志願開發者在約30小時內，於390個比特幣項目中發現了4,962項安全問題。在他們審查的391個程式碼庫中，僅有一個完全沒有問題。
該團隊自稱為 Bitcoin Red Team，評估了 720 項發現為高或關鍵級別，但僅有 147 項已傳達給負責修復的維護者。
每 7 項發現中就有 1 項屬嚴重
嚴重性分佈的範圍比原始總數所顯示的要窄。審查者記錄了 85 個關鍵問題和 635 個高優先級問題。
這相當於已提交內容的 14.5%。其餘的則歸類為中等、低或資訊性類別。另有 246 項發現完全未標示嚴重性等級。
證據品質也參差不齊。約 21.4% 提供了可運行的概念驗證程式碼。約 91% 透過自動化掃描提交。審查人員僅剔除了八項為誤報。
在 X 上關注我們 以即時獲取最新消息
一小時產生了 83% 的發現
30 小時的統計框架需要附註說明。單一小時內吸收了 4,101 項發現，這一激增屬於後期補充，而非實時掃描。比特幣保險公司 AnchorWatch 的首席執行官 Rob Hamilton 在活動正式開始前已進行了獨立審查。
他表示，他花費超過 $10,000 掃描了超過 100 個圖書館。
移除_dump_後，節奏急劇改變。在另外 29 小時內共收到約 840 項發現，這更接近每小時 29 項，而非報告中宣稱的 166.3 項。
數據遠離硬體錢包
類別分類帶來了驚喜。硬體錢包和固件Coldcard 所屬的群組在嚴重缺陷方面排名倒數第二，為 9.6%。
其他領域表現較差：礦池下跌 21.7%，基礎設施與工具為 21.5%，交換與交易所為 20.9%。隱私工具以 24% 領先，但評審僅覆蓋了其中三個。
加密庫承擔了體積。它們在 128 個項目中產生了 1,385 項發現，超過總語料的四分之一。
Calle，這位創建 Cashu 電子現金協議的化名物理學家，表示維護者正在確認最糟糕的報導。
到目前為止，我們所發布的大部分關鍵報告都已迅速得到項目方的驗證，我們知道我們正在擊中真實目標，”他們 wrote。
為何在 Coldcard 之後成立紅隊
這次大規模召回始於一顆損壞的晶片。Coinkite disclosed 於 7 月 30 日表示，受影響的 Coldcard 裝置的種子生成回退至可預測的軟體流程。
短缺情況嚴重。僅有 32 位來自安全元件，將攻擊者的猜測次數限制在約 43 億次。
Galaxy Research 評估，截至 8 月 4 日，從約 7,300 個地址確認被盜的比特幣（BTC）為 1,596 枚。一場被懷疑的 第四波攻擊 將使總損失接近 1.3 億美元。Galaxy 強調，其地址列表並非最終定論。
恐慌在鏈上顯現，活躍地址飆升至20個月高點。韓國持有者大多成功避開，因為該地普遍使用基於骰子的種子。
然而，比特幣中持續出現隨機性不足的問題。2023 年的 Milk Sad bug 使用 32 位時鐘時間作為種子，生成了 Libbitcoin 探索者金鑰。今年五月，Ill Bloom 漏洞 從使用弱 JavaScript 生成器建立的錢包中盜取了 570 萬美元。
資金隨研究結果而動
OpenSats 是一家資助比特幣開發的非營利組織，於週四推出了 Code RED 資助計劃。該計劃向披露漏洞的研究人員支付報酬，並償還其工作產生的人工智慧（AI）費用。
同時，比特幣於週四交易價約為 64,396 美元，24 小時內上漲 0.5%。審計並未對市場造成影響。
上下文仍對原始數字至關重要。這些是發現，而非已確認的漏洞，且大多數永遠不會被利用。
然而，根據迄今為止的證據，Coldcard 並非單一的失敗案例。數據還表明，下一次失敗將不會是硬體錢包。