Zespół bezpieczeństwa bitcoin ogłosił, że AI wykryła kilka kluczowych luk w zabezpieczeniach

Zespół ochotniczy ds. bezpieczeństwa Bitcoin poinformował, że wraz ze wzrostem wykorzystania AI do audytu blockchain, przeskanował około 150 repozytoriów kodu związanych z Bitcoinem i ujawnił kilkanaście podatności kilku projektom, obejmujących portfele, biblioteki kryptograficzne oraz infrastrukturę.

Zaangażowano około 20 tysięcy dolarów

Rob Hamilton, CEO AnchorWatch, napisał na platformie X na początku tygodnia, że zespół pracuje nad stworzeniem platformy „Bitcoin red team”, a dotychczasowe wydatki na różne usługi AI wyniosły około 20 tysięcy dolarów i środki te zostały już zabezpieczone.

Tzw. „red team” to zazwyczaj specjaliści ds. bezpieczeństwa testujący oprogramowanie z perspektywy napastnika, mający na celu wykrycie problemów zanim zostaną wykorzystane podatności. Hamilton wskazał, że zespół korzystał z Kimi K3, modeli GPT od OpenAI, modelu Claude od Anthropic oraz GLM 5.2 od Z.ai do identyfikacji podatności i generowania odpowiedniej dokumentacji.

Skupienie na portfelach i komponentach bazowych

Deweloper Bitcoin działający pod pseudonimem Calle stwierdził, że projekt stworzył wiele systemów audytu opartych na AI, skoncentrowanych na portfelach, bibliotekach kryptograficznych, infrastrukturze oraz innych projektach Bitcoin. Według niego, w ciągu ostatnich 12 godzin zespół zgłosił krytyczne luki kilku projektom.

Zespół nie ujawnił jednak nazw zagrożonych projektów ani szczegółów dotyczących podatności. Oznacza to, że na razie nie ma możliwości niezależnej weryfikacji powagi i zakresu tych luk.

AI przyspiesza tempo cyberbezpieczeństwa

Takie działania stopniowo rozszerzają się na szerszy obszar bezpieczeństwa w kryptowalutach. W artykule wspomniano, że na początku roku badacze z pomocą modelu Claude Opus od Anthropic odkryli czteroletnią lukę Zcash, która mogła umożliwić atakującym sfałszowanie nieograniczonej liczby ZEC.

W sierpniu producent portfeli sprzętowych Coinkite poinformował, że atakujący prawdopodobnie przy użyciu AI zidentyfikowali lukę w portfelu Coldcard. Protokół mostu Bitcoin Boltz również czasowo zawiesił swoją usługę wymiany, ponieważ według nich tempo wykrywania podatności przez atakujących z użyciem AI przewyższyło tempo ich łatania przez zespół.

Z dotychczasowych informacji wynika, że AI jednocześnie zwiększa skuteczność obrony i ataku. W przypadku Bitcoin i szerszej infrastruktury kryptowalutowej, zdolności do automatyzacji audytów bezpieczeństwa rosną bardzo szybko.