Волонтёрская инициатива Bitcoin Red Team сообщила о результатах экспресс-аудита безопасности биткоин-проектов. За неполные 30 часов работы команда из 16 человек выявила 4962 потенциальные уязвимости в 390 проектах экосистемы Bitcoin.

Как проходил аудит

Bitcoin Red Team — добровольное объединение специалистов по безопасности, среди которых Роб Гамильтон, CEO компании AnchorWatch, и биткоин-разработчик Калле. Группа использовала комбинацию ИИ-инструментов и ручной проверки для сканирования открытых репозиториев проектов на блокчейне биткоина.

По словам Калле, в среднем каждый участник команды находил по одной критической уязвимости в час. «В экосистеме сейчас царит хаос. Мы прекрасно понимаем, что многих разработчиков буквально засыпают сообщениями о проблемах безопасности», — прокомментировал он в соцсети X 6 августа 2026 года.

Статистика находок

Из почти 5000 обнаруженных проблем команда классифицировала 720 как критические или высокого уровня опасности. На момент публикации удалось воспроизвести 21,4% от общего числа выявленных уязвимостей — это означает, что каждая пятая потенциальная брешь подтверждена на практике.

Скорость работы впечатляет: за 29,8 часа непрерывной работы проверено 390 open-source проектов. Это говорит о масштабе применения автоматизированных систем анализа кода с последующей человеческой верификацией.

Контекст: взлом Coldcard

Запуск инициативы Bitcoin Red Team произошёл через несколько дней после крупного инцидента с аппаратным кошельком Coldcard. В результате эксплуатации уязвимости злоумышленники похитили более $100 млн в биткоинах. По данным Galaxy, уязвимостью воспользовались минимум 15 атакующих.

Это событие подстегнуло сообщество к усилению мер безопасности и проверке существующих решений. Bitcoin Red Team стала ответом комьюнити на растущую угрозу.

Что это значит для российских инвесторов

Для держателей биткоина в России главный вывод — проверить безопасность своих кошельков и инструментов. Если вы используете аппаратные кошельки (Ledger, Trezor, Coldcard) или open-source софт для хранения Bitcoin, следите за обновлениями безопасности от производителей. Сейчас идёт волна массовых проверок, и патчи выходят регулярно.

Для покупки и продажи биткоина в РФ безопаснее использовать проверенные P2P-платформы вроде Bybit, OKX или локальные обменники из нашего каталога. Избегайте малоизвестных сервисов с открытым исходным кодом без аудита — именно такие проекты попали под прицел Bitcoin Red Team. Храните крупные суммы на холодных кошельках с регулярно обновляемой прошивкой, мелкие — на бирже с двухфакторной аутентификацией.