85 lỗ hổng nghiêm trọng lộ diện từ 390 kho mã nguồn mở Bitcoin

Một cuộc kiểm toán bảo mật quy mô lớn bằng trí tuệ nhân tạo (AI) nhắm vào hệ sinh thái mã nguồn mở của Bitcoin(BTC) đã phát hiện 85 lỗ hổng ở mức “nghiêm trọng”. Cuộc kiểm toán quét hơn 390 kho mã nguồn mở, ghi nhận tổng cộng 4.962 phát hiện trong 27,5 giờ.

Theo Bitcoin Magazine, sau sự cố lỗ hổng của Coldcard, nhóm Bitcoin Red Team do Calle, kỹ sư phần mềm, và Rob Hamilton, Giám đốc điều hành (CEO) Anchorwatch, dẫn dắt đã nhận tài trợ và chi hơn 40.000 USD cho token AI để thực hiện cuộc kiểm toán này. Theo số liệu thống kê mới nhất, trong tổng số 4.962 phát hiện có 85 lỗi nghiêm trọng và 635 lỗi rủi ro cao, tương đương trung bình 2,31 lỗi nghiêm trọng hoặc rủi ro cao được phát hiện mỗi giờ.

Cuộc kiểm toán sử dụng các mô hình AI mới nhất như Kimi K3, GPT Sol, Fable, Opus và GLM5.2. Chi phí do tổ chức phi lợi nhuận OpenSats, đơn vị hỗ trợ phát triển mã nguồn mở cho Bitcoin, tài trợ. Nhóm cũng hợp tác với OpenAI và Anthropic.

Bộ khung kiểm thử do Bitcoin Red Team tự phát triển có hơn 171.599 dòng mã, được dùng để xác định và kiểm thử các thư viện phần mềm cốt lõi của Bitcoin. Bộ khung này dự kiến sẽ được công bố dưới dạng mã nguồn mở trong thời gian tới.