Skoordynowana kampania bezpieczeństwa Bitcoin ujawniła prawie 5 000 problemów z oprogramowaniem w setkach projektów open-source w ciągu około 30 godzin. Wysiłek połączył ludzką wiedzę z narzędziami sztucznej inteligencji w celu zidentyfikowania słabości oprogramowania.
Inicjatywa zgromadziła 16 badaczy bezpieczeństwa pod przewodnictwem dewelopera Calle, z wsparciem od OpenSats, OpenCode i sponsorów inferencji AI. Grupa współpracowała nad skoordynowanym przeglądem obejmującym setki projektów związanych z Bitcoinem.
Analiza wyników
Według danych opublikowanych przez zespół, badacze zgłosili 4 962 wyniki w 390 projektach związanych z Bitcoinem podczas kampanii. Całkowita liczba obejmowała 85 krytycznych problemów i 635 poważnych usterek, co podniosło liczbę najpoważniejszych raportów do 720.
Kampania utrzymywała szybkie tempo, średnio około 166 zgłoszonych wyników co godzinę przez cały czas przeglądu. Na podstawie opublikowanych danych zespół zidentyfikował około 2,3 krytycznych lub poważnych problemów na każdą godzinę pracy poświęconą na badanie oprogramowania.
Badacze stwierdzili, że kampania różniła się od tradycyjnego audytu bezpieczeństwa, ponieważ ludzcy recenzenci aktywnie kierowali systemami AI podczas testowania. Każdy uczestnik używał różnych podpowiedzi i metod, co pomogło ujawnić słabości, które mogłyby umknąć przy jednym podejściu.
Ostateczne podsumowanie obejmowało również wyniki zebrane przez jednego z uczestników przed oficjalnym rozpoczęciem kampanii na żywo. Po dodaniu tych wyników, biblioteki kryptograficzne i zestawy narzędzi do rozwoju oprogramowania odnotowały największy udział w wynikach z 1,385 zgłoszonymi problemami.
Co ujawniły wyniki
Zespół stwierdził, że około jeden na siedem zgłoszonych wyników mieścił się w kategoriach wysokiej lub krytycznej powagi. Tylko jeden z recenzowanych projektów podobno zakończył kampanię bez żadnych zgłoszonych problemów, co skłoniło dewelopera Bitcoin Core Matta Corallo do żartobliwego komentarza.
Badacze już zaczęli wysyłać zweryfikowane krytyczne wyniki do odpowiednich opiekunów projektów z dowodami w postaci demonstracji ponownych testów proof-of-concept. Wielu opiekunów podobno szybko potwierdziło raporty, chociaż przetwarzanie tak dużej liczby pozostaje znacznym wyzwaniem.
Kampania odbywa się w czasie, gdy bezpieczeństwo oprogramowania Bitcoin zyskuje większą uwagę w całym ekosystemie po kilku ostatnich incydentach związanych z bezpieczeństwem. Oddzielnie, Bitcoin odnotował około 0,98 miliona aktywnych adresów dziennie 31 lipca, co stanowi najwyższy poziom od grudnia 2024 roku. Wzrost ten nastąpił po tym, jak napastnicy zaczęli przeszukiwać portfele, których nasiona zostały wygenerowane przy użyciu wadliwego oprogramowania Coldcard.
Źródło: CryptoPotato
