16 Personen, 27,5 Stunden, 390 Open-Source-Bitcoin-Projekte, gefunden: 4962 Sicherheitsprobleme.
Das ist passiert zwischen dem 4. und 5. August. Eine Gruppe von Freiwilligen hat ein Team namens „Bitcoin Red Team“ gebildet und mit Hilfe von KI-Modalen Wallet-Code und zugrunde liegende Kryptobibliotheken einmal komplett durchgescannt: 85 Treffer wurden als „kritisch“ eingestuft, 635 als „hochgefährlich“.
Der Initiator Calle äußerte sich nur sehr knapp: „Die Lage ist äußerst schlecht.“
Der Auslöser war, dass vor ein paar Tagen die privaten Schlüssel einiger Cold Wallets berechnet bzw. herausgefunden wurden. Jemand hat sich dadurch so erschreckt, dass er kurzerhand den gesamten Code des Ökosystems komplett durchgeprüft hat. Die Rechenleistung im Wert von 40.000 US-Dollar wurde von einer Open-Source-Stiftung bezahlt.
Die Zahl 85 ist eigentlich nicht die schlimmste. Auf 390 Code-Repositories entfallen 4962 Berichte – in den meisten Repos gibt es hinterher ein oder zwei unbezahlte Maintainer. Die Kosten, um nach Schwachstellen zu suchen, sind durch KI auf den Boden gesunken – aber die Zahl der Leute, die Schwachstellen beheben, ist nicht um eine Person gewachsen. Ein weiterer Initiator, Rob Hamilton, bringt es auf den Punkt: „Der schwierigste Teil ist, die Probleme an die Menschen zu übermitteln, die sie beheben können.“
Dieser Scan galt Werkzeugen und Anwendungen rund um Bitcoin; das Bitcoin-Hauptprotokoll stand nicht auf der Liste. Unabhängig reproduzierbar sind derzeit etwas mehr als ein Fünftel, der Rest liegt noch in den E-Mail-Posteingängen der Maintainer.
$BTC
#链上安全 #开源 #BTC
Das ist passiert zwischen dem 4. und 5. August. Eine Gruppe von Freiwilligen hat ein Team namens „Bitcoin Red Team“ gebildet und mit Hilfe von KI-Modalen Wallet-Code und zugrunde liegende Kryptobibliotheken einmal komplett durchgescannt: 85 Treffer wurden als „kritisch“ eingestuft, 635 als „hochgefährlich“.
Der Initiator Calle äußerte sich nur sehr knapp: „Die Lage ist äußerst schlecht.“
Der Auslöser war, dass vor ein paar Tagen die privaten Schlüssel einiger Cold Wallets berechnet bzw. herausgefunden wurden. Jemand hat sich dadurch so erschreckt, dass er kurzerhand den gesamten Code des Ökosystems komplett durchgeprüft hat. Die Rechenleistung im Wert von 40.000 US-Dollar wurde von einer Open-Source-Stiftung bezahlt.
Die Zahl 85 ist eigentlich nicht die schlimmste. Auf 390 Code-Repositories entfallen 4962 Berichte – in den meisten Repos gibt es hinterher ein oder zwei unbezahlte Maintainer. Die Kosten, um nach Schwachstellen zu suchen, sind durch KI auf den Boden gesunken – aber die Zahl der Leute, die Schwachstellen beheben, ist nicht um eine Person gewachsen. Ein weiterer Initiator, Rob Hamilton, bringt es auf den Punkt: „Der schwierigste Teil ist, die Probleme an die Menschen zu übermitteln, die sie beheben können.“
Dieser Scan galt Werkzeugen und Anwendungen rund um Bitcoin; das Bitcoin-Hauptprotokoll stand nicht auf der Liste. Unabhängig reproduzierbar sind derzeit etwas mehr als ein Fünftel, der Rest liegt noch in den E-Mail-Posteingängen der Maintainer.
$BTC
#链上安全 #开源 #BTC
