16 orang, 27,5 jam, 390 proyek open source Bitcoin, dan menemukan 4.962 masalah keamanan.
Ini adalah kejadian pada 4–5 Agustus. Sejumlah relawan membentuk tim bernama Bitcoin Red Team, lalu menyasar kode dompet dan pustaka kripto tingkat dasar dengan model AI untuk dipindai; 85 temuan dikategorikan sebagai tingkat keparahan serius, dan 635 berisiko tinggi. Penilaian dari penggagas, Calle, sangat singkat: kondisinya sangat buruk.
Akar masalahnya adalah beberapa hari sebelumnya kunci privat cold wallet sempat berhasil ditebak. Ada yang panik, lalu memutuskan untuk menelusuri seluruh kode ekosistem. Biaya komputasi senilai 40 ribu dolar ditanggung oleh sebuah yayasan open source.
Angka 85 sebenarnya bukan yang paling menusuk. Dari 4.962 laporan yang terkumpul, tersebar di 390 repositori kode; sebagian besar repositori hanya punya satu atau dua orang pemelihara yang tidak dibayar. Biaya untuk mencari celah sudah ditekan sampai titik terendah oleh AI, sementara jumlah orang yang memperbaiki celah nyaris tidak bertambah. Penggagas lain, Rob Hamilton, mengatakannya dengan blak-blakan: bagian yang paling sulit adalah mengantarkan masalah itu ke tangan orang yang bisa memperbaikinya.
Pemindaian kali ini menargetkan alat dan aplikasi pendukung—bukan protokol utama Bitcoin. Replikasi independen yang sudah dilakukan saat ini baru sekitar dua puluh persen, sisanya masih menumpuk di kotak masuk email para pemelihara.
$BTC
#链上安全 #开源 #BTC
Ini adalah kejadian pada 4–5 Agustus. Sejumlah relawan membentuk tim bernama Bitcoin Red Team, lalu menyasar kode dompet dan pustaka kripto tingkat dasar dengan model AI untuk dipindai; 85 temuan dikategorikan sebagai tingkat keparahan serius, dan 635 berisiko tinggi. Penilaian dari penggagas, Calle, sangat singkat: kondisinya sangat buruk.
Akar masalahnya adalah beberapa hari sebelumnya kunci privat cold wallet sempat berhasil ditebak. Ada yang panik, lalu memutuskan untuk menelusuri seluruh kode ekosistem. Biaya komputasi senilai 40 ribu dolar ditanggung oleh sebuah yayasan open source.
Angka 85 sebenarnya bukan yang paling menusuk. Dari 4.962 laporan yang terkumpul, tersebar di 390 repositori kode; sebagian besar repositori hanya punya satu atau dua orang pemelihara yang tidak dibayar. Biaya untuk mencari celah sudah ditekan sampai titik terendah oleh AI, sementara jumlah orang yang memperbaiki celah nyaris tidak bertambah. Penggagas lain, Rob Hamilton, mengatakannya dengan blak-blakan: bagian yang paling sulit adalah mengantarkan masalah itu ke tangan orang yang bisa memperbaikinya.
Pemindaian kali ini menargetkan alat dan aplikasi pendukung—bukan protokol utama Bitcoin. Replikasi independen yang sudah dilakukan saat ini baru sekitar dua puluh persen, sisanya masih menumpuk di kotak masuk email para pemelihara.
$BTC
#链上安全 #开源 #BTC
