16 personnes, 27,5 heures, 390 projets open source en bitcoins, et 4962 problèmes de sécurité détectés.
C’est ce qui s’est passé du 4 au 5 août. Un groupe de bénévoles a formé une équipe appelée Bitcoin Red Team et a scanné, avec des modèles d’IA, le code des portefeuilles ainsi que la couche sous-jacente des bibliothèques cryptographiques : 85 éléments ont été classés comme critiques, et 635 comme à haut risque. Le fondateur Calle n’a fait qu’une remarque très courte : « La situation est extrêmement grave. »
À l’origine, il y a eu, quelques jours plus tôt, le fait que des clés privées de portefeuilles à froid aient été retrouvées. Certaines personnes en ont été tellement effrayées qu’elles ont décidé de passer l’ensemble du code de l’écosystème au crible. Les coûts de calcul, soit 40 000 dollars de puissance, ont été pris en charge par une fondation open source.
Le chiffre 85 n’est en réalité pas le plus douloureux. Les 4962 signalements se répartissent sur 390 dépôts de code ; dans la plupart, il n’y a derrière que un ou deux mainteneurs non rémunérés. Le coût pour trouver les failles a été ramené au plus bas par l’IA, mais il n’y a eu aucun renfort côté équipes chargées de corriger. Un autre fondateur, Rob Hamilton, l’a dit sans détour : « La partie la plus difficile, c’est d’acheminer les problèmes jusqu’aux personnes qui peuvent les résoudre. »
Ce cycle de scan visait des outils périphériques et des applications ; le protocole principal de Bitcoin n’était pas dans la liste. La reproduction indépendante a, pour l’instant, concerné un peu plus d’un cinquième des cas ; le reste attend encore dans les boîtes mail des mainteneurs.
$BTC
#链上安全 #开源 #BTC
C’est ce qui s’est passé du 4 au 5 août. Un groupe de bénévoles a formé une équipe appelée Bitcoin Red Team et a scanné, avec des modèles d’IA, le code des portefeuilles ainsi que la couche sous-jacente des bibliothèques cryptographiques : 85 éléments ont été classés comme critiques, et 635 comme à haut risque. Le fondateur Calle n’a fait qu’une remarque très courte : « La situation est extrêmement grave. »
À l’origine, il y a eu, quelques jours plus tôt, le fait que des clés privées de portefeuilles à froid aient été retrouvées. Certaines personnes en ont été tellement effrayées qu’elles ont décidé de passer l’ensemble du code de l’écosystème au crible. Les coûts de calcul, soit 40 000 dollars de puissance, ont été pris en charge par une fondation open source.
Le chiffre 85 n’est en réalité pas le plus douloureux. Les 4962 signalements se répartissent sur 390 dépôts de code ; dans la plupart, il n’y a derrière que un ou deux mainteneurs non rémunérés. Le coût pour trouver les failles a été ramené au plus bas par l’IA, mais il n’y a eu aucun renfort côté équipes chargées de corriger. Un autre fondateur, Rob Hamilton, l’a dit sans détour : « La partie la plus difficile, c’est d’acheminer les problèmes jusqu’aux personnes qui peuvent les résoudre. »
Ce cycle de scan visait des outils périphériques et des applications ; le protocole principal de Bitcoin n’était pas dans la liste. La reproduction indépendante a, pour l’instant, concerné un peu plus d’un cinquième des cas ; le reste attend encore dans les boîtes mail des mainteneurs.
$BTC
#链上安全 #开源 #BTC
