El equipo Red Team de Bitcoin encuentra más de una docena de vulnerabilidades utilizando IA en 150 repositorios

Una iniciativa voluntaria de seguridad liderada por el CEO de AnchorWatch, Rob Hamilton, anunció a principios de esta semana que había utilizado modelos de IA de vanguardia para analizar aproximadamente 150 repositorios de Bitcoin y había descubierto más de una docena de vulnerabilidades. Hamilton declaró que el grupo había gastado unos 20.000 dólares en servicios de IA mientras desarrollaba una plataforma de Red Team para Bitcoin. La iniciativa tiene como objetivo identificar de forma proactiva las deficiencias de seguridad antes de que puedan explotarse, lo que refleja el creciente papel de la inteligencia artificial en la auditoría de la infraestructura blockchain en todo el sector de las criptomonedas.

Bitcoin Red Team analiza 150 repositorios utilizando varios modelos de IA

En una publicación en X a principios de esta semana, Rob Hamilton detalló los avances de la iniciativa y la asignación de recursos. «Hemos estado trabajando sin descanso y hemos gastado aproximadamente 20.000 dólares hasta este momento en diferentes servicios», escribió. Hamilton confirmó que la financiación está asegurada y que no necesitan donaciones.

El equipo de Bitcoin Red Team emplea varios modelos de IA, incluidos Kimi K3, GPT Sol de OpenAI, los modelos Claude Fable y Opus de Anthropic, y GLM 5.2 de Z.ai, para identificar vulnerabilidades y generar documentación de respaldo. Hamilton señaló que el equipo se ha puesto en contacto con OpenAI para recibir ayuda con la implementación de Cyber Harness. «Es un análisis mucho más caro, pero merece la pena para las partes fundamentales del ecosistema de Bitcoin y ya ha dado buenos resultados», afirmó.

El desarrollador seudónimo de Bitcoin, Calle, informó de que la iniciativa ha creado varios sistemas de revisión basados en IA dirigidos a billeteras, bibliotecas criptográficas, infraestructura y otros proyectos de Bitcoin. «Estamos registrando, de media, aproximadamente un exploit crítico por persona y hora», escribió Calle en X. «Hemos informado de vulnerabilidades críticas a varios proyectos en las últimas 12 horas. Por suerte, este es un ejercicio muy caro. Estamos gastando 10.000 dólares al día».

El equipo no reveló qué proyectos concretos se vieron afectados ni proporcionó detalles sobre las vulnerabilidades descubiertas.

El equipo desarrolla una plataforma de IA de código abierto para auditorías de seguridad de Bitcoin

La iniciativa está desarrollando una plataforma de IA de código abierto diseñada específicamente para auditar software de Bitcoin. Los desarrolladores afirman que el esfuerzo está descubriendo vulnerabilidades críticas en billeteras, bibliotecas criptográficas y componentes de infraestructura.

Un Red Team hace referencia a profesionales de la ciberseguridad que prueban el software desde la perspectiva de un atacante y buscan vulnerabilidades antes de que puedan explotarse en ataques reales.

La auditoría de seguridad basada en IA gana terreno en todo el sector de las criptomonedas

El anuncio se produce mientras la inteligencia artificial desempeña un papel cada vez mayor en la detección de fallos de seguridad en todo el sector de las criptomonedas. A principios de este año, unos investigadores que utilizaban Claude Opus 4.8 de Anthropic descubrieron un fallo de cuatro años de antigüedad en Zcash que podría haber permitido a los atacantes crear una cantidad ilimitada de ZEC falsos.

En agosto, Coinkite afirmó que creía que los atacantes habían utilizado IA para identificar la vulnerabilidad de la billetera Coldcard. El puente de Bitcoin Boltz suspendió su servicio de intercambio después de afirmar que los atacantes utilizaban IA para identificar vulnerabilidades más rápido de lo que su equipo podía corregirlas.

Preguntas frecuentes

¿Qué descubrió Bitcoin Red Team utilizando modelos de IA?
Bitcoin Red Team analizó aproximadamente 150 repositorios de Bitcoin utilizando modelos de IA de vanguardia y descubrió más de una docena de vulnerabilidades. El equipo utilizó modelos como Kimi K3, GPT Sol de OpenAI, Claude Fable y Opus de Anthropic, y GLM 5.2 de Z.ai para identificar fallos de seguridad en billeteras, bibliotecas criptográficas e infraestructura.

¿Cuánto ha gastado Bitcoin Red Team en análisis de seguridad mediante IA?
El CEO de AnchorWatch, Rob Hamilton, declaró que el grupo había gastado unos 20.000 dólares en servicios de IA hasta ese momento. El desarrollador Calle informó de que el equipo está gastando 10.000 dólares al día mientras realiza auditorías de seguridad intensivas, con una media de un exploit crítico descubierto por persona y hora.