Une campagne de sécurité Bitcoin coordonnée a révélé près de 5 000 problèmes logiciels dans des centaines de projets open-source en environ 30 heures. L'effort a combiné l'expertise humaine avec des outils d'intelligence artificielle pour identifier les faiblesses logicielles.
L'initiative a réuni 16 chercheurs en sécurité dirigés par le développeur Calle, avec le soutien d'OpenSats, OpenCode et des sponsors d'inférence AI. Le groupe a travaillé ensemble sur un examen coordonné couvrant des centaines de projets liés à Bitcoin.
Analyse des résultats
Selon les chiffres publiés par l'équipe, les chercheurs ont signalé 4 962 résultats dans 390 projets liés à Bitcoin pendant la campagne. Le total comprenait 85 problèmes critiques et 635 résultats de haute gravité, portant le nombre des rapports les plus sérieux à 720.
La campagne a maintenu un rythme rapide, avec une moyenne d'environ 166 résultats signalés chaque heure tout au long de l'examen. D'après les chiffres publiés, l'équipe a identifié environ 2,3 problèmes critiques ou de haute gravité pour chaque heure-personne passée à examiner le logiciel.
Les chercheurs ont déclaré que la campagne différait d'un audit de sécurité traditionnel car les examinateurs humains guidaient activement les systèmes d'IA pendant les tests. Chaque participant a utilisé différentes invites et méthodes, aidant à découvrir des faiblesses qu'une approche unique aurait pu manquer.
Le décompte final a également inclus des résultats collectés par un contributeur avant le début officiel de la campagne en direct. Après l'ajout de ces résultats, les bibliothèques crypto et les kits de développement logiciel ont enregistré la plus grande part des résultats avec 1 385 problèmes signalés.
Ce que les résultats ont révélé
L'équipe a déclaré qu'environ un rapport sur sept des résultats signalés tombait dans les catégories de gravité élevée ou critique. Un seul projet examiné aurait terminé la campagne sans aucun problème signalé, ce qui a suscité une remarque légère du développeur de Bitcoin Core, Matt Corallo.
Les chercheurs ont déjà commencé à envoyer des résultats critiques vérifiés aux mainteneurs de projets concernés avec des démonstrations de retest de preuve de concept à l'appui. De nombreux mainteneurs auraient rapidement confirmé les rapports, bien que le traitement d'un volume aussi important reste un défi significatif.
La campagne intervient alors que la sécurité des logiciels Bitcoin reçoit une attention accrue dans tout l'écosystème après plusieurs incidents de sécurité récents. Par ailleurs, Bitcoin a enregistré environ 0,98 million d'adresses actives quotidiennes le 31 juillet, le niveau le plus élevé depuis décembre 2024. Cette augmentation est survenue après que des attaquants ont commencé à balayer les portefeuilles dont les graines avaient été générées à l'aide d'un firmware Coldcard défectueux.
Source : CryptoPotato
