据 Cashu 创作者 calle 称,Bitcoin 红队于 8 月 5 日针对 390 个 Bitcoin 项目提交了 4,962 项安全发现,标志着一次在约 30 小时内完成的大规模生态系统审计。此次行动记录了 85 项严重级别问题和 635 项高严重级别问题,占发现总数的 14.5%;平均每个项目有 1.85 项严重或高严重级别问题。这支由 16 人组成的团队使用 AI 代理进行自动化扫描,其中 91% 的发现通过自动化提交流程提交,21% 的发现通过概念验证代码得到复现。
隐私和 CoinJoin 工具中严重或高严重级别发现的占比最高,达到 24%;其次是兑换和交易所,占 21%。密码学库和 SDK 产生了最多的原始发现,共 1,101 项,但其中高严重级别问题的占比仅为 10%。截至目前,只有 19 个项目(不到受审项目的 5%)的相关发现已向上游披露。
