当前位置：首页 > 资讯 > 币圈高危隐患详细介绍

Kimi K3 币圈诊断：两周扫遍 501个比特币项目、1280个高危隐患

2026-08-16 11:28:34 | 来源： | 作者：佚名
用月之暗面的 Kimi K3 在两周内扫了 501 个比特币开源项目，记录 7958 条发现，其中 1280 条被评为高危或严重,如果你的币放在某个多年没更新的钱包或节点软件里，这篇值得读完,下文将为大家详细介绍

Kimi K3 币圈诊断：两周扫遍 501个比特币项目、1280个高危隐患

8 月 13 日，比特币红队成员、Cashu 协议创始人 Calle 在 X 上总结了这场行动的阶段性结论，推文获得近 26 万次查看。

他的原话很直白：「几十年的开源代码，和两周的 Kimi K3 撞在一起，结果就是所有东西都是破的，比特币在燃烧。」

一切始于一个卷走 1 亿美元的钱包漏洞

7 月 30 日，硬件钱包 Coldcard 被爆出固件缺陷：设备生成助记词时退回到一个可预测的软件流程，安全芯片只提供了 32 位熵，有效密钥空间只剩约 43 亿种可能。攻击者按图索骥，分多波抽干用户钱包，确认损失超过 1 亿美元，疑似总损失接近 1.3 亿美元。Bitcoin Magazine 罕见地发布了「立即转移资金」的紧急通告。

这场灾难直接催生了比特币红队。Calle 和托管保险公司 AnchorWatch 的首席执行官 Rob Hamilton 牵头，数十名贡献者参与，非营利机构 OpenSats 报销了大部分算力开销，对几乎整个比特币开源生态做了一遍 AI 审计。

两周扫完 501 个项目，但发现不等于漏洞

到 8 月 8 日，这支队伍用上百小时扫完 501 个项目，记录 7958 条发现，1280 条被评为高危或严重。这些数字需要拆开看： 在第 108 小时的节点上，只有 24.7% 的发现被动态复现，29.4% 上报给了项目方，AI 审计会有误报和重复，人工核验仍在进行。

但「水分论」挡不住最硬的那个案例。 支付软件 BTCPay Server 的官方发布记录显示，红队成员 Bruno Garcia 和 Ben Carman 报告的一个严重漏洞（双因素认证绕过）在被修复前已经遭真实利用，攻击者借此拿到节点的管理凭证，进而控制了关联的闪电网络钱包。BTCPay 连发两个安全版本，社区为受害者设立了追回悬赏，基金会另拨 0.21 枚比特币注入红队基金。维护者们用行动给这批发现投了信任票。

美国模型在道歉，中国模型在找漏洞

为什么主力是 Kimi K3 而不是 GPT 或 Claude？

因为美国模型不接这活。 Rob Hamilton 自述，他完成全部身份验证后，用 OpenAI 的模型分析一个已公开披露的代码库，不到 20 分钟就被拒。 比特币核心贡献者 PortlandHODL 的对比在社区疯传：同一份代码，美国前沿模型的回答是「你说得对！」，中国开源模型直接找出 78 个严重漏洞。Hamilton 的吐槽更扎心：「我现在基本上是在求 Xi 别让我的软件被黑。」

8 月 10 日，超过 70 家托管商、交易所、矿企和开发组织联名签署比特币政策研究所的公开信，要求前沿 AI 实验室为可信的防守方开放访问权限。Galaxy 研究主管 Alex Thorn 的联署留言写道：「美国人不该被迫依赖中国 AI 来保护自己。红队需要这些模型。」 不过也要给狂欢泼点冷水：英国 AI 安全研究所与美国 CAISI 的联合评测显示，Kimi K3 在漏洞开发测试上强于 GLM-5.2，但仍落后于美国最强闭源模型。防守方不是选最强的，是选能用的。

一句 prompt，让漏洞更容易被攻击

Calle 的总结里，真正值得持币者记住的是这一句：「过去找到一个缓冲区溢出还不够，需要高手黑客才能把它变成可用的攻击，今天只需要一句 prompt。」

发现与武器化之间的门槛塌了，这意味着三条现实推论。无人维护的老项目默认可疑，别再用「运行很多年没出事」当安全理由；项目对漏洞报告的响应速度，从此是判断它健康度的公开指标，Calle 明确建议「这段时间动作要快」；他自己点名闪电网络「比一般项目更破」，相关的钱包和通道余额值得多看一眼。

至于那 501 个项目，低垂的果实已经摘完，比特币开源生态的基本盘扫描已经结束。但 Calle 自己也说了，比特币只是第一个撞上这堵墙的。当一句 prompt 就能把陈年漏洞变成武器，世界上所有靠「多年没人发现」来维持安全感的软件，都在排队等自己的那场碰撞。

到此这篇关于Kimi K3 币圈诊断：两周扫遍 501个比特币项目、1280个高危隐患的文章就介绍到这了,更多相关币圈高危隐患内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：币圈   比特币  

你可能感兴趣的文章

币圈快讯

  • TornadoCash创始人：谷歌、OpenAI工具被朝鲜IT人员利用助推其核计划

    2026-08-17 04:25
    8月17日，TornadoCash的创始人RomanStorm表示，谷歌和OpenAI通过向朝鲜的IT工作人员提供人工智能工具，助长了朝鲜的核计划。

  • 谷歌发布Gemini3.7欧盟AI规则生效

    2026-08-17 04:15
    谷歌宣布发布Gemini 3.7，正值欧盟AI规则生效之际。此次战略发布可能为合规设定基准，可能使缺乏类似资源的小型AI公司处于不利地位。

  • Stripe正在洽谈以约100亿美元收购OpenRouter

    2026-08-17 04:04
    Stripe正在进行高级谈判，计划以约100亿美元收购OpenRouter。这笔收购可能会重塑AI基础设施，集中控制账单和路由，影响开发者动态。

  • 石油巨头因伊朗战争获930亿美元意外收益

    2026-08-17 04:03
    随着霍尔木兹海峡几乎完全关闭，油价在最近几个月飙升，石油和天然气公司在全球范围内的利润大幅增长。八家最大的石油公司在2026年4月至6月的三个月内实现了超过900亿美元的利润，受到了美国和以色列对伊朗的攻击及随后的战争影响。随着油价的上涨，消费者的能源账单也随之增加，政府呼吁对石油公司征收额外税收，以补贴能源账单并应对环境损害。

  • 消息人士：Anthropic预计2028年营收将达到1900亿至2000亿美元

    2026-08-17 03:55
    8月17日，消息人士透露，Anthropic预计2028年营收将达到1900亿至2000亿美元。华尔街正利用2028年的营收预测以及企业价值/营收倍数（EV-to-Revenue）来为其IPO进行估值。
    • 查看更多

最新资讯

更多

区块链百科