تدقيق أمني باستخدام الذكاء الاصطناعي في Bitcoin يكشف عن 85 ثغرة حرجة عبر 390 مستودعًا » CoinEagle

النقاط الرئيسية

• فريق Bitcoin Red Team اكتشف 85 ثغرة حرجة في 390 مستودعًا خلال 27.5 ساعة.
• التدقيق جاء بعد استغلال خطأ Coldcard RNG الذي أدى إلى خسائر تجاوزت 100 مليون دولار.

مبادرة تطوعية تُعرف باسم Bitcoin Red Team أفادت بآلاف الثغرات في مستودعات Bitcoin مفتوحة المصدر خلال أول يوم من المراجعة المنسقة.

وقام الفريق، الذي يقوده المطور Calle والرئيس التنفيذي لـ AnchorWatch روب هاميلتون، بتسجيل 4962 نتيجة في 27.5 ساعة، بما في ذلك 85 ثغرة حرجة و635 مشكلة عالية الخطورة.

تم تمويل الجهد من خلال أكثر من 40,000 دولار من موارد الحوسبة المعتمدة على الذكاء الاصطناعي، بدعم مالي من OpenSats، وهي منظمة غير ربحية تدعم تطوير Bitcoin مفتوح المصدر.

وجاء التدقيق عقب حادث أمني كبير يتعلق بخلل مولد الأرقام العشوائية في محافظ Coldcard المادية، مما أدى إلى خسائر مؤكدة تتجاوز 100 مليون دولار.

نطاق المراجعة الأمنية المعتمدة على الذكاء الاصطناعي

أنشأ فريق Red Team بيئة مراجعة شملت 171,599 سطرًا من الشيفرة البرمجية لتحديد مكتبات برامج Bitcoin الأساسية وتوثيق الثغرات القابلة لإعادة الإنتاج.

ووفقًا لتحديثات المشروع، تم إعادة إنتاج 21.4٪ من النتائج بنجاح حتى الآن.

أوضح Calle أن معدل الاكتشاف بلغ تقريبًا ثغرة حرجة واحدة لكل ساعة لكل مساهم خلال المرحلة المبكرة.

استخدم الفريق عدة نماذج ذكاء اصطناعي، بما في ذلك Kimi K3 وGPT Sol وFable وOpus وGLM5.2، لمسح المستودعات وتوليد تقارير منظمة للمحافظين.

أدى فرض قيود مبكرة على الوصول إلى بعض أنظمة الذكاء الاصطناعي القائمة في الولايات المتحدة إلى لجوء الفريق للاعتماد بشكل أكبر على النماذج مفتوحة المصدر الصينية قبل استعادة الوصول الأوسع.

أشار هاميلتون إلى أنه من المتوقع أن يتم فتح بيئة المراجعة للجمهور، مما يمكن الشركات من اختبار أكواد Bitcoin مفتوحة ومغلقة المصدر.

خرق Coldcard واستجابة القطاع

تم إطلاق المبادرة بعد أن استغل المهاجمون ثغرة في تنفيذ RNG في Coldcard، ما أثر على الأجهزة من نوع MK3+ وأتاح عمليات سحب الأموال.

وأظهرت الأبحاث وجود ما لا يقل عن 15 مهاجما منفصلًا استغلوا الثغرة قبل إصدار البرنامج الثابت المحدث.

قد يظل المستخدمون الذين لم ينقلوا أموالهم إلى محافظ تم إنشاؤها تحت البرنامج الثابت الجديد عرضة للخطر.

وأعلنت منصة Boltz عن وقف مؤقت لبعض العمليات بينما تقوم المنصات ومزودو الخدمات بتقييم اكتشافات الثغرات المحتملة بمساعدة الذكاء الاصطناعي في البيئة اللاحقة للحادثة.