当前位置:主页 > 区块链 > 资讯 > 币圈高危隐患详细介绍

Kimi K3 币圈诊断:两周扫遍 501个比特币项目、1280个高危隐患

2026-08-16 11:28:34 | 来源: | 作者:佚名
用月之暗面的 Kimi K3 在两周内扫了 501 个比特币开源项目,记录 7958 条发现,其中 1280 条被评为高危或严重,如果你的币放在某个多年没更新的钱包或节点软件里,这篇值得读完,下文将为大家详细介绍

Kimi K3 币圈诊断:两周扫遍 501个比特币项目、1280个高危隐患

8 月 13 日,比特币红队成员、Cashu 协议创始人 Calle 在 X 上总结了这场行动的阶段性结论,推文获得近 26 万次查看。

他的原话很直白:「几十年的开源代码,和两周的 Kimi K3 撞在一起,结果就是所有东西都是破的,比特币在燃烧。」

一切始于一个卷走 1 亿美元的钱包漏洞

7 月 30 日,硬件钱包 Coldcard 被爆出固件缺陷:设备生成助记词时退回到一个可预测的软件流程,安全芯片只提供了 32 位熵,有效密钥空间只剩约 43 亿种可能。攻击者按图索骥,分多波抽干用户钱包,确认损失超过 1 亿美元,疑似总损失接近 1.3 亿美元。Bitcoin Magazine 罕见地发布了「立即转移资金」的紧急通告。

这场灾难直接催生了比特币红队。Calle 和托管保险公司 AnchorWatch 的首席执行官 Rob Hamilton 牵头,数十名贡献者参与,非营利机构 OpenSats 报销了大部分算力开销,对几乎整个比特币开源生态做了一遍 AI 审计。

两周扫完 501 个项目,但发现不等于漏洞

到 8 月 8 日,这支队伍用上百小时扫完 501 个项目,记录 7958 条发现,1280 条被评为高危或严重。这些数字需要拆开看: 在第 108 小时的节点上,只有 24.7% 的发现被动态复现,29.4% 上报给了项目方,AI 审计会有误报和重复,人工核验仍在进行。

但「水分论」挡不住最硬的那个案例。 支付软件 BTCPay Server 的官方发布记录显示,红队成员 Bruno Garcia 和 Ben Carman 报告的一个严重漏洞(双因素认证绕过)在被修复前已经遭真实利用,攻击者借此拿到节点的管理凭证,进而控制了关联的闪电网络钱包。BTCPay 连发两个安全版本,社区为受害者设立了追回悬赏,基金会另拨 0.21 枚比特币注入红队基金。维护者们用行动给这批发现投了信任票。

美国模型在道歉,中国模型在找漏洞

为什么主力是 Kimi K3 而不是 GPT 或 Claude?

因为美国模型不接这活。 Rob Hamilton 自述,他完成全部身份验证后,用 OpenAI 的模型分析一个已公开披露的代码库,不到 20 分钟就被拒。 比特币核心贡献者 PortlandHODL 的对比在社区疯传:同一份代码,美国前沿模型的回答是「你说得对!」,中国开源模型直接找出 78 个严重漏洞。Hamilton 的吐槽更扎心:「我现在基本上是在求 Xi 别让我的软件被黑。」

8 月 10 日,超过 70 家托管商、交易所、矿企和开发组织联名签署比特币政策研究所的公开信,要求前沿 AI 实验室为可信的防守方开放访问权限。Galaxy 研究主管 Alex Thorn 的联署留言写道:「美国人不该被迫依赖中国 AI 来保护自己。红队需要这些模型。」 不过也要给狂欢泼点冷水:英国 AI 安全研究所与美国 CAISI 的联合评测显示,Kimi K3 在漏洞开发测试上强于 GLM-5.2,但仍落后于美国最强闭源模型。防守方不是选最强的,是选能用的。

一句 prompt,让漏洞更容易被攻击

Calle 的总结里,真正值得持币者记住的是这一句:「过去找到一个缓冲区溢出还不够,需要高手黑客才能把它变成可用的攻击,今天只需要一句 prompt。」

发现与武器化之间的门槛塌了,这意味着三条现实推论。无人维护的老项目默认可疑,别再用「运行很多年没出事」当安全理由;项目对漏洞报告的响应速度,从此是判断它健康度的公开指标,Calle 明确建议「这段时间动作要快」;他自己点名闪电网络「比一般项目更破」,相关的钱包和通道余额值得多看一眼。

至于那 501 个项目,低垂的果实已经摘完,比特币开源生态的基本盘扫描已经结束。但 Calle 自己也说了,比特币只是第一个撞上这堵墙的。当一句 prompt 就能把陈年漏洞变成武器,世界上所有靠「多年没人发现」来维持安全感的软件,都在排队等自己的那场碰撞。

到此这篇关于Kimi K3 币圈诊断:两周扫遍 501个比特币项目、1280个高危隐患的文章就介绍到这了,更多相关币圈高危隐患内容请搜索脚本之家以前的文章或继续浏览下面的相关文章,希望大家以后多多支持脚本之家!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:币圈   比特币  

你可能感兴趣的文章

币圈快讯

  • 受日本央行加息预期推动日本长期国债收益率走高

    2026-09-14 10:59
    9月14日,受日本央行可能加快加息步伐的持续预期影响,日本长期国债收益率有所上升。此前,受美国强劲的消费者通胀数据推动,美国国债收益率于上周五出现上涨,进而带动了日本国内收益率的上行。在本周晚些时候美联储和日本央行召开政策会议之前,投资者正密切关注任何与政策相关的动向,同时也关注伊朗局势及能源价格走势。10年期日本国债收益率日内上升0.5个基点,报2.990%。(金十)
  • 以太坊早期贡献者billΞ.eth关联地址从Lighter协议中提取50万枚LIT价值207万美元

    2026-09-14 10:58
    9月14日,据链上分析师@ai_9684xtpa监测,以太坊早期贡献者billΞ.eth(@0xbilly)关联地址2小时前从Lighter协议中提取50万枚LIT,价值207万美元。Lighter作为RobinhoodWallet内置PerpDEX,近期交易量暴增,其代币$LIT近一个月涨幅超97%。
  • 高盛:现预计美联储9月加息25个基点

    2026-09-14 10:57
    9月14日,高盛目前预计,美联储将在9月政策会议上加息25个基点,逆转了此前维持利率不变的预测。高盛表示,这一调整与其说是由经济前景驱动,不如说是由金融市场定价驱动,投资者目前普遍预期会加息。(金十)
  • 某鲸鱼过去10日花费104万美元买入2031万枚MEME目前价值93万美元

    2026-09-14 10:28
    9月14日,据Lookonchain监测,在过去10日,某鲸鱼花费了104万美元购买了2031万枚$MEME(现值93万美元),平均价格为0.051美元,使他成为最大的$MEME持有者。
  • 美参议院共和党公布新版《CLARITY法案》文本纳入特朗普同意的修订版伦理提案

    2026-09-14 10:21
    9月14日,加密记者EleanorTerrett发文表示,美国参议院共和党议员公布新版《CLARITY法案》文本,纳入特朗普同意的修订版伦理提案,并同步调整《区块链监管确定性法案》(BRCA)、稳定币收益以及所谓「Ag条款」等内容。共和党方面称,这是在周二程序性表决前向民主党提出的「最后、最好且最终」方案。在BRCA方面,新文本将相关条款范围收窄至《银行保密法》和民事执法,并删除了将保护范围延伸至刑事案件、包括依据《1960条款》提起的诉讼的相关措辞。在伦理条款方面,特朗普同意共和党助理所称约80%的Tillis-Gallego提案,包括要求相关人士出售「大量」加密相关金融利益,或将其置于盲目信托中,同时允许各州总检察长参与伦理条款执法,此前白宫曾对此持反对态度。在稳定币收益方面,新文本加入参议员Tillis于7月提出的「断路器」机制,若出现社区银行存款大规模流向稳定币的迹象,联邦监管机构可进行干预,财政部长贝森特将负责相关裁定。在「Ag条款」方面,新版文本则进一步加强对垂直整合的限制,包括涉及数字商品交易平台、经纪商和交易商的关联交易及利益冲突,同时明确州消费者保护法仍然适用,并规定开发者保护不会构成衍生品法豁免,也不会影响预测市场。
  • 查看更多
更多

热门币种

  • 币种
    最新价格
    24H涨跌幅
  • bitcoin BTC 比特币

    BTC

    比特币

    $ 77589.77¥ 520526.48
    +0.38%
  • ethereum ETH 以太坊

    ETH

    以太坊

    $ 2509.9¥ 16838.16
    -0.47%
  • tether USDT 泰达币

    USDT

    泰达币

    $ 0.9995¥ 6.7053
    -0.04%
  • binance-coin BNB 币安币

    BNB

    币安币

    $ 723.7¥ 4855.08
    -0.61%
  • ripple XRP 瑞波币

    XRP

    瑞波币

    $ 1.3705¥ 9.1942
    +0.15%
  • usdc USDC USD Coin

    USDC

    USD Coin

    $ 1.0004¥ 6.7113
    +0.02%
  • solana SOL Solana

    SOL

    Solana

    $ 100.99¥ 677.51
    -0.89%
  • tron TRX 波场

    TRX

    波场

    $ 0.3386¥ 2.2715
    -0.44%
  • hyperliquid HYPE Hyperliquid

    HYPE

    Hyperliquid

    $ 79.3698¥ 532.46
    +0.04%
  • zcash ZEC 大零币

    ZEC

    大零币

    $ 1107.24¥ 7428.14
    -1.66%