Audit Keamanan Bitcoin oleh AI Mengungkap 85 Kerentanan Kritis di 390 Repositori » CoinEagle

Poin Penting

• Bitcoin Red Team menemukan 85 celah kritis di 390 repositori dalam waktu 27,5 jam.
• Audit ini dilakukan setelah eksploitasi Coldcard RNG yang menyebabkan kerugian lebih dari $100 juta.

Sebuah inisiatif sukarela yang dikenal sebagai Bitcoin Red Team telah melaporkan ribuan kerentanan di repositori Bitcoin open-source selama hari pertama tinjauan terkoordinasi mereka.

Grup yang dipimpin oleh pengembang Calle dan CEO AnchorWatch Rob Hamilton ini mencatat 4.962 temuan dalam 27,5 jam, termasuk 85 isu kritis dan 635 isu tingkat tinggi.

Lebih dari $40.000 dalam sumber daya komputasi kecerdasan buatan membiayai upaya ini, dengan dukungan keuangan dari OpenSats, sebuah organisasi nirlaba yang mendukung pengembangan Bitcoin open-source.

Audit ini dilakukan setelah insiden keamanan besar yang melibatkan celah pada generator nomor acak di dompet keras Coldcard yang menyebabkan kerugian lebih dari $100 juta yang telah dikonfirmasi.

Cakupan Peninjauan Keamanan Berbasis AI

Red Team membuat sebuah perangkat review yang mencakup 171.599 baris kode untuk mengidentifikasi pustaka perangkat lunak dasar Bitcoin dan mendokumentasikan kerentanan yang dapat direproduksi.

Menurut pembaruan proyek, 21,4% dari temuan telah berhasil direproduksi sejauh ini.

Calle menyatakan bahwa laju penemuan rata-rata sekitar satu eksploitasi kritis per jam per kontributor pada fase awal.

Tim menggunakan beberapa model AI, termasuk Kimi K3, GPT Sol, Fable, Opus, dan GLM5.2, untuk memindai repositori dan menghasilkan laporan terstruktur untuk para pemelihara.

Pembatasan awal pada akses ke sistem AI berbasis Amerika Serikat membuat tim lebih banyak mengandalkan model open-source dari Tiongkok sebelum akses yang lebih luas dipulihkan.

Hamilton mengindikasikan bahwa perangkat review tersebut diharapkan akan berstatus open-source, memungkinkan perusahaan untuk menguji basis kode Bitcoin open- maupun closed-source.

Pelanggaran Coldcard dan Respons Industri

Inisiatif ini diluncurkan setelah penyerang mengeksploitasi celah pada implementasi RNG Coldcard, yang memengaruhi perangkat MK3+ dan memungkinkan penarikan dana.

Riset mengidentifikasi setidaknya 15 penyerang terpisah yang memanfaatkan kerentanan tersebut sebelum firmware yang telah ditambal dirilis.

Pengguna yang belum memigrasikan dana ke dompet yang dibuat dengan firmware terbaru masih berisiko terpapar.

Boltz exchange mengumumkan jeda sementara pada beberapa operasi saat exchange dan penyedia layanan menilai potensi temuan kerentanan yang dibantu AI di lingkungan pasca insiden yang lebih luas.