Trong tin tức bitcoin mới nhất hôm nay, một nỗ lực bảo mật tình nguyện có tên Bitcoin Red Team, do nhà phát triển bitcoin Calle và Rob Hamilton, CEO của AnchorWatch, dẫn đầu, đã báo cáo 4.962 phát hiện trên 390 kho mã nguồn mở bitcoin trong 27,5 giờ đầu tiên hoạt động, xác định 85 lỗ hổng nghiêm trọng và 635 lỗ hổng độ nghiêm trọng cao, theo báo cáo của Bitcoin Magazine công bố ngày 5 tháng 8 năm 2026.
Cuộc kiểm toán được tài trợ thông qua hơn 40.000 USD chi phí tính toán AI, do OpenSats – một tổ chức phi lợi nhuận 501(c)(3) chuyên về phát triển bitcoin mã nguồn mở – chi trả.
Cập nhật đội Red Team của Bitcoin: chúng tôi đã mở rộng lên 16 thành viên phân bố toàn cầu, làm việc 24/7
Chúng tôi đang thực hiện cuộc kiểm tra bảo mật quy mô lớn đối với các cơ sở mã bitcoin.
Sau 27,5 giờ, chúng tôi đã ghi nhận 4.962 phát hiện trên 390 dự án. 85 vấn đề nghiêm trọng và 635 vấn đề độ nghiêm trọng cao.
Chúng tôi đang ở… pic.twitter.com/iRCylprbY1
— calle (@callebtc) August 5, 2026
Đây không chỉ là một chiến dịch thưởng phát hiện lỗ hổng. Đó là một bài kiểm tra áp lực cấu trúc đối với toàn bộ hệ sinh thái phần mềm Bitcoin, được kích hoạt bởi lỗ hổng nghiêm trọng trong bộ tạo số ngẫu nhiên (RNG) của các ví phần cứng Coldcard, dẫn đến tổn thất Bitcoin đã xác nhận vượt quá 100 triệu USD.
KHÁM PHÁ: Các đồng meme tốt nhất để mua trong tháng Tám
Tin tức bitcoin hôm nay: Kiểm toán Red Team của BTC, Phạm vi, Phương pháp luận và Nền tảng AI
Bộ kiểm tra của Nhóm Đỏ, với 171.599 dòng mã, được thiết kế để xác định các thư viện phần mềm Bitcoin then chốt, ghi lại lỗ hổng, tái tạo chúng tại chỗ và đóng gói kết quả thành các báo cáo tiết lộ có trách nhiệm gửi đến các nhà duy trì bị ảnh hưởng.
Tính đến bản cập nhật mới nhất, 21,4% các phát hiện đã có thể tái tạo lại, và Calle mô tả tốc độ của nhóm là trung bình khoảng một lỗ hổng nghiêm trọng mỗi giờ mỗi người.
Các mô hình AI được triển khai bao gồm Kimi K3, GPT Sol, Fable, Opus và GLM5.2. Ngay từ đầu hoạt động, việc truy cập vào cơ sở hạ tầng của OpenAI và Anthropic đã bị hạn chế, buộc phải phụ thuộc nhiều hơn vào các mô hình mã nguồn mở của Trung Quốc, một động thái đã thu hút sự chú ý từ các chuyên gia ngành khi cho rằng đây là dấu hiệu của sự bất bình đẳng trong việc tiếp cận AI của Mỹ.
đội đỏ thử nghiệm bitcoin:
– chúng tôi đã viết nhiều công cụ kiểm thử và đang triển khai làn sóng đánh giá lớn chống lại nhiều dự án bitcoin cốt lõi: thư viện tiền điện tử, ví, hạ tầng,…
– tình hình cực kỳ tồi tệ.
– chúng tôi đang trung bình khoảng 1 lỗ hổng nghiêm trọng mỗi giờ mỗi người.
– chúng tôi đã… https://t.co/9zlaaObU03
— calle (@callebtc) August 4, 2026
Bài đăng ngày 4 tháng 8 của Hamilton đề cập đến Fable, cho thấy đã thiết lập quyền truy cập vào Anthropic, và OpenAI sau đó đã xác nhận quyền truy cập vào GPT Sol cho dự án.
Đội ngũ hiện chưa có trang web hoặc kho lưu trữ GitHub công khai, nhưng Hamilton đã tuyên bố rằng công cụ này sẽ được mở nguồn để các công ty bitcoin có thể chạy nó trên các cơ sở mã đóng – một bước đi sẽ mở rộng phạm vi kiểm toán vượt quá 390 kho lưu trữ đã được xem xét.
Bối cảnh: Lỗ hổng Coldcard là chất xúc tác
Nỗ lực của Đội Đỏ được triển khai trực tiếp để phản ứng trước vụ xâm phạm Coldcard, trong đó kẻ tấn công đã khai thác lỗ hổng trong RNG của ví để trục xuất tiền từ các thiết bị MK3+. Theo một báo cáo riêng của Cointelegraph, Galaxy Research đã xác định ít nhất 15 kẻ tấn công khác nhau đã khai thác lỗ hổng này. Coinkite, nhà sản xuất, đã phát hành firmware được vá, nhưng cảnh báo từ Bitcoin Magazine lưu ý rằng những người dùng chưa chuyển tiền sang các seed được tạo dưới firmware an toàn vẫn đang trong tình trạng nguy hiểm.
Boltz exchange đã thông báo riêng biệt về việc tạm dừng hoạt động để giải quyết việc phát hiện lỗ hổng do AI gây ra, xuất phát từ cùng môi trường bảo mật sau Coldcard, minh họa cách công việc của Red Team đang tạo ra áp lực phân loại ngay lập tức trên toàn ngành.
KHÁM PHÁ: Các đồng meme tốt nhất để mua năm 2026
Bài viết 85 lỗ hổng nghiêm trọng được phát hiện khi cuộc kiểm toán bảo mật bitcoin do AI thực hiện chạm mốc 390 kho lưu trữ xuất hiện đầu tiên trên Coinspeaker.