Bitcoin Red Team signale près de 5 000 anomalies dans un vaste audit de sécurité assisté par l’IA
Points clés
- •Bitcoin Red Team, un groupe bénévole de 16 membres, a identifié 4 962 vulnérabilités potentielles dans 390 projets liés à Bitcoin au cours des 29,8 premières heures de fonctionnement.
- •Sur l’ensemble des résultats, 720 ont été classés comme problèmes de niveau élevé ou critique, mais seulement 21,4 % ont pu être reproduits jusqu’à présent.
- •Le groupe a combiné des outils d’IA et une revue humaine, illustrant une tendance plus large du secteur à utiliser les grands modèles de langage pour accélérer l’audit de code malgré les faux positifs.
- •La campagne de revue de sécurité a été lancée peu après le piratage du portefeuille matériel Coldcard, au cours duquel plus de 100 millions de dollars en Bitcoin ont été volés par au moins 15 attaquants.
- •L’incident Coldcard a mis en évidence les tensions persistantes dans l’écosystème Bitcoin entre la transparence de l’open source, qui permet une revue indépendante, et la vitesse à laquelle les vulnérabilités peuvent être traitées de manière responsable.
Bitcoin Red Team signale 5K découvertes dans un vaste audit de sécurité
« Il y a beaucoup de chaos en ce moment dans l’écosystème. Nous comprenons parfaitement que de nombreuses personnes soient actuellement bombardées de problèmes de sécurité », a déclaré le développeur Bitcoin Calle.
Un groupe de sécurité Bitcoin composé de seulement 16 bénévoles a indiqué avoir trouvé près de 5 000 problèmes potentiels lors d’un examen rapide assisté par l’IA de projets de l’écosystème Bitcoin.
Bitcoin Red Team est une initiative bénévole de sécurité qui réunit notamment Rob Hamilton, PDG d’AnchorWatch, et le développeur Bitcoin Calle. Le groupe utilise des outils d’IA et une revue humaine pour analyser des dépôts open source liés à Bitcoin à la recherche de vulnérabilités.
« Nous sommes en moyenne à l’ordre de 1 exploit critique par heure et par personne », a déclaré Calle dans une publication sur X mercredi.
Source: Calle
Le lancement de la campagne de revue de sécurité Bitcoin intervient quelques jours seulement après le piratage du portefeuille matériel Coldcard, au cours duquel plus de 100 millions de dollars en Bitcoin ont été volés.
Selon Calle, au cours des 29,8 premières heures de fonctionnement, son équipe a trouvé 4 962 problèmes potentiels dans 390 projets. Jusqu’à 720 d’entre eux sont considérés comme des problèmes de niveau élevé ou critique. À ce jour, 21,4 % des découvertes ont pu être reproduites.
Connexe : Au moins 15 attaquants ont exploité la vulnérabilité de Coldcard : Galaxy
Recevez chaque jour l’actualité crypto en format court de Cointelegraph
Piratages
Pirates informatiques
IA
Cybersécurité
Adoption de Bitcoin
Bitcoin