बिटकॉइन नेटवर्क चेतावनी: डेवलपर्स ने लगभग 5,000 कमजोरियाँ पाई

स्वयंसेवी डेवलपर्स ने लगभग 30 घंटों में 390 बिटकॉइन परियोजनाओं में 4,962 सुरक्षा निष्कर्ष दर्ज किए। जिन 391 कोडबेस की उन्होंने समीक्षा की, उनमें से एक ही साफ वापस आया।

यह समूह खुद को बिटकॉइन रेड टीम कहता है। उसने उन निष्कर्षों में से 720 को उच्च या गंभीर रेटिंग दी। केवल 147 उन रखरखावकर्ताओं तक पहुंचे जिन्हें उन्हें ठीक करना है।

हर 1 में 7 निष्कर्ष गंभीर है

गंभीरता का विभाजन कच्चे कुल से संकीर्ण है। समीक्षकों ने 85 गंभीर मुद्दों और 635 उच्च मुद्दों को दर्ज किया।

यह सब दर्ज किए गए का 14.5% है। बाकी मध्यम, निम्न, या सूचना बकेट में हैं। अन्य 246 निष्कर्षों पर कोई गंभीरता लेबल नहीं है।

साक्ष्य की गुणवत्ता भी भिन्न होती है। लगभग 21.4% कार्यशील प्रमाण-की-धारणा कोड के साथ आए। लगभग 91% स्वचालित स्कैनिंग के माध्यम से आए। समीक्षकों ने केवल आठ को गलत सकारात्मक के रूप में समाप्त किया।

जैसे ही समाचार होते हैं, हमें X पर फॉलो करें

एक घंटे ने 83% निष्कर्ष उत्पन्न किए

30 घंटे का ढांचा एक चेतावनी की आवश्यकता है। एक ही घंटे में 4,101 निष्कर्ष दर्ज किए गए। वह स्पाइक एक बैकफिल था, लाइव स्कैनिंग नहीं। बिटकॉइन बीमा कंपनी एंकरवॉच के मुख्य कार्यकारी रॉब हैमिल्टन ने अभियान के औपचारिक रूप से शुरू होने से पहले अपनी खुद की समीक्षा की।

उन्होंने कहा कि उन्होंने 100 से अधिक पुस्तकालयों को स्कैन करने में $10,000 से अधिक खर्च किए।

डंप को हटा दें, और गति तेज़ी से बदल जाती है। अन्य 29 घंटों में लगभग 840 निष्कर्ष प्राप्त हुए। यह रिपोर्ट में विज्ञापित 166.3 की तुलना में 29 प्रति घंटे के करीब है।

हार्डवेयर वॉलेट्स से डेटा पॉइंट्स

श्रेणी का विभाजन एक आश्चर्य लेकर आया है। हार्डवेयर वॉलेट्स और फर्मवेयर, जिस समूह में Coldcard शामिल है, गंभीर दोषों के लिए 9.6% के साथ दूसरे सबसे निचले स्थान पर है।

अन्य क्षेत्रों की स्थिति और भी खराब रही। माइनिंग पूल 21.7% पर पहुंचे, बुनियादी ढांचा और उपकरण 21.5%, और स्वैप और एक्सचेंज 20.9% पर। प्राइवेसी टूल्स 24% के साथ तालिका में शीर्ष पर रहे, हालांकि समीक्षकों ने केवल तीन का ही उल्लेख किया।

क्रिप्टो लाइब्रेरी ने इसके बजाय मात्रा को संभाला। उन्होंने 128 परियोजनाओं में 1,385 निष्कर्ष निकाले, जो कुल का एक चौथाई से अधिक है।

Calle, उस छद्म नाम वाले भौतिक विज्ञानी ने जिसने Cashu ईकैश प्रोटोकॉल बनाया, कहा कि रखरखाव करने वाले सबसे खराब रिपोर्टों की पुष्टि कर रहे हैं।

अब तक की अधिकांश महत्वपूर्ण रिपोर्टों की जल्दी से परियोजना मालिकों द्वारा पुष्टि की गई है। हम जानते हैं कि हम वास्तविक लक्ष्यों को हिट कर रहे हैं,” उन्होंने लिखा।

Coldcard के बाद रेड टीम का गठन क्यों हुआ

सफाई एक टूटे हुए चिप के कारण शुरू हुई। Coinkite ने 30 जुलाई को खुलासा किया कि प्रभावित Coldcard उपकरणों पर बीज उत्पादन एक पूर्वानुमानित सॉफ़्टवेयर रूटीन पर वापस चला गया।

कमियां गंभीर थीं। केवल 32 बिट्स सुरक्षित तत्व से आए, जिससे हमलावर की खोज लगभग 4.3 बिलियन अनुमान पर सीमित हो गई।

गैलेक्सी रिसर्च ने 4 अगस्त को लगभग 7,300 पते से 1,596 बिटकॉइन (BTC) की पुष्टि की गई चोरी का अनुमान लगाया। एक संदिग्ध चौथे हमले की लहर कुल को लगभग $130 मिलियन तक ले आएगी। गैलेक्सी जोर देती है कि इसका पता सूची निश्चित नहीं है।

पैनिक ऑन-चेन दिखाई दिया, जहां सक्रिय पते 20 महीने के उच्चतम स्तर पर पहुंच गए। कोरियाई धारक बड़े पैमाने पर बच गए क्योंकि वहां डाइस-आधारित बीज सामान्य हैं।

हालांकि, बिटकॉइन में कमजोर यादृच्छिकता बार-बार लौटती है। 2023 मिल्क सैड बग ने 32 बिट्स के घड़ी समय से लिबबिटकॉइन एक्सप्लोरर कुंजी को बीजित किया। मई में, इल ब्लूम भेद्यता ने कमजोर जावास्क्रिप्ट जनरेटर पर बने वॉलेट्स से $5.7 मिलियन निकाल लिए।

फंडिंग निष्कर्षों का पालन करती है

ओपनसैट्स, एक गैर-लाभकारी संस्था जो बिटकॉइन विकास को फंड करती है, ने गुरुवार को एक कोड रेड ग्रांट ट्रैक लॉन्च किया। यह उन शोधकर्ताओं को भुगतान करता है जो खामियों का खुलासा करते हैं। यह काम के लिए चलने वाले कृत्रिम बुद्धिमत्ता (एआई) बिलों को भी वापस करता है।

इस बीच, बिटकॉइन गुरुवार को $64,396 के करीब कारोबार कर रहा था, जो 24 घंटों में 0.5% ऊपर है। ऑडिट ने बाजार को नहीं हिलाया।

कच्चे नंबर के लिए संदर्भ अभी भी महत्वपूर्ण है। ये निष्कर्ष हैं, पुष्टि किए गए शोषण नहीं, और अधिकांश कभी भी हथियार नहीं बनाए जाएंगे।

हालांकि, अब तक के सबूतों के आधार पर, कोल्डकार्ड एक अलग विफलता नहीं थी। डेटा यह भी सुझाव देता है कि अगला एक हार्डवेयर वॉलेट नहीं होगा।

स्रोत: BeInCrypto