当前位置：首页 > 资讯 > 币圈高危隐患详细介绍

Kimi K3 币圈诊断：两周扫遍 501个比特币项目、1280个高危隐患

2026-08-16 11:28:34 | 来源： | 作者：佚名
用月之暗面的 Kimi K3 在两周内扫了 501 个比特币开源项目，记录 7958 条发现，其中 1280 条被评为高危或严重,如果你的币放在某个多年没更新的钱包或节点软件里，这篇值得读完,下文将为大家详细介绍

Kimi K3 币圈诊断：两周扫遍 501个比特币项目、1280个高危隐患

8 月 13 日，比特币红队成员、Cashu 协议创始人 Calle 在 X 上总结了这场行动的阶段性结论，推文获得近 26 万次查看。

他的原话很直白：「几十年的开源代码，和两周的 Kimi K3 撞在一起，结果就是所有东西都是破的，比特币在燃烧。」

一切始于一个卷走 1 亿美元的钱包漏洞

7 月 30 日，硬件钱包 Coldcard 被爆出固件缺陷：设备生成助记词时退回到一个可预测的软件流程，安全芯片只提供了 32 位熵，有效密钥空间只剩约 43 亿种可能。攻击者按图索骥，分多波抽干用户钱包，确认损失超过 1 亿美元，疑似总损失接近 1.3 亿美元。Bitcoin Magazine 罕见地发布了「立即转移资金」的紧急通告。

这场灾难直接催生了比特币红队。Calle 和托管保险公司 AnchorWatch 的首席执行官 Rob Hamilton 牵头，数十名贡献者参与，非营利机构 OpenSats 报销了大部分算力开销，对几乎整个比特币开源生态做了一遍 AI 审计。

两周扫完 501 个项目，但发现不等于漏洞

到 8 月 8 日，这支队伍用上百小时扫完 501 个项目，记录 7958 条发现，1280 条被评为高危或严重。这些数字需要拆开看： 在第 108 小时的节点上，只有 24.7% 的发现被动态复现，29.4% 上报给了项目方，AI 审计会有误报和重复，人工核验仍在进行。

但「水分论」挡不住最硬的那个案例。 支付软件 BTCPay Server 的官方发布记录显示，红队成员 Bruno Garcia 和 Ben Carman 报告的一个严重漏洞（双因素认证绕过）在被修复前已经遭真实利用，攻击者借此拿到节点的管理凭证，进而控制了关联的闪电网络钱包。BTCPay 连发两个安全版本，社区为受害者设立了追回悬赏，基金会另拨 0.21 枚比特币注入红队基金。维护者们用行动给这批发现投了信任票。

美国模型在道歉，中国模型在找漏洞

为什么主力是 Kimi K3 而不是 GPT 或 Claude？

因为美国模型不接这活。 Rob Hamilton 自述，他完成全部身份验证后，用 OpenAI 的模型分析一个已公开披露的代码库，不到 20 分钟就被拒。 比特币核心贡献者 PortlandHODL 的对比在社区疯传：同一份代码，美国前沿模型的回答是「你说得对！」，中国开源模型直接找出 78 个严重漏洞。Hamilton 的吐槽更扎心：「我现在基本上是在求 Xi 别让我的软件被黑。」

8 月 10 日，超过 70 家托管商、交易所、矿企和开发组织联名签署比特币政策研究所的公开信，要求前沿 AI 实验室为可信的防守方开放访问权限。Galaxy 研究主管 Alex Thorn 的联署留言写道：「美国人不该被迫依赖中国 AI 来保护自己。红队需要这些模型。」 不过也要给狂欢泼点冷水：英国 AI 安全研究所与美国 CAISI 的联合评测显示，Kimi K3 在漏洞开发测试上强于 GLM-5.2，但仍落后于美国最强闭源模型。防守方不是选最强的，是选能用的。

一句 prompt，让漏洞更容易被攻击

Calle 的总结里，真正值得持币者记住的是这一句：「过去找到一个缓冲区溢出还不够，需要高手黑客才能把它变成可用的攻击，今天只需要一句 prompt。」

发现与武器化之间的门槛塌了，这意味着三条现实推论。无人维护的老项目默认可疑，别再用「运行很多年没出事」当安全理由；项目对漏洞报告的响应速度，从此是判断它健康度的公开指标，Calle 明确建议「这段时间动作要快」；他自己点名闪电网络「比一般项目更破」，相关的钱包和通道余额值得多看一眼。

至于那 501 个项目，低垂的果实已经摘完，比特币开源生态的基本盘扫描已经结束。但 Calle 自己也说了，比特币只是第一个撞上这堵墙的。当一句 prompt 就能把陈年漏洞变成武器，世界上所有靠「多年没人发现」来维持安全感的软件，都在排队等自己的那场碰撞。

到此这篇关于Kimi K3 币圈诊断：两周扫遍 501个比特币项目、1280个高危隐患的文章就介绍到这了,更多相关币圈高危隐患内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：币圈   比特币  

你可能感兴趣的文章

币圈快讯

  • Tether成立瑞士FASE基金会

    2026-10-27 03:17
    10月27日，Tether宣布成立瑞士非营利组织FASE基金会，创始参与方包括Bybit、Kraken、Chainalysis、AnchorageDigital、SolanaFoundation等机构。基金会将重点开展金融诈骗防范、金融普惠及人口贩运受害者援助等项目，并与ProsperGlobal合作探索利用稳定币发放人道主义援助，初期试点计划覆盖最多100万人。此外，基金会计划向最多1,000万名年轻人提供数字安全教育及反诈骗工具。

  • 加拿大启动稳定币监管草案60天咨询继续禁止发行方付息

    2026-10-27 02:39
    10月27日，加拿大财政部就稳定币监管草案启动为期60天的公众咨询，截止12月23日。具有跨省或跨境业务的非银行法币稳定币发行方须在加拿大央行注册，以等值储备1:1支撑流通代币，储备须存放于加拿大境内合格金融机构；赎回须在3个工作日内按面值完成，费用上限1%。草案禁止发行方直接或通过第三方间接支付利息，与实际交易挂钩的奖励仍可保留。银行等受审慎监管的机构不适用该注册制度。草案为落实今年3月获御准的《稳定币法》，框架预计2027年末生效。加拿大银行家协会称坚决支持付息禁令；Coinbase加拿大今年获安大略省证券委员会批准对部分代币付息，与联邦禁令存在冲突。

  • Keystone确认官网漏洞密钥泄露销毁18835台设备并暂停发货

    2026-10-27 02:10
    10月27日，硬件钱包厂商Keystone发布安全事件最新调查结果，确认攻击者此前通过官网漏洞获取了设备真伪验证密钥（WebAuthKey），可能利用该密钥制造能够通过官方验证的假冒硬件钱包。为此，Keystone决定销毁库存中使用旧密钥的18,835台设备，暂停所有未发货订单的配送，并在新生产设备中启用新的验证密钥。此外，此次事件涉及25,964条包含个人信息的购买记录，以及12,873条未完成付款的结账记录。Keystone强调，用户助记词、私钥及交易签名功能未受影响。对于10月20日后收到的使用旧密钥的设备，用户需联系官方进行额外验证。

  • 代币化RWA市场规模达463亿美元美债占比降至不足三分之一

    2026-10-27 01:46
    10月27日，据CryptoBriefing报道，TokenTerminal数据显示，代币化现实世界资产（RWA）市场规模已达463亿美元。其中代币化美国国库券133亿美元，虽仍为最大单一类别，但占比已不足三分之一；收益策略类116亿美元，信贷基金57亿美元。数据商rwa.xyz给出的口径为380亿至390亿美元（不含稳定币），代币化美债另有140亿至150亿美元的估算，差异源于统计方法不同。发行方集中于Sky、Securitize、OndoFinance、Figure、BlackRock与Circle，以太坊为主要承载网络。文章援引银行预测称，该市场到2030年或达万亿美元量级。

  • 美国CFTC主席：推进加密交易所自愿联邦注册路径

    2026-10-27 01:20
    10月27日，美国商品期货交易委员会（CFTC）主席MikeSelig称，在美国国会尚未就相关立法采取行动的情况下，CFTC正在推进一条面向加密货币交易所的自愿联邦注册路径，使其更接近美国市场监管标准。Selig表示，加密市场应受到与美国衍生品市场相同的保护机制约束。
    • 查看更多

最新资讯

更多

区块链百科