Eine Freiwilligengruppe namens Bitcoin Red Team führte nach dem Coldcard Hardware-Wallet RNG-Exploit einen KI-unterstützten Notfall-Audit des Open-Source-Bitcoin-Ökosystems durch. Innerhalb von 27,5 Stunden, zwischen dem 4. und 5. August, meldete sie 4.962 Sicherheitsfunde in 390 Open-Source-Bitcoin-Repositories. Davon wurden 85 als kritisch und 635 als hoch eingestuft.
Die Gruppe wird vom pseudonymen Bitcoin-Entwickler Calle, Schöpfer des Cashu-Protokolls, und AnchorWatch-CEO Rob Hamilton geleitet. Finanziert wird sie von OpenSats. Die Funde wurden verantwortungsvoll an die Projektverantwortlichen gemeldet. Der Audit folgte auf eine RNG-Firmware-Schwachstelle bei Coldcard aus dem März 2021, die über 100 Millionen Dollar aus Wallets abgezogen hat. Medien schätzen den Gesamtschaden auf etwa 70 bis 120 Millionen Dollar.
Forbes bezeichnete die Lage als „extrem schlecht“. Der Audit läuft weiterhin und wird projektübergreifend koordiniert. Die Gesamtzahl der Funde, die Anzahl der Repositories und die Schweregrade wurden in den berichtenden Medien einheitlich angegeben.
Decrypt; Bitcoin Magazine; Bitcoin.com; CryptoBriefing; Blockonomi