एक समन्वित बिटकॉइन सुरक्षा अभियान ने लगभग 30 घंटों में सैकड़ों ओपन-सोर्स परियोजनाओं में लगभग 5,000 सॉफ़्टवेयर समस्याओं का पता लगाया। इस प्रयास ने सॉफ़्टवेयर कमजोरियों की पहचान के लिए मानव विशेषज्ञता को कृत्रिम बुद्धिमत्ता उपकरणों के साथ मिलाया।
इस पहल में डेवलपर Calle के नेतृत्व में 16 सुरक्षा शोधकर्ताओं को एकत्र किया गया, जिसमें OpenSats, OpenCode, और AI अनुमान प्रायोजकों का समर्थन शामिल था। समूह ने बिटकॉइन से संबंधित सैकड़ों परियोजनाओं की समन्वित समीक्षा पर एक साथ काम किया।
निष्कर्षों का विश्लेषण
टीम द्वारा जारी आंकड़ों के अनुसार, शोधकर्ताओं ने अभियान के दौरान 390 बिटकॉइन से संबंधित परियोजनाओं में 4,962 निष्कर्षों की रिपोर्ट की। कुल में 85 महत्वपूर्ण मुद्दे और 635 उच्च-गंभीरता वाले निष्कर्ष शामिल थे, जिससे सबसे गंभीर रिपोर्टों की संख्या 720 हो गई।
अभियान ने तेज गति बनाए रखी, समीक्षा के दौरान प्रति घंटे लगभग 166 रिपोर्ट किए गए निष्कर्षों का औसत निकाला। प्रकाशित आंकड़ों के आधार पर, टीम ने सॉफ़्टवेयर की जांच में बिताए गए प्रत्येक व्यक्ति-घंटे के लिए लगभग 2.3 महत्वपूर्ण या उच्च-गंभीरता वाले मुद्दों की पहचान की।
शोधकर्ताओं ने कहा कि अभियान पारंपरिक सुरक्षा ऑडिट से भिन्न था क्योंकि मानव समीक्षकों ने परीक्षण के दौरान सक्रिय रूप से AI सिस्टम को मार्गदर्शित किया। प्रत्येक प्रतिभागी ने विभिन्न प्रॉम्प्ट और विधियों का उपयोग किया, जिससे कमजोरियों का पता लगाने में मदद मिली जो एकल दृष्टिकोण से छूट सकती थीं।
अंतिम गणना में उन निष्कर्षों को भी शामिल किया गया जो एक योगदानकर्ता द्वारा लाइव अभियान के आधिकारिक रूप से शुरू होने से पहले एकत्र किए गए थे। उन परिणामों को जोड़ने के बाद, क्रिप्टो पुस्तकालयों और सॉफ़्टवेयर विकास किटों ने 1,385 रिपोर्ट किए गए मुद्दों के साथ निष्कर्षों का सबसे बड़ा हिस्सा दर्ज किया।
निष्कर्षों ने क्या प्रकट किया
टीम ने कहा कि लगभग हर सात रिपोर्ट किए गए निष्कर्षों में से एक उच्च या गंभीर गंभीरता श्रेणियों में गिर गया। केवल एक समीक्षा की गई परियोजना ने रिपोर्ट किए गए किसी भी मुद्दे के बिना अभियान पूरा करने की सूचना दी, जिससे बिटकॉइन कोर डेवलपर मैट कोरालो से एक हल्का मजाक किया गया।
शोधकर्ताओं ने पहले ही प्रभावित परियोजना के रखरखावकर्ताओं को समर्थन प्रमाण-की-धारणा पुनः परीक्षण प्रदर्शनों के साथ सत्यापित गंभीर निष्कर्ष भेजना शुरू कर दिया है। कई रखरखावकर्ताओं ने रिपोर्टों की पुष्टि जल्दी की, हालांकि इतनी बड़ी मात्रा को संसाधित करना एक महत्वपूर्ण चुनौती बनी हुई है।
यह अभियान तब आया है जब बिटकॉइन सॉफ़्टवेयर सुरक्षा पारिस्थितिकी तंत्र में कई हालिया सुरक्षा घटनाओं के बाद अधिक ध्यान प्राप्त कर रहा है। अलग से, बिटकॉइन ने 31 जुलाई को लगभग 0.98 मिलियन दैनिक सक्रिय पते दर्ज किए, जो दिसंबर 2024 के बाद का सबसे उच्च स्तर है। यह वृद्धि तब आई जब हमलावरों ने उन वॉलेट्स को साफ करना शुरू किया जिनके बीज दोषपूर्ण कोल्डकार्ड फर्मवेयर का उपयोग करके उत्पन्न किए गए थे।
स्रोत: CryptoPotato
