coindesk.com
Ein Freiwilligenteam hat in etwas mehr als einem Tag 85 kritische Fehler in 390 Bitcoin- (BTC-)Projekten gemeldet.
Sechzehn Bitcoin-Entwickler haben in einem koordinierten Sicherheitsaudit 4.962 Befunde eingereicht, darunter 85 kritische und 635 hochrelevante Probleme, laut Calle, der pseudonyme Entwickler hinter dem Cashu-ecash-Protokoll.
Die Erkenntnisse stammen aus einer koordinierten Prüfung, bei der Entwickler KI-Modelle auf Bitcoin-Wallets, kryptografische Bibliotheken und Infrastrukturen angewendet haben.
Die Lage ist äußerst schlecht,Calle stellte fest.
We're ramping up.
— calle (@callebtc) August 5, 2026
Much of our work is still manual (hand holding the AI) but our automated harnesses are getting better at the same time.
So far, letting everyone use their own favorite review method has proven to be the most effective strategy.
We're getting a lot of… pic.twitter.com/EoS6Z9ubpr
Die meisten der kritischen Berichte wurden laut Calle schnell von den Projektverantwortlichen verifiziert und werden in einer lokalen Testumgebung anhand eines funktionierenden Proof of Concept reproduziert, bevor sie versendet werden.
Er räumte jedoch ein, dass das Volumen eigene Probleme verursacht.
„Im Ökosystem herrscht derzeit viel Chaos“, schrieb er und entschuldigte sich bei den Betreuern, die in Berichten versunken sind, und erklärte, die Gruppe lerne noch, „das Durcheinander“ zu ordnen.
Die Gruppe veröffentlicht schnell, da die Maintainer nun die Ergebnisse nahezu kostenlos mit denselben Werkzeugen überprüfen können, sagte Calle, und weil „andere, die nicht im Red Team sind, zu denselben Ergebnissen kommen werden wie wir.“
Rob Hamilton, der die automatisierte Einrichtung entwickelt, die die Gruppe betreibt, sagte in ein X-Beitrag Das Nadelöhr besteht nicht darin, Fehler zu finden, sondern sie an die richtigen Verantwortlichen weiterzuleiten.
Die größte Herausforderung besteht darin, die Koordination sicherzustellen, damit die richtigen Personen die Informationen erhalten", schrieb Hamilton. "Obwohl es wirkungsvoll ist und kritische Probleme aufgedeckt wurden, betrachte ich dies lediglich als Version eins.
Die Prüfung erfolgt in einem Ökosystem, das bereits die Folgen verkraftet, wenn die andere Seite zuerst eine Schwachstelle entdeckt.
Die Coldcard-Enteignungen, die am 30. Juli begannen und bis zu 114 Millionen US-Dollar aus Wallets mit Seeds, die durch fehlerhafte Firmware generiert wurden, entnommen haben, resultieren aus einem Fehler, der seit 2021 inaktiv war und keinen Zugriff auf das physische Gerät erforderte, sobald der betroffene Schlüsselraum bekannt war.
Angreifer verfügen jedoch bereits über dieselben Werkzeuge.
Anthropic sagte im April dass eines seiner Modelle, das vor der öffentlichen Freigabe zurückgehalten und nur ausgewählten Nutzern zur Verfügung gestellt wurde, einen Fehler entdeckte, der 27 Jahre lang unbeachtet in weit verbreiteter Software existierte, und das zu Kosten von weniger als 50 US-Dollar. Es entdeckte Schwachstellen in der Verschlüsselungssoftware, die Bankverbindungen, Börsenanmeldungen und die Server, die einen Großteil des Internets betreiben, absichert.