Compass Investments

Nach Angaben des Teams haben die Forscher im Rahmen der Kampagne 4.962 Fehler in 390 Bitcoin-bezogenen Projekten festgestellt. Darunter befanden sich 85 kritische Probleme und 635 Schwachstellen mit hohem Risiko, insgesamt also 720 besonders schwerwiegende Meldungen.

Die Kampagne zeichnete sich durch eine hohe Intensität aus im Durchschnitt wurden pro Teststunde etwa 166 Schwachstellen aufgedeckt. Den veröffentlichten Informationen zufolge fand das Team pro auf die Softwareanalyse aufgewendeter Arbeitsstunde etwa 2,3 kritische oder hochriskante Schwachstellen.

Die Forscher wiesen darauf hin, dass sich diese Kampagne von einem herkömmlichen Sicherheitsaudit unterschied: Im Verlauf der Tests koordinierten menschliche Experten aktiv die Arbeit der KI-Systeme. Jeder Teilnehmer wandte unterschiedliche Abfragen und Methoden an, wodurch Fehler aufgedeckt werden konnten, die bei einem einheitlichen Ansatz möglicherweise unbemerkt geblieben wären.

In die endgültige Bilanz flossen auch Probleme ein, die von einem der Teilnehmer bereits vor dem offiziellen Start der Kampagne entdeckt worden waren. Nach Einbeziehung dieser Daten entfiel der größte Anteil der aufgedeckten Fehler auf kryptografische Bibliotheken und Entwicklungstools hier wurden 1.385 Fehler registriert.

Das Team teilte mit, dass etwa jedes siebte der entdeckten Probleme in die Kategorien hoher oder kritischer Schweregrad fiel. Es wird angemerkt, dass nur eines der geprüften Projekte die Kampagne ohne registrierte Fehler abschloss, was eine ironische Bemerkung des Bitcoin-Core-Entwicklers Matt Corallo hervorrief.

Die Forscher haben bereits damit begonnen, bestätigte kritische Befunde an die Verantwortlichen der jeweiligen Projekte zu senden, zusammen mit Demonstrationen von Wiederholungstests, die das Konzept bestätigen. Den vorliegenden Informationen zufolge haben viele Entwickler diese Berichte umgehend bestätigt, obwohl die Verarbeitung einer derart großen Datenmenge nach wie vor eine erhebliche Herausforderung darstellt. LINE_BREAP Diese Kampagne findet vor dem Hintergrund einer wachsenden Aufmerksamkeit für die Sicherheit der Bitcoin-Software im gesamten Ökosystem statt, nachdem es kürzlich zu einer Reihe von Sicherheitsvorfällen gekommen war. Darüber hinaus erreichte Bitcoin am 31. Juli einen Stand von rund 0,98 Millionen täglich aktiven Adressen dies ist der höchste Stand seit Dezember 2024. Dieser sprunghafte Anstieg erfolgte, nachdem Angreifer massenhafte Angriffe auf Wallets gestartet hatten, deren Seeds mit fehlerhafter Coldcard-Firmware erstellt worden waren.

Mandy Williams ist festangestellte Reporterin bei CryptoPotato. Sie trat Anfang 2017 auf der Suche nach finanzieller Unabhängigkeit der Kryptowährungs-Community bei und ist diesem Bereich seitdem treu geblieben.”,”detected_source_language”:”RU