比特币红队30小时审计391个项目：发现近5000个漏洞，硬件钱包意外稳健

一个自称“比特币红队”的志愿者团体在约30小时内审查了391个比特币相关项目，共发现4962项安全问题，其中720项被评定为高危或严重级别。报告显示，85个问题为“严重”，635个为“高危”，但仅有147项已传达给维护者。硬件钱包及固件（如Coldcard）严重漏洞比例最低，仅为9.6%；隐私工具、矿池、基础设施等类别风险更高。审计数据中约91%来自自动化扫描工具，且一小时内集中回填了4101项历史数据。此次审计导火索是Coldcard设备种子生成缺陷，而历史上弱随机性问题已造成多起资产被盗。截至目前，比特币价格未受显著影响，OpenSats已启动“Code RED”资助计划奖励漏洞披露者。专家认为，多数问题为潜在风险，但下一阶段主要威胁可能来自硬件钱包之外的生态环节。