L’équipe rouge Bitcoin, un groupe bénévole de 16 chercheurs en sécurité, a audité 390 projets Bitcoin en source ouverte en 27,5 heures et a identifié 4 962 problèmes de sécurité, dont 85 vulnérabilités critiques et 635 de haute sévérité. L’audit, financé à hauteur de près de 40 000 dollars par la fondation OpenSats, a été déclenché par des vulnérabilités découvertes dans le portefeuille matériel COLDCARD. L’équipe a utilisé des outils alimentés par l’intelligence artificielle pour analyser les bases de code à un rythme moyen de 180 découvertes par heure. Les chercheurs ont suivi un processus de divulgation responsable, informant les mainteneurs des projets en privé avant toute publication publique. Si les résultats représentent un contrôle de sécurité sans précédent, le protocole central de Bitcoin n’a pas été compromis ; l’audit ciblait l’écosystème d’outils et d’applications environnants.
Source: Lire l’article original
