Bitcoin Red Team знайшла 4,962 вразливості за 27,5 години
Команда з 16 дослідників виявила 4 962 потенційні вразливості в 390 біткоїн‑проєктах за 27,5 години; 85 — критичні, 635 — високого ступеня.
Команда Bitcoin Red Team повідомила про виявлення 4 962 потенційних вразливостей у 390 біткоїн‑проєктах протягом 27,5 години. Із загальної кількості знахідок 85 класифіковано як критичні, ще 635 — як високого ступеня небезпеки. Оновлення було опубліковане 6 серпня 2026 року.
У проєкті брали участь 16 спеціалістів, розподілених у різних часових поясах; робота велась у режимі 24/7. Аудит охопив кодові бази екосистеми біткоїна. Для пошуку вразливостей команда комбінувала ручну перевірку з інструментами на основі штучного інтелекту.
За даними групи, середній показник становив 2,31 критичної або високорівневої знахідки на одного учасника за годину. Повідомляється, що автоматизовані системи тестування поступово стають ефективнішими, але значна частина перевірок досі виконується вручну з підримкою ШІ.
Перед передачею критичних знахідок розробникам фахівці відтворюють проблему: створюють тестовий приклад і запускають його в ізольованому середовищі на власних машинах. Після цього команда контактує з командами відповідних проєктів для підтвердження і усунення проблем. Bitcoin Red Team вказала, що більшість критичних звітів були оперативно підтверджені розробниками.
У повідомленні групи додали вибачення розробникам за додаткове навантаження: «Ми перепрошуємо, якщо наші звіти додали стресу до вашого і без того напруженого дня. Але вважаємо важливим повідомляти про такі знахідки якомога швидше, оскільки власники проєктів найкраще можуть їх перевірити, а інші дослідники невдовзі можуть знайти ті самі проблеми».
Команда працює над зменшенням кількості нерелевантних повідомлень і над покращенням процесу валідації знахідок. Вона також відзначила, що різні підходи до формування промптів для ШІ дають змогу виявляти ширший спектр проблем, але це збільшує кількість хибнопозитивів, які потребують додаткової фільтрації.
Як додатковний орієнтир, у квітні 2026 року програма ETH Rangers від Ethereum Foundation повідомила про 785 вразливостей, виявлених 17 дослідниками, з поверненням $5,8 млн. Bitcoin Red Team продовжує аудит і пообіцяла інформувати про підтверджені та виправлені вразливості.
Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.
Статті цього автора
