web3: Tim keamanan Bitcoin mengatakan AI telah menemukan beberapa kerentanan kritis

Tim sukarelawan keamanan Bitcoin menyatakan bahwa seiring semakin banyaknya penggunaan AI dalam audit blockchain, mereka telah memindai sekitar 150 repositori kode terkait Bitcoin dan mengungkapkan lebih dari sepuluh kerentanan kepada berbagai proyek, yang mencakup dompet, pustaka kriptografi, dan infrastruktur.

Total investasi sekitar 20 ribu dolar AS

CEO AnchorWatch, Rob Hamilton, awal pekan ini menulis di platform X bahwa timnya sedang membangun sebuah platform “Bitcoin Red Team”, dan sejauh ini telah menghabiskan sekitar 20 ribu dolar AS untuk berbagai layanan AI, serta sumber dana yang sudah tersedia.

Istilah “Red Team” biasanya merujuk pada pihak yang menguji keamanan perangkat lunak dari sudut pandang penyerang, dengan tujuan menemukan masalah sebelum kerentanan tersebut dieksploitasi. Hamilton mengatakan, timnya menggunakan Kimi K3, model GPT dari OpenAI, model Claude dari Anthropic, serta GLM 5.2 dari Z.ai untuk mengidentifikasi kerentanan dan menghasilkan dokumentasi pendukung.

Fokus pada dompet dan komponen inti

Pengembang Bitcoin anonim bernama Calle mengatakan bahwa proyek ini telah membangun beberapa sistem audit berbasis AI, dengan fokus pada dompet, pustaka kriptografi, infrastruktur, dan proyek Bitcoin lainnya. Ia menyebutkan bahwa timnya telah melaporkan kerentanan kritis ke beberapa proyek dalam 12 jam terakhir.

Namun, tim tersebut tidak mengungkapkan nama proyek yang terdampak maupun rincian kerentanannya. Artinya, pihak eksternal untuk saat ini belum dapat memverifikasi secara independen tingkat keparahan dan cakupan dampak kerentanan tersebut.

AI mempercepat dinamika serangan dan pertahanan keamanan

Praktik seperti ini secara bertahap meluas ke ranah keamanan crypto yang lebih luas. Laporan menyebutkan, pada awal tahun ini, peneliti memanfaatkan Claude Opus dari Anthropic untuk menemukan sebuah cacat di Zcash yang telah ada selama 4 tahun, di mana celah tersebut sempat dapat memungkinkan penyerang memalsukan jumlah ZEC tanpa batas.

Memasuki Agustus, produsen hardware wallet Coinkite menyatakan bahwa penyerang kemungkinan memanfaatkan AI untuk mengidentifikasi kerentanan pada dompet Coldcard. Protokol jembatan Bitcoin, Boltz, juga sempat menangguhkan layanan penukarannya karena mereka menyebut kecepatan penyerang dalam menemukan bug dengan bantuan AI melampaui kecepatan tim dalam menambal celah tersebut.

Berdasarkan informasi yang sudah diungkap sejauh ini, AI secara bersamaan meningkatkan efisiensi pihak pertahanan maupun penyerang. Untuk Bitcoin dan infrastruktur crypto yang lebih luas, kemampuan otomatisasi audit keamanan tengah berkembang pesat.