF کی منظوری سپاٹ بٹ کوائن ETF ایکو سسٹم میں سیکورٹی کی درخواستوں کو بڑھا سکتی ہے۔

آج کے آخری بٹ کوائن کی خبروں میں، بٹ کوائن ڈویلپر کیلے اور AnchorWatch کے سی ای او راب ہیملٹن کی قیادت میں ایک добخواہ سیکورٹی کوشش جس کا نام Bitcoin Red Team ہے، نے اپنے آپریشن کے پہلے 27.5 گھنٹوں میں 390 اوپن سورس بٹ کوائن ریپوزٹریز میں 4,962 دریافتیں فائل کیں، جن میں 85 انتہائی اہم اور 635 اعلیٰ شدت کے مسائل شamil ہیں، جیسا کہ 5 اگست، 2026 کو شائع ہونے والی بٹ کوائن میگزین کی رپورٹ میں بتایا گیا۔

ایک اڈٹ کو زیادہ سے زیادہ 40,000 امریکی ڈالر کے AI کمپیوٹ کی لاگت سے فنڈ کیا گیا، جو OpenSats، ایک 501(c)(3) غیر منافع بخش تنظیم، جو اوپن سورس بٹ کوائن ترقی کے لیے وقف ہے، نے ادا کیا۔

یہ صرف ایک بگ بونٹی سویپ نہیں ہے۔ یہ پورے بٹ کوائن سافٹ ویئر ایکو سسٹم کا ایک ساختی اسٹریس ٹیسٹ ہے، جو کولڈ کارڈ ہارڈ ویئر والٹس میں ایک اہم رینڈم نمبر جنریٹر (RNG) کی خرابی کی وجہ سے شروع ہوا ہے، جس کے نتیجے میں $100 ملین سے زائد کے تصدیق شدہ بٹ کوائن کے نقصانات ہوئے ہیں۔

جستجو کریں: اگست کے لیے خریدنے کے لیے بہترین میم کوائنز

آج کا بٹ کوائن خبر: BTC ریڈ ٹیم آڈٹ، سکوپ، طریقہ کار اور AI اسٹیک

ریڈ ٹیم کا جائزہ ہارنس، جس نے 171,599 لائنز کوڈ تک پہنچا، بٹ کوائن سافٹ ویئر لائبریریز کی شناخت، کمزوریوں کا دستاویزیکرنا، انہیں مقامی طور پر دوبارہ بنانا، اور متاثرہ مینٹینرز کے لیے ذمہ دارانہ اطلاع دینے کے رپورٹس میں نتائج کو پیکج کرنے کے لیے ڈیزائن کیا گیا ہے۔

آخری اپڈیٹ تک، دریافتوں کا 21.4% قابل دوہرائی ہے، اور کیلے نے ٹیم کی رفتار کو فرد کے لیے تقریباً ایک اہم ایکسپلوٹ فی گھنٹہ کے طور پر بیان کیا۔

استعمال کیے جانے والے AI ماڈلز میں کیمی K3، جی پی ٹی سول، فیبل، اوپس، اور GLM5.2 شamil ہیں۔ آپریشن کے آغاز میں، OpenAI اور Anthropic کی انفراسٹرکچر تک رسائی پر پابندی عائد کر دی گئی، جس کی وجہ سے چینی اوپن سورس ماڈلز پر زیادہ انحصار کیا گیا، ایک ایسا ڈائنامک جس پر صنعت کے مشاہدہ کرنے والوں نے تبصرہ کیا اور اسے امریکہ کی AI رسائی میں عدم توازن کا اشارہ قرار دیا۔

ہیملٹن کے اگست 4 کے پوسٹ میں فیبل کا حوالہ دیا گیا تھا، جس سے معلوم ہوتا ہے کہ اینتھروپک تک رسائی حاصل ہو چکی تھی، اور اب اوپن اے آئی نے پروجیکٹ کے لیے جی پی ٹی سول تک رسائی کی تصدیق کر دی ہے۔

اس وقت ٹیم کے پاس کوئی عوامی ویب سائٹ یا گٹہب ریپوزٹری نہیں ہے، لیکن ہیملٹن نے کہا ہے کہ ہارنیس کو اوپن سورس کر دیا جائے گا تاکہ بٹ کوائن کمپنیاں اسے بند سورس کوڈ بیسز کے خلاف چلا سکیں – ایک ایسا قدم جو پہلے سے جانچے گئے 390 ریپوزٹریز سے زیادہ پیمانے پر آڈٹ کو بڑھائے گا۔

پس منظر: کولڈکارڈ ایکسپلوٹ کا ایک catalyst

ریڈ ٹیم کی کوشش، جس نے کولڈکارڈ کی بریچ کے جواب میں فوری طور پر شروع کی گئی، جس میں حملہ آوروں نے والٹ کے RNG میں موجود خامی کا فائدہ اٹھا کر MK3+ ڈیوائسز سے فنڈز خالی کر دیے۔ گلیکسی ریسرچ کے مطابق، کم از کم 15 الگ حملہ آوروں نے اس کمزوری کا فائدہ اٹھایا ہے، جیسا کہ الگ کوائنٹیلیگراف رپورٹ میں بتایا گیا ہے۔ سازن، کوینکائٹ، نے اپ ڈیٹ شدہ فارم ویئر جاری کر دیا ہے، لیکن بٹ کوائن میگزین کی مشورت میں یہ نوٹ کیا گیا ہے کہ جو صارفین نے اپنے فنڈز محفوظ فارم ویئر کے تحت تخلیق کردہ سیدز پر منتقل نہیں کیے ہیں، وہ خطرے میں موجود ہیں۔

بولٹز ایکسچینج نے الگ سے ایک عارضی عملی روک لگا دی ہے تاکہ اسی پوسٹ-کولڈکارڈ سیکیورٹی ماحول سے نکلنے والی AI ڈرائیون وولنریبیلٹی کا حل نکالا جا سکے، جو ظاہر کرتا ہے کہ ریڈ ٹیم کا کام فوری، صنعت وسیع تریج پریشر پیدا کر رہا ہے۔

دریافت کریں: 2026 میں خریدنے کے لیے بہترین میم کوائنز

پوسٹ 85 اہم خامیاں دریافت ہوئیں جب AI سپورٹڈ بٹ کوائن سیکیورٹی آڈٹ نے 390 ریپوز کو ہٹایا پہلے Coinspeaker پر ظاہر ہوئی۔

اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔