Um grupo voluntário chamado Bitcoin Red Team realizou uma auditoria emergencial assistida por IA no ecossistema open-source do Bitcoin após o exploit RNG da carteira de hardware Coldcard. Em 27,5 horas, entre 4 e 5 de agosto, registrou 4.962 achados de segurança em 390 repositórios open-source do Bitcoin. Destes, 85 foram classificados como críticos e 635 de alta severidade.
O grupo é liderado pelo desenvolvedor pseudônimo de Bitcoin Calle, criador do protocolo Cashu, e pelo CEO da AnchorWatch, Rob Hamilton. É financiado pela OpenSats. Os achados foram divulgados de forma responsável aos proprietários dos projetos. A auditoria seguiu uma vulnerabilidade no firmware RNG do Coldcard, datada de março de 2021, que drenou mais de $100 milhões de carteiras. Veículos estimam a perda total entre aproximadamente $70 milhões e $120 milhões.
A Forbes descreveu a situação como "extremamente grave". A auditoria está em andamento e coordenada entre projetos. A contagem total de achados, o número de repositórios e a classificação por severidade foram reportados consistentemente nos veículos que cobriram a notícia.
Decrypt; Bitcoin Magazine; Bitcoin.com; CryptoBriefing; Blockonomi