AI审计比特币生态:24小时发现近5000个漏洞,安全状况堪忧

比特币开发者团队使用AI工具Kimi K3在24小时内扫描390个项目,发现4962个安全漏洞,其中85个致命级。此前Coldcard硬件钱包遭攻击,近2000枚比特币被盗,生态安全引发担忧。

AI审计比特币生态:24小时发现近5000个漏洞,安全状况堪忧

比特币开发者团队近期开展大规模安全审计,使用Moonshot的Kimi K3模型在24小时内扫描约390个比特币相关项目,累计发现4962个安全漏洞,其中包括85个致命级漏洞和635个高危漏洞,绝大多数已获项目方验证。审计团队由16人组成,全球分布,全天候轮班,每日算力成本约1万美元,由OpenSats承担。

审计成员之一、比特币保险公司AnchorWatch首席执行官Rob Hamilton表示,团队发现了一些“致命问题”。有开发者称,平均每小时就能挖出一个致命漏洞。Cashu ecash协议匿名开发者Calle在X上表示,团队正在对比特币代码库进行大规模生态安全审计。

此次审计的背景是上周Coldcard比特币硬件钱包遭遇漏洞利用,近2000枚比特币(价值约1亿美元)从超过5200个地址被抽走,攻击者利用了一个存在五年的密钥生成缺陷。Coldcard团队已紧急呼吁用户转移资金,并在社交媒体上反复请求“帮忙传播消息”。与黑客相关的钱包地址仍持有约3600万美元比特币,其中大部分被认为是被盗所得。

比特币.org匿名共同所有者Cobra表示,AI很可能已参与到Coldcard资金被抽干的事件中。这场由AI驱动的漏洞扫描,以及此前的大规模失窃,正在把比特币生态的安全问题推到新临界点。开发者用AI加速发现漏洞,攻击者也可能用同样工具加速利用漏洞,留给修复和迁移的窗口正在被压缩。

声明:文章不代表CHAINTT观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险 自担!转载请注明出处:https://www.chaintt.cn/65384.html

上一篇 2026年8月9日 06:59
下一篇 2026年8月9日 15:59

相关推荐

  • 比特币扩容方案深度解析:内省与契约的第三部分探讨

    概述 比特币脚本长期缺乏内省功能,限制其灵活性和可编程性。内省使脚本能检查和约束交易数据,实现更复杂的资金控制。目前仅有少量操作码支持内省,如CHECKLOCKTIMEVERIFY和CHECKSEQUENCEVERIFY。契约作为限制比特币转移的方式,依赖内省操作码实现,是扩容方案(如闪电网络)的基础。 主要契约提案 CTV(BIP-119):通过哈希承诺限制UTXO支出模板,支持拥堵控制和二层网络扩展。APO(BIP-118):SIGHASH_ANYPREVOUT签名实现动态UTXO绑定,提升闪电网络效率。OP_VAULT(BIP-345):结合CTV实现资金支出延迟和恢复机制,增强安全性。TLUV:基于Taproot更新脚本状态,支持去中心化资金池。MATT:通过Merkle化状态/脚本/执行实现通用智能合约验证。CSFS:验证任意栈消息的签名,支持灵活内省但增加交易体积。OP_TXHASH:通用哈希计算操作码,可替代CTV/APO。OP_CAT:连接栈元素,构建Merkle证明,赋能ZK Rollup等高级应用。 结论 契约通过验证型智能合约扩展比特币功能,社区对实现方式存在分歧:专用方案(APO/VAULT)效率高,通用方案(CAT/TXHASH)灵活性优。Starknet等生态正推动OP_CAT落地以构建比特币ZK Rollup,预示可编程性突破将加速二层创新。

    2025年7月24日
    2700
  • 法国或将禁止欧盟许可加密公司在法运营,监管政策趋严

    法国警告可能阻止通过其他欧盟国家获得MiCA许可的加密货币公司在本国运营,担忧监管执行漏洞。法国、奥地利和意大利呼吁ESMA接管主要加密公司监管,并推动修订MiCA规则,包括加强网络安全及境外活动监管。此举源于对马耳他等宽松许可制度的批评,ESMA已建议相关监管机构调整实践。

    2025年9月16日
    2460
  • RockawayX新基金聚焦被低估加密代币,Venice等资产估值逻辑引热议

    加密风投RockawayX正为其1.5亿美元流动性机会基金募资,该基金由Austin Barack主导,专注于挖掘被低估的加密代币。在Bankless播客中,Barack详细拆解了Venice、Pump、Hyperliquid等资产的估值逻辑,认为部分代币基本面与宏观脱钩。

    2026年9月9日
    930
  • 区块链投资必看:头肩顶形态的逃顶技术解析

    一、什么是头肩顶 当币价经历大幅上涨后,走势往往会形成三个明显的高峰,其中中间的高点略高于两侧,这种形态就被称为头肩顶。这三个高峰从左到右分别被称为左肩、头部和右肩。…

    2025年9月7日
    2420
  • Coinbase新推出的Base”超级应用”整合交易、支付、社交与AI功能于一体

    Coinbase推出全新”Base App”移动钱包,整合交易、支付、社交媒体和AI代理功能,打造加密原生超级应用。该应用基于自研Layer2网络Base,支持创作者即时铸造和变现内容,并接入Shopify等商户实现USDC支付。通过200毫秒快速确认和第三方小程序生态,Coinbase旨在突破传统交易业务局限,构建包含社交、电商的多维收入模式。尽管面临监管、平台政策和用户习惯等挑战,这标志着美国加密行业最具雄心的消费级产品尝试,或将重新定义区块链的大规模应用场景。

    2025年7月17日
    2890
风险提示:防范以"数字货币""区块链"名义进行非法集资的风险