قدم المطورون المتطوعون 4 962 تقرير أمني عبر 390 مشروع بيتكوين في حوالي 30 ساعة. من بين 391 قاعدة كود تمت مراجعتها, عاد واحد فقط بدون مشاكل.
يطلق الفريق على نفسه اسم "فريق بيتكوين ريد". صنف 720 تقرير من هذه التقارير على أنها مرتفعة أو حرجة. وصلت فقط 147 منها إلى القائمين على الصيانة الذين ينبغي عليهم إصلاحها.
كل نتيجة من بين سبعة نتائج تعتبر خطيرة
تأتي حدة الخطورة أقل اتساعاً مما توحي به الأرقام الإجمالية. سجل المراجعون 85 مشكلة حرجة و635 مشكلة عالية.
يشكل ذلك 14,5 % من جميع التقارير المقدمة. والباقي يصنف ضمن فئات متوسطة, منخفضة أو معلوماتية. بينما بقيت 246 نتيجة بدون تصنيف للحدة.
تتنوع أيضاً جودة الأدلة. حوالي 21,4 % جاءت مع كود إثبات المفهوم يعمل. وقُدم تقريباً 91 % عبر الفحص التلقائي. استبعد المراجعون فقط ثمانية تقارير على أنها إيجابيات كاذبة.
تابعنا على X للحصول على آخر الأخبار فور حدوثها
ساعة واحدة أنتجت 83 % من النتائج
تتطلب زاوية الـ30 ساعة توضيحاً. إذ تم تسجيل 4 101 نتيجة خلال ساعة واحدة فقط. كان ذلك الارتفاع نتيجة ترحيل بيانات, وليس فحصاً مباشراً. أجرى روب هاميلتون, الرئيس التنفيذي لشركة تأمين بيتكوين "انكورواتش", مراجعته الخاصة قبل انطلاق الحملة رسمياً.
ذكر أنه أنفق أكثر من 10 000 دولار لفحص أكثر من 100 مكتبة.
بعد استثناء عملية الترحيل, تغير وتيرة النتائج بشكل كبير. حيث تم استقبال تقريباً 840 نتيجة خلال الـ29 ساعة الأخرى. هذا أقرب إلى 29 نتيجة لكل ساعة من المعدل المعلن عنه في التقرير وهو 166,3.
تشير البيانات إلى ضعف المخاطر في المحافظ الصلبة
يحمل تصنيف الفئات مفاجأة. إذ جاءت المحافظ الصلبة والبرمجيات الثابتة, التي تنتمي إليها مجموعة كولدكارد, في المركز قبل الأخير من حيث العيوب الجسيمة بنسبة 9,6 %.
تجاوز أداء بعض الزوايا الأخرى ذلك بكثير. بلغت مجمعات التعدين 21,7%، والبنية التحتية والأدوات 21,5%، والتبادلات والمقايضات 20,9%. تصدرت أدوات الخصوصية الجدول بنسبة 24%، مع ذلك قام المراجعون بتغطية ثلاثة منها فقط.
احمل مكتبات العملات الرقمية الحجم الأكبر بدلاً من ذلك. أنتجت 1 385 نتيجة عبر 128 مشروعاً، أي أكثر من ربع المجموعة.
قال كالي، الفيزيائي الذي يحمل اسماً مستعاراً ومخترع بروتوكول نقدي كاشو الإلكتروني، أن القائمين بالصيانة يؤكدون التقارير الأسوأ.
أكد كالي أن معظم التقارير الحرجة التي تم إعدادها حتى الآن تم التحقق منها بسرعة من قبل أصحاب المشاريع. ونعلم أننا نستهدف مشاكل حقيقية، كتبوا ذلك.
لماذا تم تشكيل فريق ريد بعد كولدكارد
بدأت عملية التفتيش بسبب شريحة واحدة معطلة. كشفت كوينكيت يوم 30 يوليو أن توليد البذور في أجهزة كولدكارد المتأثرة عاد إلى إجراء برمجي متوقع ويمكن التنبؤ به.
وصفت النتيجة بأنها كانت خطيرة. جاء فقط 32 بت من العنصر الآمن، وهذا يحدد بحث المهاجم عند حوالي 4,3 مليار محاولة.
حددت غالاكسي ريسيرش السرقات المؤكدة بـ 1 596 بيتكوين (btc) من حوالي 7 300 عنوان في 4 أغسطس. ويُشتبه أن موجة رابعة من الهجمات قد ترفع الإجمالي إلى ما يقرب من 130 مليون دولار. وتشدد غالاكسي على أن قائمة العناوين ليست نهائية.
ظهر الذعر على السلسلة، حيث قفزت العناوين النشطة إلى أعلى مستوى لها خلال 20 شهراً. ونجا حاملو البيتكوين الكوريون إلى حد كبير لأن البذور المعتمدة على النرد شائعة هناك.
استمر ضعف العشوائية في العودة في بيتكوين، مع ذلك. قام خلل ميلك ساد في عام 2023 ببذر مفاتيح ليببيتكوين إكسبلورر من 32 بت من وقت الساعة. وفي مايو، استنزفت ثغرة إيل بلوم 5,7 مليون دولار من محافظ تم بناؤها على مولد جافاسكريبت ضعيف.
التمويل يتبع النتائج
أطلقت OpenSats، وهي منظمة غير ربحية تمول تطوير بيتكوين، مسار منحة Code RED يوم الخميس. تدفع هذه المبادرة للباحثين الذين يكشفون عن العيوب، كما تعوض عن فواتير الذكاء الاصطناعي التي يتطلبها هذا العمل.
سجلت بيتكوين يوم الخميس تداولًا بالقرب من 64 396 دولارًا، مرتفعة بنسبة 0,5 % خلال 24 ساعة. لم تؤثر عملية التدقيق على السوق.
ذكر أن السياق ما زال مهمًا بالنسبة للأرقام المجردة، فهذه نتائج وليست استغلالات مؤكدة، ومعظمها لن يتم استخدامه كسلاح أبدًا.
أشار الدليل حتى الآن إلى أن Coldcard لم يكن فشلًا معزولًا. كما تشير البيانات إلى أن الحالة القادمة لن تكون لمحفظة أجهزة.
