Kampanye Keamanan Bitcoin Berbasis AI Menemukan Hampir 5.000 Masalah Perangkat Lunak di 390 Proyek

Sebuah kampanye keamanan Bitcoin yang terkoordinasi berhasil menemukan hampir 5.000 permasalahan perangkat lunak di ratusan proyek open-source dalam waktu sekitar 30 jam. Upaya ini memadukan keahlian manusia dengan alat kecerdasan buatan untuk mengidentifikasi kelemahan perangkat lunak.

Inisiatif ini mempertemukan 16 peneliti keamanan yang dipimpin oleh pengembang Calle, dengan dukungan dari OpenSats, OpenCode, dan sponsor inferensi AI. Kelompok ini bekerja sama melakukan tinjauan terkoordinasi yang mencakup ratusan proyek terkait Bitcoin.

Merinci Temuan

Tim melaporkan 4.962 temuan di 390 proyek terkait Bitcoin selama kampanye berlangsung. Jumlah tersebut mencakup 85 isu kritis dan 635 temuan dengan tingkat keparahan tinggi, sehingga total laporan paling serius mencapai 720.

Kampanye ini mempertahankan ritme yang cepat, dengan rata-rata sekitar 166 temuan yang dilaporkan setiap jam selama peninjauan. Berdasarkan angka yang dipublikasikan, tim mengidentifikasi sekitar 2,3 isu kritis atau tingkat berat untuk setiap jam-persona yang dihabiskan dalam pemeriksaan perangkat lunak.

Peneliti menyatakan bahwa kampanye ini berbeda dengan audit keamanan tradisional karena peninjau manusia secara aktif membimbing sistem AI selama pengujian. Setiap peserta menggunakan instruksi dan metode yang berbeda, membantu mengungkap kelemahan yang mungkin terlewat jika hanya menggunakan satu pendekatan.

Jumlah akhir juga mencakup temuan yang dikumpulkan oleh satu kontributor sebelum kampanye langsung secara resmi dimulai. Setelah hasil tersebut ditambahkan, perpustakaan crypto dan kit pengembangan perangkat lunak mencatat porsi temuan terbanyak dengan 1.385 isu yang dilaporkan.

Apa yang Diungkap oleh Temuan

Tim menyatakan bahwa sekitar satu dari setiap tujuh temuan yang dilaporkan masuk ke dalam kategori tingkat berat atau kritis. Hanya satu proyek yang ditinjau dilaporkan menyelesaikan kampanye tanpa temuan apapun, yang mendapat komentar bercanda dari pengembang Bitcoin Core Matt Corallo.

Para peneliti telah mulai mengirimkan temuan kritis yang telah diverifikasi kepada para pemelihara proyek terkait disertai demonstrasi pengetesan ulang sebagai bukti. Banyak pemelihara dilaporkan mengonfirmasi laporan dengan cepat, meskipun memproses volume sebesar ini tetap menjadi tantangan besar.

Kampanye ini hadir saat keamanan perangkat lunak Bitcoin mendapat perhatian lebih besar di seluruh ekosistem setelah sejumlah insiden keamanan baru-baru ini. Secara terpisah, Bitcoin mencatat sekitar 0,98 juta alamat aktif harian pada 31 Juli, level tertinggi sejak Desember 2024. Lonjakan ini terjadi setelah penyerang mulai menyapu dompet yang seed-nya dibuat menggunakan firmware Coldcard cacat.