Bitcoin Red Team phát hiện gần 5.000 lỗ hổng bảo mật

AdminAdminTháng 8 6, 2026
36 lượt xem

Nhóm Bitcoin Red Team, một tổ chức tình nguyện bao gồm 16 thành viên, vừa công bố những phát hiện đáng lo ngại trong đợt kiểm toán bảo mật toàn diện các dự án thuộc hệ sinh thái Bitcoin. Đáng chú ý, nhóm đã xác định được gần 5.000 vấn đề tiềm ẩn thông qua quá trình rà soát nhanh có sự hỗ trợ của công cụ AI.

Bitcoin Red Team là nỗ lực bảo mật tự nguyện quy tụ nhiều nhân vật chuyên môn, trong đó có Rob Hamilton, CEO của AnchorWatch, và nhà phát triển Bitcoin có biệt danh Calle. Mục tiêu chính của nhóm là sử dụng kết hợp giữa công cụ AI và sự kiểm duyệt thủ công từ con người để quét các kho lưu trữ mã nguồn mở liên quan đến Bitcoin nhằm tìm kiếm các lỗ hổng.

Thực trạng bảo mật và hệ sinh thái

Chia sẻ về kết quả làm việc, nhà phát triển Calle cho biết nhóm đạt hiệu suất trung bình khoảng 1 lỗ hổng bảo mật nghiêm trọng mỗi giờ cho mỗi người tham gia. Theo dữ liệu từ 29,8 giờ hoạt động đầu tiên, nhóm đã phát hiện 4.962 vấn đề tiềm ẩn trên 390 dự án khác nhau.

Trong số này, có 720 trường hợp được đánh giá ở mức độ rủi ro cao hoặc nghiêm trọng. Tính đến thời điểm hiện tại, khoảng 21,4% trong tổng số các phát hiện đã được tái lập thành công.

Đánh giá về bức tranh toàn cảnh hiện nay, nhà phát triển Calle nhận định rằng hệ sinh thái đang trải qua một giai đoạn hỗn loạn. Ông cũng nhấn mạnh nhóm hoàn toàn thấu hiểu những lo ngại của cộng đồng khi nhiều người dùng đang liên tục đối mặt với các vấn đề bảo mật trong thời gian gần đây.

Đợt kiểm toán quy mô lớn này được triển khai chỉ vài ngày sau vụ tấn công vào ví phần cứng Coldcard, một sự kiện được cho là đã dẫn đến việc hơn 100 triệu USD giá trị Bitcoin bị đánh cắp. Các phát hiện từ Bitcoin Red Team được kỳ vọng sẽ đóng góp vào việc cải thiện tính an toàn cho hạ tầng bảo mật của cộng đồng Bitcoin trong tương lai.

Theo Cointelegraph

Các kênh thông tin của chúng tôi

Tuyên bố miễn trừ trách nhiệm:Bài viết chỉ nhằm mục đích cung cấp thông tin và chia sẻ kiến thức về công nghệ blockchain, tài sản mã hóa và diễn biến thị trường. Nội dung không phải là lời khuyên đầu tư, tư vấn tài chính, chào mời hoặc khuyến nghị giao dịch dưới bất kỳ hình thức nào. Mọi quyết định đầu tư của người đọc là hoàn toàn tự nguyện và tự chịu trách nhiệm.

Để lại một bình luận