Compass Investments

Secondo i dati resi noti dal team, nel corso della campagna i ricercatori hanno registrato 4.962 difetti individuati in 390 progetti relativi a Bitcoin. Tra queste figuravano 85 problemi critici e 635 vulnerabilità ad alto rischio, per un totale di 720 segnalazioni particolarmente gravi.

La campagna si è contraddistinta per lelevata intensità: in media, ogni ora di test ha permesso di individuare circa 166 vulnerabilità. Secondo le informazioni pubblicate, per ogni ora-uomo dedicata allanalisi del software, il team ha individuato circa 2,3 vulnerabilità critiche o ad alto rischio.

I ricercatori hanno sottolineato che questa campagna si è distinta da un tradizionale audit di sicurezza: nel corso dei test, gli esperti umani hanno coordinato attivamente il lavoro dei sistemi di intelligenza artificiale. Ciascun partecipante ha utilizzato query e metodi diversi, il che ha permesso di individuare difetti che, con un approccio unico, avrebbero potuto passare inosservati.

Nel conteggio finale sono incluse anche le vulnerabilità individuate da uno dei partecipanti prima del lancio ufficiale della campagna. Dopo linserimento di questi dati, la maggior parte dei problemi individuati riguardava le librerie crittografiche e i kit di sviluppo, per i quali sono stati registrati 1.385 difetti.

Il team ha riferito che circa un problema su sette tra quelli individuati rientrava nelle categorie di gravità elevata o critica. Si sottolinea che solo uno dei progetti esaminati ha concluso la campagna senza alcun difetto registrato, il che ha suscitato un commento ironico da parte dello sviluppatore di Bitcoin Core Matt Corallo.

I ricercatori hanno già iniziato a inviare i risultati critici confermati ai responsabili dei rispettivi progetti, allegando dimostrazioni di retest che ne confermano la validità. Secondo le informazioni ricevute, molti sviluppatori hanno confermato tempestivamente queste segnalazioni, sebbene lelaborazione di un volume di dati così ampio rimanga ancora una sfida significativa. LINE_BREAP Questa campagna si svolge in un contesto di crescente attenzione alla sicurezza del software di Bitcoin nellintero ecosistema, a seguito di una serie di recenti incidenti legati alla sicurezza. Inoltre, il 31 luglio Bitcoin ha raggiunto circa 0,98 milioni di indirizzi attivi giornalieri: si tratta del livello più alto dal dicembre 2024. Tale impennata si è verificata dopo che alcuni malintenzionati hanno sferrato attacchi su larga scala contro i portafogli i cui seed erano stati generati utilizzando un firmware difettoso di Coldcard.

Mandy Williams è una giornalista fissa di CryptoPotato. È entrata a far parte della comunità delle criptovalute allinizio del 2017 alla ricerca dellindipendenza finanziaria e da allora è rimasta fedele a questo settore.”,”detected_source_language”:”RU