GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

監管/合規

同時關聯該項目與事件的快訊

Bitcoin Red Team在29.8小時內審計390個項目,發現近5000個潛在問題

由 16 名志願者組成的比特幣安全組織 Bitcoin Red Team 表示,其在對比特幣生態項目進行快速 AI 輔助審查期間,發現近 5000 個潛在問題。該組織成員包括 AnchorWatch CEO Rob Hamilton 和比特幣開發者 Calle 等。 Calle 表示,Bitcoin Red Team 使用 AI 工具與人工複覈,掃描與比特幣相關的開源代碼庫漏洞,平均每人每小時發現約 1 個關鍵漏洞。 Calle 披露,在啓動後 29.8 小時內,團隊已在 390 個項目中發現 4962 個潛在問題,其中多達 720 個被視爲高危或關鍵級問題,目前 21.4%的發現已可復現。該安全審查行動啓動於 Coldcard 硬件錢包漏洞事件後數日,該事件中被盜比特幣價值超過 1 億美元。

594.48枚BTC被集中轉移,Coinkite警告Coldcard Mk3用戶遷移資金

加拿大比特幣硬件製造商 Coinkite 警告 Coldcard Mk3 簽名設備用戶,將受影響固件生成助記詞的錢包資金遷移。Coinkite 表示,2021 年 3 月發佈的 Mk3 固件 4.0.1 及之後版本生成的助記詞可能使資金面臨風險,影響範圍延伸至最終支持 Mk3 的 5.0.3 版本。 Coinkite 稱,Mk4、Q 和 Mk5 未受影響;受影響用戶應在未受影響設備上生成新助記詞,驗證備份和收款地址,先發送小額測試交易,再遷移剩餘資金。公司表示調查仍在進行,並將發佈正式技術審查。 比特幣安全專家正在檢查一筆原因未明的集中轉移,涉及單籤地址中的 594.48 枚 BTC,價值約 3830 萬美元。AnchorWatch CEO 兼聯合創始人 Rob Hamilton 表示,1324 個未花費交易輸出在 3 個區塊窗口內通過 500 筆交易被轉移,其中 562 枚 BTC 隨後被歸集至另一地址。 Wizardsardine CEO Kevin Loaec 表示,當前假設是低熵隨機數生成器導致部分錢包助記詞隨機性不足,相關缺陷可能來自軟件庫、安全元件、特定設備批次或固件版本。他補充稱,該假設尚未確認,部分僅被轉出部分資金的錢包仍可能面臨後續被盜風險。