보안 스택의 AI 에이전트
그룹은 자동화된 AI 에이전트를 배포하여 코드베이스에서 일반적인 취약점, 논리 오류, 보안 결함을 스캔했습니다. 이 접근 방식은 지갑, 거래소부터 레이어-2 프로토콜 및 인프라 도구에 이르기까지 다양한 프로젝트를 모든 코드 줄을 수동으로 검토하지 않고도 다룰 수 있게 했습니다. 발견 사항은 분류된 후 각 프로젝트 유지 관리자에게 제출되었습니다.
숫자로 보기
총 4,962건의 발견 사항 중 약 14.5%가 치명적 또는 높은 심각도로 평가되었습니다. 이는 자금 손실, 서비스 거부 또는 기타 심각한 악용으로 이어질 수 있는 720개의 버그를 의미합니다. 나머지 발견 사항은 코드 품질 개선 및 잠재적 엣지 케이스를 포함한 중간 및 낮은 심각도 문제를 다룹니다.
발견 사항의 의미
390개 프로젝트에 걸친 치명적 버그의 엄청난 양은 많은 비트코인 관련 코드베이스가 감사가 부족함을 시사합니다. 소규모 팀은 전문 보안 검토를 위한 예산이 부족한 경우가 많으며, 자금이 충분한 프로젝트도 미묘한 결함을 놓칠 수 있습니다. 자원봉사 그룹의 작업은 개발자가 조치할 수 있는 무료 대규모 감사를 제공하지만, 이제 각 프로젝트가 보고된 문제를
