बिटकॉइन रेड टीम ने कोल्डकार्ड एक्सप्लॉइट के बाद 390 ओपन सोर्स रिपोजिटरी में 85 महत्वपूर्ण खामियां पाई

बिटकॉइन मैगज़ीन

Bitcoin रेड टीम ने Coldcard एक्सप्लॉइट के बाद 390 ओपन सोर्स रिपोजिटरीज़ में 85 महत्वपूर्ण खामियाँ पाई

हाल ही में Coldcard हार्डवेयर वॉलेट्स में हुई विनाशकारी कमजोरी के कारण, जिसका शोषण $100 मिलियन से अधिक के लिए किया गया, बिटकॉइन समुदाय ने उद्योग के ओपन सोर्स सॉफ़्टवेयर में भविष्य में महत्वपूर्ण बग को रोकने के लिए एकजुट किया है।

PSA: Coldcard वॉलेट्स के किसी भी उपयोगकर्ता जिन्होंने सुरक्षित फर्मवेयर में उत्पन्न नए बीजों में अपना बिटकॉइन माइग्रेट नहीं किया है, वे अभी भी जोखिम में हैं। कार्रवाई करने के लिए शायद अभी भी देर नहीं हुई है; इस मामले पर सलाह देखें।

काले द्वारा नेतृत्व किए गए, सॉफ़्टवेयर इंजीनियर, उत्साही वाइब कोडर और Bitchat के एंड्रॉइड संस्करण के निर्माता, और रॉब हैमिल्टन, एंकरवॉच के CEO, जो एक बिटकॉइन आत्म-निगरानी बीमा कंपनी है, बिटकॉइन रेड टीम ने अब फंडिंग सुरक्षित की है, जिसमें 390 ओपन सोर्स रिपोजिटरीज़ का ऑडिट करने के लिए AI टोकनों में $40,000 से अधिक खर्च किए गए हैं।

अनौपचारिक रूप से “Bitcoin रेड टीम” कहा जाता है, जिसमें रॉब हैमिल्टन और काले के बारे में मीम्स हैं जो अब बिटकॉइन के CEO और CTO हैं, यह AI-प्रेरित सुरक्षा ऑडिट उद्योग में गंभीर प्रभाव डाल रहा है। कुछ दिन पहले, MK3+ Coldcards से RNG बग के कारण चल रही चोरी की खबरों में दबे हुए, Boltz एक्सचेंज ने AI-प्रेरित हैकिंग प्रयासों के साथ पकड़ने के लिए संचालन को रोकने की घोषणा की।

“27.5 घंटे में, हमने 390 परियोजनाओं में 4,962 निष्कर्ष दर्ज किए हैं। 85 महत्वपूर्ण और 635 उच्च गंभीरता के मुद्दे। हम प्रति व्यक्ति प्रति घंटे 2.31 h+c निष्कर्ष पर हैं,” Calle ने उद्योग की साइबर सुरक्षा को मजबूत करने के लिए रेड टीम के प्रयासों पर हाल के अपडेट में कहा।

रेड टीम सुरक्षा समीक्षा प्रयास Kimi K3, GPT Sol, Fable, Opus और GLM5.2 जैसे मॉडलों का उपयोग कर रहा है, जो बाजार में कुछ सबसे महंगे और अत्याधुनिक मॉडल हैं। शुरुआत में, OpenAI और Anthropic मॉडलों तक पहुंच सीमित थी, जिससे चीनी ओपन-सोर्स मॉडलों पर अत्यधिक निर्भरता बढ़ गई, जिसे उद्योग में कई लोगों ने खेद के साथ देखा और इसे अमेरिका की एआई प्रभुत्व के लिए एक बुरा संकेत माना। लेकिन जैसे-जैसे पिछले सप्ताह के Coldcard हैक के बाद रेड टीम परियोजना का प्रभाव बढ़ा, OpenAI के साथ संबंध स्थापित और पुष्टि की गई, जिससे रेड टीम को GPT Sol तक पहुंच मिली। हैमिल्टन के 4 अगस्त के ट्वीट में Fable का उल्लेख यह सुझाव देता है कि Anthropic तक पहुंच भी स्थापित की गई है।

खर्च जो अंतिम बार $40,000 से अधिक का था, OpenSats द्वारा कवर किया गया है, जो एक गैर-लाभकारी 501c3 संगठन है जो ओपन-सोर्स बिटकॉइन विकास परियोजनाओं को वित्तपोषित करने के लिए समर्पित है। बिटकॉइन रेड टीम के पास वर्तमान में कोई वेबसाइट या GitHub रिपॉजिटरी नहीं है, लेकिन टीम में बिटकॉइन उद्योग के कई व्यक्ति शामिल हैं। जिन व्यक्तियों का सार्वजनिक रूप से उनके समर्थन के लिए धन्यवाद किया गया है, उनमें danielabrozzoni, lylepratt, stutxo, benthecarman, thesimplekid शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं।

हैमिल्टन ने साझा किया कि एक कस्टम हार्नेस बनाया गया है और यह तेजी से विकसित हो रहा है। एक समय में 171,599 लाइनों के कोड से बना, यह हार्नेस महत्वपूर्ण बिटकॉइन सॉफ़्टवेयर पुस्तकालयों और उच्च-लोड-बेयरिंग कोड की पहचान और परीक्षण करने, कमजोरियों को पहचानने और दस्तावेज़ करने, उन्हें पुन: उत्पन्न करने और सिद्ध डेटा को उपयोगी रिपोर्टों में पैकेज करने के लिए डिज़ाइन किया गया है। अंततः उद्योग में इंजीनियरों को जिम्मेदारी से जानकारी प्रदान करना। हैमिल्टन ने यह भी साझा किया कि रेड टीम हार्नेस को ओपन-सोर्स करने का इरादा रखती है ताकि बिटकॉइन कंपनियाँ इसे अपने बंद-स्रोत कोड के खिलाफ चला सकें।

रेड टीम सक्रिय रूप से संबंधित ओपन-सोर्स परियोजनाओं से संपर्क कर रही है जिनमें महत्वपूर्ण कमजोरियाँ पाई गई हैं, जिससे उद्योग में इंजीनियरों के बीच एक व्यापक भय का अनुभव होता है जब उन्हें हैमिल्टन या काले से ठंडी प्रत्यक्ष संदेश मिलते हैं, जैसा कि सोशल मीडिया पर साझा किए गए विभिन्न हास्यपूर्ण स्क्रीनशॉट में देखा गया है।

रेड टीम द्वारा सार्वजनिक रूप से साझा की गई प्रमुख अंतर्दृष्टियों में से एक के रूप में, जैसे-जैसे बिटकॉइन FOSS का यह AI-प्रेरित सुरक्षा अपडेट होता है, हैमिल्टन ने साझा किया कि विशिष्ट विषय वस्तु वाले इंजीनियर कभी-कभी हार्नेस से उच्च-मूल्य के परिणाम प्राप्त कर सकते हैं, जो अन्यथा "कुछ गलत है" की गंध ले सकते हैं, लेकिन विशिष्ट संदर्भ की कमी हो सकती है। यह एक अंतर्दृष्टि है जो मानव बुद्धिमत्ता और अनुभव के साथ AI के हाथ में काम करने के महत्व को दर्शाती है ताकि महत्वपूर्ण कमजोरियों की प्रभावी पहचान की जा सके।

हैमिल्टन ने Coldcard हैक के बाद कुछ व्यक्तिगत नोट्स के साथ एक बहु-दिवसीय रेड टीम प्रयास समाप्त किया। उन्होंने कहा कि Coldcard रैंडम नंबर जनरेटर में खोजी गई कमजोरियों और हैकर्स द्वारा बग के परिणामस्वरूप शोषण ने बिटकॉइन और उद्योग की आत्म-निगरानी की भावना पर एक "आध्यात्मिक हमला" किया है, "मैं इसका मतलब शब्दों के शाब्दिक अर्थ में कह रहा हूँ"। इस अब ऐतिहासिक हैक के दौरान कई बिटकॉइनर्स द्वारा अनुभव किए गए नुकसान के लिए दुख व्यक्त करने के बाद, हैमिल्टन ने एक कठोर संकल्प के स्वर में अपने ट्वीट को समाप्त किया:

“हालांकि चीजें अभी आसान नहीं हैं। मेरे जीवन में बिटकॉइन के विचार और प्रौद्योगिकी के लिए लड़ने की सबसे उच्चतम विश्वास है। इस उद्देश्य के लिए। आत्म-निगरानी के बिना कोई बिटकॉइन नहीं है। यह बातचीत के लिए नहीं है।”

यह पोस्ट Bitcoin Red Team Finds 85 Critical Flaws Across 390 Open Source Repos After Coldcard Exploit सबसे पहले Bitcoin Magazine पर प्रकाशित हुई थी और इसे जुआन गाल्ट ने लिखा है।

स्रोत: BitcoinMagazine