Волонтёрская инициатива Bitcoin Red Team опубликовала результаты экспресс-аудита безопасности проектов в экосистеме биткоина. За менее чем 30 часов работы команда из 16 специалистов выявила 4962 потенциальные уязвимости в 390 проектах.

Процесс аудита

Bitcoin Red Team — это добровольное объединение экспертов по безопасности, среди которых Роб Гамильтон, CEO компании AnchorWatch, и разработчик биткоина Калле. Группа использовала сочетание инструментов ИИ и ручной проверки для анализа открытых репозиториев проектов на блокчейне биткоина.

По словам Калле, в среднем каждый участник команды находил одну критическую уязвимость в час. «В экосистеме сейчас царит хаос. Мы понимаем, что многие разработчики получают множество сообщений о проблемах безопасности», — отметил он в соцсети X 6 августа 2026 года.

Статистика обнаруженных уязвимостей

Из почти 5000 выявленных проблем команда классифицировала 720 как критические или с высоким уровнем опасности. На момент публикации удалось воспроизвести 21,4% от общего числа уязвимостей, что означает, что каждая пятая потенциальная брешь была подтверждена на практике.

Скорость работы команды впечатляет: за 29,8 часа непрерывной работы было проверено 390 open-source проектов. Это подчеркивает масштаб применения автоматизированных систем анализа кода с последующей верификацией человеком.

Контекст: инцидент с Coldcard

Запуск инициативы Bitcoin Red Team состоялся всего через несколько дней после серьезного инцидента с аппаратным кошельком Coldcard. В результате эксплуатации уязвимости злоумышленники похитили более $100 млн в биткоинах. По данным Galaxy, уязвимостью воспользовались как минимум 15 атакующих.

Этот инцидент побудил сообщество усилить меры безопасности и проверить существующие решения. Bitcoin Red Team стала ответом комьюнити на нарастающую угрозу.

Что это значит для российских инвесторов

Для держателей биткоина в России главный вывод — проверить безопасность своих кошельков и инструментов. Если вы используете аппаратные кошельки (Ledger, Trezor, Coldcard) или open-source софт для хранения Bitcoin, следите за обновлениями безопасности от производителей. В данный момент наблюдается волна массовых проверок, и патчи выходят регулярно.

Для покупки и продажи биткоина в РФ безопаснее использовать проверенные P2P-платформы, такие как Bybit, OKX или локальные обменники из нашего каталога. Избегайте малоизвестных сервисов с открытым исходным кодом без аудита — именно такие проекты стали объектом внимания Bitcoin Red Team. Храните крупные суммы на холодных кошельках с регулярно обновляемой прошивкой, а мелкие — на бирже с двухфакторной аутентификацией.