Ringkasan

  • Inisiatif ini mengatakan telah memindai sekitar 150 repositori Bitcoin dan melakukan lebih dari belasan pengungkapan kerentanan.
  • Tim ini sedang mengembangkan platform AI open-source untuk mengaudit perangkat lunak Bitcoin.
  • Para pengembang mengatakan upaya ini menemukan kerentanan kritis di seluruh dompet, perpustakaan kriptografi, dan infrastruktur.

Sebuah inisiatif keamanan sukarelawan mengatakan bahwa mereka menggunakan model AI frontier untuk memindai 150 repositori Bitcoin dan menemukan lebih dari belasan kerentanan, seiring para pengembang semakin banyak menggunakan kecerdasan buatan untuk mengaudit blockchain.

“Kami telah bekerja tanpa henti, dengan pengeluaran sekitar $20.000 hingga saat ini di berbagai layanan,” tulisnya. “Pendanaan sudah diamankan, saya menghargai semua niat untuk donasi namun itu tidak diperlukan. Tagihan sudah ditangani.”

Red team mengacu pada profesional keamanan siber yang menguji perangkat lunak dari perspektif penyerang, mencari kerentanan sebelum dapat dieksploitasi.

Menurut Hamilton, tim red Bitcoin menggunakan Kimi K3 bersama dengan GPT Sol dari OpenAI, model Claude Fable dan Opus dari Anthropic, serta GLM 5.2 dari Z.ai untuk mengidentifikasi kerentanan dan membuat dokumentasi pendukung.

“Kami juga sudah terhubung dengan OpenAI untuk bantuan sehingga saya bisa mengelola pengoperasian Cyber Harness juga,” tulisnya. “Ini scan yang jauh lebih mahal, tetapi sangat layak untuk bagian-bagian utama ekosistem Bitcoin dan sudah menghasilkan hasil yang bagus.”

Pengembang Bitcoin dengan nama samaran Calle mengatakan inisiatif ini telah membangun beberapa sistem review berbasis AI yang ditujukan ke dompet, perpustakaan kriptografi, infrastruktur, dan proyek Bitcoin lainnya.

Tim tersebut tidak mengungkapkan proyek mana saja yang terdampak atau detail dari kerentanan yang ditemukan.

Pengumuman ini muncul ketika AI semakin memainkan peran penting dalam menemukan celah keamanan di industri kripto. Awal tahun ini, peneliti yang menggunakan Claude Opus 4.8 dari Anthropic menemukan celah berumur empat tahun di Zcash yang bisa saja memungkinkan penyerang menciptakan ZEC palsu tanpa batas. Pada bulan Agustus, Coinkite mengatakan mereka percaya penyerang menggunakan AI untuk mengidentifikasi kerentanan di dompet Coldcard, sementara jembatan Bitcoin Boltz menghentikan layanan swap setelah mengatakan penyerang memakai AI untuk menemukan kerentanan lebih cepat daripada tim mereka bisa menambalnya.