Bitcoin Red Team нашла 4 962 уязвимости за 27,5 часа

Bitcoin Red Team за 27,5 часа сформировала 4 962 отчёта о потенциальных уязвимостях в 390 проектах экосистемы биткоина. Из общего числа находок 85 отмечены как критические, 635 — как высокого уровня опасности.

Аудит ведёт распределённая команда из 16 специалистов, работающих круглосуточно в разных часовых поясах. Исследование охватывает кодовые базы проектов, команда сочетает ручную проверку с инструментами на базе искусственного интеллекта. По данным команды, в среднем выходит 2,31 критической или высокоопасной находки на одного участника в час.

Перед отправкой критических отчётов исследователи воспроизводят проблему в изолированной среде на собственной машине и создают тестовый пример. После внутренней проверки команда оперативно передаёт подтверждённые находки и рекомендации разработчикам соответствующих проектов. По предоставленным данным, большинство критических находок уже получили подтверждение от команд проектов.

Команда отмечает, что разные подходы к использованию ИИ и формированию промптов дают более разнообразные результаты. Автоматизированные системы тестирования становятся эффективнее, но часть аудита всё ещё выполняется вручную и требует вмешательства специалистов.

В официальном обновлении команда написала: «Мы приносим извинения, если наши отчёты добавили стресса к вашему и без того напряжённому дню. Но считаем важным сообщать о таких находках как можно быстрее». Организаторы работают над уменьшением числа нерелевантных отчётов и над снижением ложных срабатываний в процессах проверки.

В качестве сравнения, в апреле 2026 года программа ETH Rangers зафиксировала 785 уязвимостей; тогда 17 исследователей получили $5,8 млн вознаграждений.

Команда продолжит масштабный аудит кодовых баз биткоин‑проектов, сочетая ручную работу и автоматизацию, и будет информировать разработчиков о подтверждённых критических уязвимостях для их устранения.