Un grupo voluntario llamado Bitcoin Red Team realizó una auditoría de emergencia asistida por IA del ecosistema open-source de Bitcoin tras el exploit RNG del hardware wallet Coldcard. En 27.5 horas, entre el 4 y 5 de agosto, registró 4,962 hallazgos de seguridad en 390 repositorios open-source de Bitcoin. De estos, 85 fueron clasificados como críticos y 635 de alta severidad.
El grupo está liderado por el desarrollador seudónimo de Bitcoin Calle, creador del protocolo Cashu, y Rob Hamilton, CEO de AnchorWatch. Está financiado por OpenSats. Los hallazgos fueron divulgados responsablemente a los propietarios de los proyectos. La auditoría siguió a una vulnerabilidad en el firmware RNG de Coldcard, que data de marzo de 2021, y que drenó más de $100 millones de carteras. Los medios estiman la pérdida total entre aproximadamente $70 millones y $120 millones.
Forbes describió la situación como "extremadamente grave". La auditoría continúa y se coordina entre proyectos. El conteo total de hallazgos, el número de repositorios y la clasificación por severidad fueron reportados de forma consistente en los medios que cubrieron la noticia.
Decrypt; Bitcoin Magazine; Bitcoin.com; CryptoBriefing; Blockonomi