یک کمپین هماهنگ امنیتی بیتکوین نزدیک به ۵,۰۰۰ مشکل نرمافزاری را در صدها پروژه متنباز طی حدود ۳۰ ساعت کشف کرد. این تلاش با ترکیب تخصص انسانی و ابزارهای هوش مصنوعی برای شناسایی ضعفهای نرمافزاری انجام شد.
این ابتکار ۱۶ پژوهشگر امنیتی را به رهبری توسعهدهندهای به نام کال، با حمایت OpenSats، OpenCode و حامیان استنتاج هوش مصنوعی گرد هم آورد. این گروه به طور هماهنگ به بازبینی صدها پروژه مرتبط با بیتکوین پرداختند.
بررسی یافتهها
بر اساس آمار منتشر شده توسط تیم، پژوهشگران در طول این کمپین ۴,۹۶۲ یافته را در ۳۹۰ پروژه مرتبط با بیتکوین گزارش کردند. این مجموع شامل ۸۵ مشکل بحرانی و ۶۳۵ یافته با شدت بالا بود که تعداد گزارشهای بسیار جدی را به ۷۲۰ رساند.
کمپین با سرعت بالایی پیش رفت و به طور میانگین حدود ۱۶۶ یافته در هر ساعت گزارش شد. بر اساس ارقام منتشر شده، تیم تقریباً ۲.۳ مشکل بحرانی یا با شدت بالا را به ازای هر نفر-ساعت صرف شده برای بررسی نرمافزار شناسایی کرد.
پژوهشگران گفتند این کمپین با یک ممیزی امنیتی سنتی تفاوت داشت، زیرا بازبینهای انسانی به طور فعال سیستمهای هوش مصنوعی را در طول آزمایش هدایت میکردند. هر شرکتکننده از دستورات و روشهای متفاوتی استفاده کرد که به کشف ضعفهایی انجامید که یک رویکرد واحد ممکن بود از آنها غافل بماند.
آمار نهایی همچنین شامل یافتههایی بود که توسط یکی از مشارکتکنندگان پیش از آغاز رسمی کمپین زنده جمعآوری شده بود. پس از افزودن این نتایج، کتابخانههای رمزنگاری و کیتهای توسعه نرمافزار بیشترین سهم یافتهها را با ۱,۳۸۵ مشکل گزارششده به خود اختصاص دادند.
یافتهها چه چیزی را نشان دادند
تیم اعلام کرد که تقریباً یک مورد از هر هفت یافته گزارششده در دستههای شدت بالا یا بحرانی قرار میگیرد. ظاهراً تنها یک پروژه بازبینیشده کمپین را بدون هیچ مشکل گزارششدهای به پایان رساند که این موضوع باعث شوخی دوستانهای از سوی توسعهدهنده بیتکوین کور، مت کورالو شد.
پژوهشگران ارسال یافتههای بحرانی تأییدشده را به همراه اثبات مفهومی برای آزمایش مجدد به نگهدارندگان پروژههای آسیبدیده آغاز کردهاند. بسیاری از نگهدارندگان ظاهراً به سرعت گزارشها را تأیید کردند، هرچند پردازش چنین حجم بالایی همچنان یک چالش قابل توجه باقی مانده است.
این کمپین در حالی برگزار میشود که امنیت نرمافزار بیتکوین پس از چندین حادثه امنیتی اخیر، توجه بیشتری را در سراسر اکوسیستم به خود جلب کرده است. به طور جداگانه، بیتکوین در تاریخ ۳۱ ژوئیه حدود ۰.۹۸ میلیون آدرس فعال روزانه را ثبت کرد که بالاترین سطح از دسامبر ۲۰۲۴ تاکنون است. این افزایش پس از آن رخ داد که مهاجمان شروع به جارو کردن کیفپولهایی کردند که سید آنها با استفاده از فرمور معیوب Coldcard تولید شده بود.