当前位置：首页 > 资讯 > 比特币开源项目曝出大量安全隐患

Coldcard盗币事件后，比特币红队开展安全审计，发现4962处潜在漏洞

2026-08-06 11:36:37 | 来源： | 作者：佚名
受 Coldcard 钱包漏洞盗币事件驱动，16 人志愿者比特币红队用时 27.5 小时审计 390 个开源项目，共发现 4962 处安全问题，含 85 项危急、635 项高危,项目由 OpenSats 资助，团队后续计划将审计工具开源，详细请看下文

Coldcard盗币事件后，比特币红队开展安全审计，发现4962处潜在漏洞

“现在生态系统里一片混乱。我们完全理解许多人现在正面临安全问题的轰炸，“比特币开发者Calle说。

一个由仅16名志愿者组成的比特币安全组织表示，他们在快速的人工智能辅助审查中发现了近5000个潜在问题。

比特币红队是一个志愿安全团队，成员包括AnchorWatch的首席执行官Rob Hamilton和比特币开发者Calle等人，他们一直利用AI工具和人工审核扫描开源比特币相关仓库的漏洞。

“我们平均每人每小时大约能完成一次关键漏洞利用，”Calle周三在X的一篇帖子中说。

‍

不到28小时，近5,000项调查结果

一个名为“比特币红队”的志愿者安全组织完成了比特币生态系统有史以来最全面的审计之一。

该组织由 AnchorWatch 首席执行官 Rob Hamilton 领导和 Bitchat 开发者 Calle, 该团队在 2026 年 8 月 4 日和 5 日的 27.5 小时冲刺中，在 390 个开源项目中发现了 4,962 个安全问题。 

在这些发现中，85 项被归类为危急，635 项被归类为高危，平均每小时发现 166 项。

该团队已发展到由 16 名分布在全球各地的研究人员组成，他们日夜不停地工作。 虽然人工智能工具推动了大部分吞吐量， 研究人员指出，尽管他们的自动化系统不断改进，但大部分工作仍然需要人工指导人工智能。 

迄今为止提交的大部分关键报告都得到了项目所有者的快速核实，证实该团队正在识别真正的漏洞。

相关文章：

Coldcard钱包被盗事件之后,我们该如何理解自托管

41分钟8900万美元：Coldcard被盗事件全解析

Coldcard固件漏洞持续发酵，第四波协同盗币攻击出现！462个地址389枚BTC遭遇风险

由Coldcard RNG漏洞引发

此次审计是对影响 Coldcard 硬件钱包的严重安全漏洞的直接回应。 2021 年 3 月 Coldcard 固件 4.0.0 中引入的一个漏洞导致设备跳过其硬件随机数生成器，并回退到由非秘密芯片数据种子提供的可预测的基于软件的密钥生成。

 7 月 30 日，一名攻击者在 41 分钟内盗取了 1,196 个比特币地址，共计 1,082.65 个比特币，当时价值约 7020 万美元。 据区块链监控公司称，总损失已攀升至超过 130 亿美元。

总部位于加拿大的 Coinkite 公司（其受影响的 Coldcard 钱包已被清空）警告说，这一漏洞“不仅是对我们公司，也是对所有构建比特币硬件和软件的公司发出的警告”。 这一警告似乎激励了更广泛的开发者群体采取行动。

红队项目的资金来自 OpenSats，一个支持开源比特币开发的非营利组织，贡献了近 40,000 万美元用于支付人工智能计算成本。 团队现在计划将他们在冲刺期间开发的工具开源。

 使其他比特币公司能够对其自身的代码库进行持续审计。 目标是让项目方在攻击者之前扫描自己的闭源代码。

以上就是Coldcard盗币事件后，比特币红队开展安全审计，发现4962处潜在漏洞的详细内容，更多关于比特币开源项目曝出大量安全隐患的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：比特币  

你可能感兴趣的文章

币圈快讯

  • BitMart合约将上线BANK、EPT、INIT

    2025-04-21 17:11
    据官方公告，BitMart合约将于04/2117:00上线BANKUSDT，04/2120:00上线EPTUSDT以及04/2419:00上线INITUSDT永续合约。Lorenzo是一个机构级资产管理平台，发行由多种底层策略支持的收益代币。Balance是面向社交和游戏的下一代AI+Web3协议和框架，无缝集成了AI技术、区块链技术和去中心化应用。Initia是一个Layer-1区块链，通过交织网络将特定应用的区块链连接起来。链接：https://bitmart.zendesk.com/hc/zh-cn/articles/36169141780251

  • QCPCapital：密切关注比特币88,800美元关键阻力位

    2025-04-21 17:11
    ChainCatcher消息，加密投资机构QCPCapital发文称，比特币在亚洲时段早盘突破87,000美元，扭转了因特朗普“解放日”宣布引发的抛售潮，此次反弹与去年12月的“圣诞反弹”形成鲜明对比。同时，黄金也受贸易战和美元走弱提振升至新高。股市收跌、4月跌幅扩大背景下，比特币作为避险或通胀对冲工具的说法再受关注，若趋势持续，或为机构配置比特币提供新动力。 机构信心回归迹象已现，上周比特币ETF净流入1340万美元，与前一周7.08亿美元净流出形成对比。期权市场持仓更均衡，风险逆转指标趋于平稳。比特币和黄金联袂上涨，是假日噪音还是比特币向避险资产转变的实质性标志？若属后者，将标志传统金融对比特币看法重大变化。因欧洲仍在假期，市场或需几日确认趋势，比特币、黄金和股市相关性值得密切关注。目前正密切关注88,800美元关键阻力位，突破前对结论持谨慎态度。

  • QCP：继续关注 BTC 88,800 美元这一关键阻力位

    2025-04-21 17:07
    QCP Capital 在官方频道发文表示，“比特币上演了自己的复活节重生,在亚洲早盘突破87,000美元,这一强劲反弹收复了此前因特朗普前总统4月2日意外发布"解放日"声明而引发的大部分跌幅。比特币作为避险资产或通胀对冲工具的叙事再次获得关注。如果这一动态持续,可能为机构配置比特币提供新的推动力...

  • 美国司法部证实将持续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:05
    ChainCatcher消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。

  • 美国司法部证实将继续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:04
    4月21日消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。此前4月10日消息，SafeMoonCEO以美司法部解散加密货币部门为由再次申请驳回诉讼。
    • 查看更多

最新资讯

更多

区块链百科