Bitcoin Red Team: 4 962 podatności wykryte w 27,5 godz.

Bitcoin Red Team, grupa 16 specjalistów pracujących w różnych strefach czasowych w trybie 24/7, w ciągu pierwszych 27,5 godziny złożyła 4 962 raporty o potencjalnych podatnościach dotyczących 390 projektów powiązanych z bitcoinem. Spośród zgłoszeń 85 oceniono jako krytyczne, a 635 jako o wysokim poziomie zagrożenia.

Zespół łączy ręczną analizę kodu z narzędziami opartymi na sztucznej inteligencji. Według przedstawionych danych średni wskaźnik pracy wyniósł 2,31 krytycznego lub wysokopoziomowego znaleziska na jednego uczestnika na godzinę. Organizatorzy podkreślili, że automatyczne testy stają się skuteczniejsze, lecz znacząca część audytu nadal wymaga manualnej weryfikacji.

Przed przekazaniem zgłoszeń deweloperom zespół samodzielnie weryfikuje najpoważniejsze problemy. W praktyce specjaliści tworzą przypadek testowy i uruchamiają go w odizolowanym środowisku na własnym sprzęcie, by potwierdzić występowanie luki. Większość krytycznych ustaleń została szybko potwierdzona przez zespoły projektowe, poinformowali organizatorzy, którzy już kontaktują się z autorami projektów w celu naprawy błędów.

W komunikacie zespół napisał: „Przepraszamy, jeśli nasze raporty dodały stresu do waszego i tak już napiętego dnia. Uważamy jednak za ważne informować o takich ustaleniach jak najszybciej, ponieważ właściciele projektów najlepiej mogą je zweryfikować, a inni badacze wkrótce mogą znaleźć te same problemy”.

Organizatorzy wskazali, że pracują nad usprawnieniem procesu weryfikacji i nad ograniczeniem liczby raportów o niskiej istotności, które mogą odciągać uwagę deweloperów. Różne metody użycia sztucznej inteligencji i różnorodność promptów wpływają na zakres wykrywanych podatności.

Dla porównania, w kwietniu 2026 roku w programie ETH Rangers organizowanym przez Ethereum Foundation 17 badaczy zgłosiło 785 podatności i odzyskało 5,8 mln dolarów. Bitcoin Red Team poinformował, że audyt jest nadal w toku i że zespół będzie kontynuował przeglądy kodu oraz współpracę z deweloperami nad weryfikacją i łagodzeniem zgłoszonych problemów.