Bitcoin Red Team 扫描 150 个代码库，发现十余个关键漏洞
By: rootdata|2026/08/04 22:01:41
0
分享
设为Google首选来源
Bitcoin Red Team 已扫描 150 个代码库，私下披露十余个漏洞，并在 COLDCARD 漏洞事件后发现关键问题。该工作消耗约 20000 美元 AI 算力成本，由 OpenSats 承担。研究人员使用多个 AI 工具，Kimi K3 等开源模型成为安全研究主要工具，而 OpenAI 和 Anthropic 等闭源模型被认为限制更多。该团队计划开源其 AI 安全工具，以便项目持续审计自身代码库。研究人员警告，比特币可能是首个面临 AI 辅助漏洞发现浪潮的行业，类似工作可能扩展至所有开源软件。
-- 价格
--
--
--
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
比特币2100万的真实限制在于共识
Bitchat 安卓版更新在 Google Play 审核中停滞不前
7个人工智能代理被用来分类和修复比特币故障，他们发现了什么？
比特币：人工智能是否比量子计算更危险？两位开发者为我们解释一切
比特币、资本、能源：现在人工智能是所有人的新兴领域
Anthropic测试多智能体协作时出现对抗行为
Pathway 完成3000万美元种子轮融资，前谷歌DeepMind产品负责人任CPO
一切都崩溃了，比特币正在燃烧，但因此变得更强大
OpenAI推出GPT-5.6-Cyber模型，提升网络安全任务能力
BTCPay Server 提供 3 BTC 悬赏以追回被盗资金
这款开源支付处理器为任何追回的资金提供 10% 的悬赏，最高为 3 枚比特币，并表示将无限期优先考虑安全补丁而非新功能。
比特币红队通过大规模审计发现约5000个漏洞
Bitcoin Red Team发现390个开源代码库中的85个严重漏洞
谁是稳定币新银行背后的「卖水人」？
Linux基金会发布《共享AI发现交换指南》征求意见稿
瓦卡穆尔塔：为何优质砂石取代了近距离砂石，以及通过铁路、河流和联邦制度革新物流的计划
重新使用恩特雷里奥斯的砂石的决定重新开启了页岩气的战略辩论。私人分析认为，问题不再是资源的质量，而是供应一个每年需求高达1200万吨的行业的基础设施。
黄仁勋宣布成立开放安全 AI 联盟
用“赢家模式”研究 Circle：CRCL 投资者应该向哪些历史赢家寻找答案？
Circle 是一家很难用单一可比公司解释的企业。
IBM 下调全年收入指引，还能按稳定现金流定价吗？
OpenAI推出GPT-Red，一种攻击自身模型以增强其能力的人工智能
数据：Lido 投资方 KR1 向 Kraken 转入 370 万枚 LDO，约合 99 万美元
ChainCatcher 消息，据链上分析师余烬监测，伦敦证券交易所上市的数字资产技术公司 KR1 于 1 小时前向 Kraken 转入 370 万枚 LDO，按当前价格计算约合 99 万美元。KR1 同时也是 Lido 的投资方。
结合其当前持仓结构来看，KR1 持有的 ETH、DOT、NXM、RED、LDO、ATOM、TIA 等资产今年普遍出现较大回撤，此次转账或与资产调整需求有关。
预测市场指数提供商 Adjacent 完成 250 万美元 Pre-Seed 轮融资，VanEck 等参投
ChainCatcher 消息，据官方消息，预测市场指数提供商 Adjacent 宣布完成 250 万美元 Pre-Seed 轮融资，投资方包括 Night Capital、VanEck、UFO Holdings、Maven11 和 DCG。
Adjacent 是独立第三方事件合约及预测市场指数提供商，本周已推出美国大选指数系列 RED 和 BLUE。Adjacent 表示正快速扩展指数产品，覆盖全球选举、金融、经济等领域。
中国商务部将 10 家美国实体列入出口管制管控名单
ChainCatcher 消息，据人民日报报道，中国商务部今日发布的公告，根据《出口管制法》及《两用物项出口管制条例》等法律法规，为维护国家安全和利益并履行防扩散等国际义务，决定自 6 月 22 日起，将艾维奥克斯公司（Aveox）、红猫控股公司（Red Cat）及美国稀土公司（USA Rare Earth）等 10 家美国实体正式列入出口管制管控名单。
公告明确规定，禁止出口经营者对上述 10 家实体出口两用物项，禁止任何国家和地区的组织或个人将原产于中国的两用物项转移或提供给上述实体，并要求立即停止正在开展的相关出口活动。此外，特殊情况下确需出口的，经营者须依法向商务部提出申请。
慢雾：Red Hat 云服务 npm 包遭活跃供应链攻击，超 300 个 GitHub 仓库中存在被盗凭证
ChainCatcher 消息，慢雾 SlowMist 发布安全警报，检测到一起活跃的 npm 供应链攻击，目标是 @redhat-cloud-services 相关软件包。目前已确认 31+ 个包受影响，周下载量约 11.6 万次，超过 300 个 GitHub 仓库中存在被盗凭证。该攻击手法与此前“Shai-Hulud”npm 攻击高度相似，包括凭证窃取、创建恶意仓库及自动化秘密外泄。目前仍有新的可疑仓库持续出现，表明攻击仍在进行中，开发者仍在被持续感染。
潜在危害包括：GitHub/npm token 被盗、AWS/GCP/Azure 云凭证泄露、SSH 密钥和 Kubernetes ...
