当前位置：首页 > 资讯 > 比特币开源项目曝出大量安全隐患

Coldcard盗币事件后，比特币红队开展安全审计，发现4962处潜在漏洞

2026-08-06 11:36:37 | 来源： | 作者：佚名

受 Coldcard 钱包漏洞盗币事件驱动，16 人志愿者比特币红队用时 27.5 小时审计 390 个开源项目，共发现 4962 处安全问题，含 85 项危急、635 项高危,项目由 OpenSats 资助，团队后续计划将审计工具开源，详细请看下文

不到28小时，近5,000项调查结果

一个名为“比特币红队”的志愿者安全组织完成了比特币生态系统有史以来最全面的审计之一。

该组织由 AnchorWatch 首席执行官 Rob Hamilton 领导和 Bitchat 开发者 Calle, 该团队在 2026 年 8 月 4 日和 5 日的 27.5 小时冲刺中，在 390 个开源项目中发现了 4,962 个安全问题。

在这些发现中，85 项被归类为危急，635 项被归类为高危，平均每小时发现 166 项。

该团队已发展到由 16 名分布在全球各地的研究人员组成，他们日夜不停地工作。虽然人工智能工具推动了大部分吞吐量，研究人员指出，尽管他们的自动化系统不断改进，但大部分工作仍然需要人工指导人工智能。

迄今为止提交的大部分关键报告都得到了项目所有者的快速核实，证实该团队正在识别真正的漏洞。

相关文章：

Coldcard钱包被盗事件之后,我们该如何理解自托管

此次审计是对影响 Coldcard 硬件钱包的严重安全漏洞的直接回应。 2021 年 3 月 Coldcard 固件 4.0.0 中引入的一个漏洞导致设备跳过其硬件随机数生成器，并回退到由非秘密芯片数据种子提供的可预测的基于软件的密钥生成。

7 月 30 日，一名攻击者在 41 分钟内盗取了 1,196 个比特币地址，共计 1,082.65 个比特币，当时价值约 7020 万美元。据区块链监控公司称，总损失已攀升至超过 130 亿美元。

总部位于加拿大的 Coinkite 公司（其受影响的 Coldcard 钱包已被清空）警告说，这一漏洞“不仅是对我们公司，也是对所有构建比特币硬件和软件的公司发出的警告”。这一警告似乎激励了更广泛的开发者群体采取行动。

红队项目的资金来自 OpenSats，一个支持开源比特币开发的非营利组织，贡献了近 40,000 万美元用于支付人工智能计算成本。团队现在计划将他们在冲刺期间开发的工具开源。

使其他比特币公司能够对其自身的代码库进行持续审计。目标是让项目方在攻击者之前扫描自己的闭源代码。

以上就是Coldcard盗币事件后，比特币红队开展安全审计，发现4962处潜在漏洞的详细内容，更多关于比特币开源项目曝出大量安全隐患的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！

Tag：比特币

Kalshi申请CFTC批准US500和铜期货
2026-08-19 14:15
Kalshi已向美国商品期货交易委员会（CFTC）申请批准与500家美国上市公司股票指数及铜现货价格挂钩的永续期货合约。
韩国收益率曲线自2021年以来最陡长期债券下滑加剧
2026-08-19 14:15
据彭博社报道，韩国的收益率曲线自2021年以来最为陡峭，因长期债券的下滑加深了韩国三年期与十年期国债收益率之间的差距，目前已扩大至近五年来的最高水平。这一现象发生在全球长期证券抛售和市场预期韩国银行不会大幅加息的背景下。
Brown Advisory：2026年Q2可持续价值策略表现优于基准
2026-08-19 14:15
Brown Advisory发布的2026年第二季度可持续价值策略回顾显示，该策略在第二季度的表现优于基准——罗素1000®价值指数。
市场消息：俄罗斯称其在黑海击中一艘军用货船
2026-08-19 14:15
市场消息：俄罗斯称其在黑海击中一艘军用货船。
俄巴什科尔托斯坦地区的石油炼厂基础设施在乌无人机袭击中受损
2026-08-19 14:14
当地州长：俄罗斯巴什科尔托斯坦地区的石油炼厂基础设施在乌克兰无人机袭击中受损。