Через 55 годин досліджень команда Bitcoin Red Team опублікувала нові
результати аудиту:
• Масштаб перевірки: проаналізовано вже 425 проєктів, у яких виявили 6 700 потенційних проблем.
• Рівень загрози: 1 029 уразливостей отримали високий або критичний рівень ризику (це 15,4% від усіх знахідок).
• Верифікація: фахівці намагаються вручну відтворювати кожну критичну уразливість у тестовому середовищі перед тим, як сповістити розробників.
• Основна проблема: найбільша складність полягає не в пошуку багів, а у зв'язку з командами проєктів. Лише 19,5% мають файл SECURITY.md, а контактний email для повідомлень про вразливості вказаний лише у 13,1%.
🤔 Склад команди: за час дослідження група зросла до 24 учасників, хоча пізніше з'ясувалося, що троє з них виявилися AI-ботами.
INFO 💻 CHAT