L'équipe de sécurité de Bitcoin affirme que l'IA a découvert plusieurs vulnérabilités critiques

Une équipe bénévole de sécurité Bitcoin a déclaré qu'avec l'utilisation croissante de l'IA dans l'audit des blockchains, elle a déjà scanné environ 150 dépôts de code liés à Bitcoin et divulgué plus d'une dizaine de vulnérabilités à plusieurs projets, couvrant des portefeuilles, des bibliothèques cryptographiques et des infrastructures.

Environ 20 000 dollars investis

Le PDG d'AnchorWatch, Rob Hamilton, a indiqué plus tôt cette semaine sur la plateforme X que l'équipe construisait une plateforme "Bitcoin Red Team", et que les dépenses sur différents services d'IA s'élèvent déjà à environ 20 000 dollars, les financements associés étant déjà assurés.

Une "Red Team" désigne généralement des experts en sécurité testant les logiciels sous l'angle de l'attaquant, avec pour objectif de détecter les failles avant qu'elles ne soient exploitées. Hamilton a précisé que l'équipe utilise Kimi K3, les modèles GPT d'OpenAI, le modèle Claude d'Anthropic ainsi que le GLM 5.2 de Z.ai pour identifier des vulnérabilités et générer la documentation associée.

Focalisation sur les portefeuilles et les composants de base

Le développeur Bitcoin pseudonyme Calle a indiqué que le projet a mis en place plusieurs systèmes d'audit pilotés par l'IA, axés principalement sur les portefeuilles, les bibliothèques cryptographiques, l'infrastructure et d'autres projets Bitcoin. Selon lui, l'équipe a signalé des vulnérabilités critiques à plusieurs projets au cours des 12 dernières heures.

Cependant, l'équipe n'a pas communiqué les noms des projets concernés ni révélé de détails sur les failles. Cela signifie qu'il est temporairement impossible pour des tiers de vérifier de façon indépendante la gravité et l'ampleur de ces vulnérabilités.

L’IA accélère le rythme cyber offensif et défensif

Ce type de pratique s'étend progressivement à l'ensemble du secteur de la sécurité crypto. Selon le rapport, plus tôt cette année, des chercheurs ont découvert à l'aide de Claude Opus d'Anthropic une faille dans Zcash datant de quatre ans, qui aurait pu permettre à des attaquants de forger un nombre illimité de ZEC.

Depuis le mois d'août, le fabricant de portefeuilles matériels Coinkite a indiqué que des attaquants avaient potentiellement identifié des vulnérabilités dans le portefeuille Coldcard à l'aide de l'IA. Le protocole de bridge Bitcoin, Boltz, a également temporairement suspendu son service d'échange, car il affirmait que la vitesse à laquelle les attaquants découvraient des failles grâce à l’IA dépassait celle à laquelle l’équipe pouvait les corriger.

D'après les informations communiquées jusqu'à présent, l'IA accroît simultanément l'efficacité des défenseurs et des attaquants. Pour Bitcoin et l'ensemble de l'infrastructure crypto, les capacités d'audit automatique en matière de cybersécurité se renforcent rapidement.