Kimi K3在24小时内识别5000个安全漏洞，比特币生态面临严重威胁？

正文：

原文编译：AididiaoJP，Foresight News

比特币和加密货币交易者尚未从一场约1亿美元的大规模攻击中恢复过来，这次事件曾引发新一轮的市场恐慌并导致价格暴跌。

尽管硬件钱包Coldcard遭遇攻击的消息引发了市场波动，比特币的价格虽有所反弹，但仍旧徘徊在近期的低点附近。交易者们神经紧绷，担心再次面临剧烈冲击。

在这样的背景下，比特币开发者们利用AI工具，在短短24小时内，针对近400个项目发现了近5000个安全漏洞。情况被直接描述为“极为糟糕”。

由一群志愿者组成的比特币开发团队，正在进行一场全方位的安全审计。他们确认整个生态系统的安全状态“极其糟糕”。

在24小时内，该团队扫描了大约390个与比特币相关的项目，发现了4962个安全漏洞，其中包括85个致命漏洞和635个高风险漏洞。大部分漏洞已得到项目方的确认。

“我们的团队已经扩展到16人，分布在全球，进行全天候轮班，”Cashu ecash协议的匿名开发者Calle在社交媒体X上表示，“我们正在进行一项大规模的比特币代码库安全审计。”

审计团队使用的是来自中国的Moonshot Kimi K3模型，这是一款开源的人工智能工具。Calle透露，团队每天在算力上花费约1万美元，这笔费用由OpenSats承担。

“我们一直在不分昼夜地工作，”审计成员之一、比特币保险公司AnchorWatch的首席执行官Rob Hamilton在社交媒体X上表示，团队已经发现了一些“致命问题”。

这项审计的效率令人惊讶。有开发者指出，平均每小时就能发现一个致命漏洞。AI不仅成为了防御方的加速器，也可能成为攻击方的助力，这在最近的Coldcard事件中已有所显现。

过去一年，比特币价格大幅下跌，市场对进一步下滑高度敏感。硬件钱包安全事件的突然暴露，再次将“自我托管是否真的安全”这一问题推上了风口浪尖。

上周，Coldcard比特币硬件钱包遭遇漏洞利用，近2000枚比特币（价值超过1亿美元）在短短几天内从超过5200个地址中被转移。攻击者利用的是一个存在了五年的密钥生成漏洞。

Coldcard团队已紧急呼吁用户转移资金，并在社交媒体上反复请求大家“帮忙传播消息”。

“请将此视为紧急情况，”Coldcard官方账户写道，“立即迁移你的资金。按照你设备型号的建议进行操作，升级设备，生成新种子，并仔细转移资金……威胁仍在持续。”

🌐 出海支付：锦鲤环球(KoiGlobal) — 海外支付通道，覆盖孟加拉/菲律宾/印尼等新兴市场，代收代付 API 稳定接入。

与黑客相关的一个钱包地址目前仍持有约3600万美元的比特币，其中大部分被认为是盗窃所得。自事件曝光以来，该地址陆续收到多笔转入，其中一些通过比特币的OP_RETURN功能附带了留言。

有留言称：“我洗BTC，做KYC并兑现。我收10%。”这被解读为洗钱招揽，试图将黑客发展为客户。更多留言则直接恳求归还被盗比特币。

链上分析人士指出，漏洞已公开，关注度极高，而前沿的大模型几乎人人皆可使用，这意味着可能已有多个黑客团队在同步研究如何扩大成果。“你在与时间赛跑。”

比特币.org的匿名共同所有者Cobra则直言，他有一种“非常不好的感觉”——AI很可能已参与到Coldcard资金被抽干的事件中。

这场由AI驱动的漏洞扫描，以及之前Coldcard的大规模失窃，正将比特币生态的安全问题推向新的临界点。开发者利用AI加速发现漏洞的同时，攻击者也可能利用同样的工具迅速进行攻击，留给修复和迁移的时间窗口正在缩小。

目前，比特币价格依然在低位震荡，交易者在静待下一个可能的冲击。而这项每天消耗1万美元算力的审计，或许只是更大范围安全检查的开端。