La Red Team de Bitcoin découvre plus d’une douzaine de vulnérabilités grâce à l’IA dans 150 dépôts

Une initiative bénévole de sécurité dirigée par le PDG d’AnchorWatch, Rob Hamilton, a annoncé plus tôt cette semaine avoir utilisé des modèles d’IA de pointe pour analyser environ 150 dépôts Bitcoin et découvert plus d’une douzaine de vulnérabilités. Hamilton a déclaré que le groupe avait dépensé environ 20 000 dollars en services d’IA tout en développant une plateforme Red Team pour Bitcoin. L’initiative vise à identifier de manière proactive les failles de sécurité avant qu’elles ne puissent être exploitées, ce qui reflète le rôle croissant de l’intelligence artificielle dans l’audit des infrastructures blockchain au sein de l’industrie des cryptomonnaies.

L’équipe Red Team Bitcoin analyse 150 dépôts à l’aide de plusieurs modèles d’IA

Dans un post publié sur X plus tôt cette semaine, Rob Hamilton a détaillé les progrès de l’initiative et l’allocation de ses ressources. « Nous travaillons 24 heures sur 24, avec environ 20 000 dollars dépensés jusqu’à présent dans différents services », a-t-il écrit. Hamilton a confirmé que le financement était assuré et que les dons n’étaient pas nécessaires.

L’équipe Red Team Bitcoin utilise plusieurs modèles d’IA, notamment Kimi K3, GPT Sol d’OpenAI, les modèles Claude Fable et Opus d’Anthropic, ainsi que GLM 5.2 de Z.ai, afin d’identifier les vulnérabilités et de générer la documentation correspondante. Hamilton a indiqué que l’équipe avait pris contact avec OpenAI pour obtenir de l’aide dans la mise en œuvre de Cyber Harness. « C’est une analyse bien plus coûteuse, mais elle en vaut largement la peine pour les composants essentiels de l’écosystème Bitcoin, et elle a déjà produit de bons résultats », a-t-il déclaré.

Le développeur Bitcoin pseudonyme Calle a indiqué que l’initiative avait construit plusieurs systèmes d’audit alimentés par l’IA ciblant les portefeuilles, les bibliothèques cryptographiques, l’infrastructure et d’autres projets Bitcoin. « Nous découvrons en moyenne environ un exploit critique par heure et par personne », a écrit Calle sur X. « Nous avons signalé des vulnérabilités critiques à plusieurs projets au cours des 12 dernières heures. Heureusement, c’est un exercice très coûteux. Nous dépensons 10 000 dollars par jour. »

L’équipe n’a pas révélé quels projets spécifiques étaient concernés ni fourni de détails sur les vulnérabilités découvertes.

L’équipe développe une plateforme d’IA open source pour les audits de sécurité de Bitcoin

L’initiative développe une plateforme d’IA open source spécialement conçue pour auditer les logiciels liés à Bitcoin. Les développeurs affirment que cet effort permet de découvrir des vulnérabilités critiques dans les portefeuilles, les bibliothèques cryptographiques et les composants d’infrastructure.

Une équipe Red Team désigne des professionnels de la cybersécurité qui testent les logiciels du point de vue d’un attaquant, en recherchant les vulnérabilités avant qu’elles ne puissent être exploitées lors d’attaques réelles.

L’audit de sécurité alimenté par l’IA gagne du terrain dans l’industrie crypto

Cette annonce intervient alors que l’intelligence artificielle joue un rôle croissant dans la détection des failles de sécurité au sein de l’industrie des cryptomonnaies. Plus tôt cette année, des chercheurs utilisant Claude Opus 4.8 d’Anthropic ont découvert une vulnérabilité datant de quatre ans dans Zcash, qui aurait pu permettre à des attaquants de créer une quantité illimitée de ZEC contrefaits.

En août, Coinkite a déclaré penser que des attaquants avaient utilisé l’IA pour identifier la vulnérabilité du portefeuille Coldcard. Le pont Bitcoin de Boltz a suspendu son service d’échange après avoir déclaré que des attaquants utilisaient l’IA pour identifier les vulnérabilités plus rapidement que son équipe ne pouvait les corriger.

FAQ

Qu’a découvert l’équipe Red Team Bitcoin à l’aide de modèles d’IA ?
L’équipe Red Team Bitcoin a analysé environ 150 dépôts Bitcoin à l’aide de modèles d’IA de pointe et découvert plus d’une douzaine de vulnérabilités. L’équipe a utilisé des modèles tels que Kimi K3, GPT Sol d’OpenAI, Claude Fable et Opus d’Anthropic, ainsi que GLM 5.2 de Z.ai, afin d’identifier des failles de sécurité dans les portefeuilles, les bibliothèques cryptographiques et l’infrastructure.

Combien l’équipe Red Team Bitcoin a-t-elle dépensé en analyse de sécurité par IA ?
Le PDG d’AnchorWatch, Rob Hamilton, a déclaré que le groupe avait dépensé environ 20 000 dollars en services d’IA jusqu’à présent. Le développeur Calle a indiqué que l’équipe dépensait 10 000 dollars par jour en menant des audits de sécurité intensifs, avec en moyenne la découverte d’un exploit critique par heure et par personne.