'Há muito caos': equipe de segurança do Bitcoin revela 5 mil descobertas em auditoria
Resumo:Um grupo de segurança voluntário do Bitcoin, o Bitcoin Red Team, formado por apenas 16 integrantes, afirmou ter identificado quase cinco mil problemas potenciais em uma revisão rápida de projetos do ecossistema, apoiada por inteligência artificial. A equipe, que inclui Rob Hamilton, da AnchorWatch, e o desenvolvedor Calle, combina ferramentas de IA com análise humana. Nas primeiras 29,8 horas, foram encontrados 4.962 possíveis vulnerabilidades em 390 repositórios; 720 foram classificadas como de alta ou crítica prioridade, e 21,4% das descobertas puderam ser reproduzidas. Segundo Calle, a média foi de uma exploração crítica por hora por pessoa. A ação ocorre dias após o ataque à Coldcard, que roubou mais de 100 milhões de dólares em Bitcoin.
Um grupo de segurança do Bitcoin, composto por apenas 16 voluntários, afirmou ter encontrado quase 5.000 problemas potenciais durante uma rápida revisão de projetos no ecossistema Bitcoin, com auxílio de inteligência artificial.
O Bitcoin Red Team é um esforço de segurança voluntário que inclui Rob Hamilton, CEO da AnchorWatch, e Calle, desenvolvedor do Bitcoin, entre outros, e que utiliza ferramentas de IA e revisão humana para analisar repositórios de código aberto relacionados ao Bitcoin em busca de vulnerabilidades.
“Estamos conseguindo, em média, uma exploração crítica por hora por pessoa”, disse Calle em uma postagem no X na quarta-feira.
Fonte: Calle
O lançamento da campanha de revisão de segurança do Bitcoin ocorre poucos dias após o ataque à carteira de hardware Coldcard , que resultou no roubo de mais de 100 milhões de dólares em Bitcoin.
Segundo Calle, nas primeiras 29,8 horas de operação, sua equipe identificou 4.962 problemas potenciais em 390 projetos. Destes, 720 são considerados problemas de alta ou crítica prioridade. Até o momento, 21,4% das descobertas puderam ser reproduzidas.
Isenção de responsabilidade
Os pontos de vista expressos neste artigo representam a opinião pessoal do autor e não constituem conselhos de investimento da plataforma. A plataforma não garante a veracidade, completude ou actualidade da informação contida neste artigo e não é responsável por quaisquer perdas resultantes da utilização ou confiança na informação contida neste artigo.
