16 شخصًا، 27.5 ساعة، 390 مشروعًا مفتوح المصدر لبيتكوين، تم رصد 4962 مشكلة أمنية.
هذه هي القصة التي حدثت بين 4 أغسطس و5 أغسطس. شكلت مجموعة من المتطوعين فريقًا أطلق عليه اسم Bitcoin Red Team، واستخدم نموذجًا ذكاءً اصطناعيًا لمسح كود المحافظ ومكتبات التشفير الأساسية. ونتج عن ذلك 85 تقريرًا اعتُبرت خطيرة، و635 تقريرًا عالية الخطورة. كانت خلاصة مؤسس الفريق Calle قصيرة جدًا: الوضع سيئ للغاية.
والسبب يعود إلى ما حدث قبل أيام عندما تم التوصل إلى مفاتيح خاصة لمحافظ باردة. فبعد أن فُزع البعض، قرروا المرور على كامل كود النظام البيئي. وتم تمويل تكلفة الحوسبة (40 ألف دولار) من مؤسسة مفتوحة المصدر.
الرقم 85 في الحقيقة ليس الأكثر إيلامًا. 4962 تقريرًا وُجِّهت إلى 390 مستودع كود؛ وغالبًا ما يكون خلف معظم هذه المستودعات مُشرف أو اثنان لا يتقاضيان رواتب. تكلفة العثور على الثغرات انخفضت إلى القاع مع مساعدة الذكاء الاصطناعي، لكن عدد الأشخاص لإصلاح الثغرات لم يزداد بحال. وقال مؤسس آخر، Rob Hamilton، بشكل مباشر: أصعب جزء هو إيصال المشكلة إلى الأشخاص القادرين على إصلاحها.
هذه المرة تم إجراء المسح على أدوات مساعدة وتطبيقات محيطة، وليس بروتوكول بيتكوين الرئيسي. وعمليات إعادة الإنتاج المستقلة التي تمت حتى الآن تشكل قرابة خُمسين إلى أكثر قليلًا، أما الباقي فمثل ما يزال متكدسًا في بريد المشرفين.
$BTC
#链上安全 #开源 #BTC
هذه هي القصة التي حدثت بين 4 أغسطس و5 أغسطس. شكلت مجموعة من المتطوعين فريقًا أطلق عليه اسم Bitcoin Red Team، واستخدم نموذجًا ذكاءً اصطناعيًا لمسح كود المحافظ ومكتبات التشفير الأساسية. ونتج عن ذلك 85 تقريرًا اعتُبرت خطيرة، و635 تقريرًا عالية الخطورة. كانت خلاصة مؤسس الفريق Calle قصيرة جدًا: الوضع سيئ للغاية.
والسبب يعود إلى ما حدث قبل أيام عندما تم التوصل إلى مفاتيح خاصة لمحافظ باردة. فبعد أن فُزع البعض، قرروا المرور على كامل كود النظام البيئي. وتم تمويل تكلفة الحوسبة (40 ألف دولار) من مؤسسة مفتوحة المصدر.
الرقم 85 في الحقيقة ليس الأكثر إيلامًا. 4962 تقريرًا وُجِّهت إلى 390 مستودع كود؛ وغالبًا ما يكون خلف معظم هذه المستودعات مُشرف أو اثنان لا يتقاضيان رواتب. تكلفة العثور على الثغرات انخفضت إلى القاع مع مساعدة الذكاء الاصطناعي، لكن عدد الأشخاص لإصلاح الثغرات لم يزداد بحال. وقال مؤسس آخر، Rob Hamilton، بشكل مباشر: أصعب جزء هو إيصال المشكلة إلى الأشخاص القادرين على إصلاحها.
هذه المرة تم إجراء المسح على أدوات مساعدة وتطبيقات محيطة، وليس بروتوكول بيتكوين الرئيسي. وعمليات إعادة الإنتاج المستقلة التي تمت حتى الآن تشكل قرابة خُمسين إلى أكثر قليلًا، أما الباقي فمثل ما يزال متكدسًا في بريد المشرفين.
$BTC
#链上安全 #开源 #BTC
