Red Team Bitcoin Menemukan Lebih dari Selusin Kerentanan dengan Menggunakan AI di 150 Repositori

Inisiatif keamanan sukarela yang dipimpin oleh CEO AnchorWatch, Rob Hamilton, mengumumkan awal pekan ini bahwa mereka menggunakan model AI canggih untuk memindai sekitar 150 repositori Bitcoin dan menemukan lebih dari selusin kerentanan. Hamilton menyatakan bahwa grup tersebut telah menghabiskan sekitar 20.000 dolar AS untuk layanan AI saat membangun platform red team Bitcoin. Inisiatif ini bertujuan mengidentifikasi kelemahan keamanan secara proaktif sebelum dapat dieksploitasi, yang mencerminkan semakin besarnya peran AI dalam mengaudit infrastruktur blockchain di seluruh industri kripto.

Red Team Bitcoin Memindai 150 Repositori Menggunakan Berbagai Model AI

Dalam sebuah unggahan di X awal pekan ini, Rob Hamilton merinci kemajuan dan alokasi sumber daya inisiatif tersebut. “Kami telah bekerja tanpa henti, dengan pengeluaran sekitar 20.000 dolar AS hingga saat ini untuk berbagai layanan,” tulisnya. Hamilton mengonfirmasi bahwa pendanaan telah tersedia dan donasi tidak diperlukan.

Red team Bitcoin menggunakan berbagai model AI, termasuk Kimi K3, GPT Sol milik OpenAI, model Claude Fable dan Opus milik Anthropic, serta GLM 5.2 milik Z.ai untuk mengidentifikasi kerentanan dan menghasilkan dokumentasi pendukung. Hamilton mencatat bahwa tim tersebut telah menghubungi OpenAI untuk mendapatkan bantuan dalam menerapkan Cyber Harness. “Pemindaian ini jauh lebih mahal, tetapi sangat sepadan untuk bagian-bagian penting dalam ekosistem Bitcoin dan telah membuahkan hasil yang baik,” ujarnya.

Pengembang Bitcoin pseudonim Calle melaporkan bahwa inisiatif tersebut telah membangun beberapa sistem peninjauan bertenaga AI yang menargetkan dompet, pustaka kriptografi, infrastruktur, dan proyek Bitcoin lainnya. “Rata-rata kami menemukan sekitar satu eksploit kritis per orang per jam,” tulis Calle di X. “Kami telah melaporkan kerentanan kritis kepada beberapa proyek dalam 12 jam terakhir. Syukurlah, ini merupakan upaya yang sangat mahal. Kami menghabiskan 10.000 dolar AS per hari.”

Tim tersebut tidak mengungkapkan proyek spesifik yang terdampak atau memberikan perincian tentang kerentanan yang ditemukan.

Tim Mengembangkan Platform AI Sumber Terbuka untuk Audit Keamanan Bitcoin

Inisiatif tersebut sedang mengembangkan platform AI sumber terbuka yang dirancang khusus untuk mengaudit perangkat lunak Bitcoin. Para pengembang mengatakan bahwa upaya tersebut telah menemukan kerentanan kritis di berbagai dompet, pustaka kriptografi, dan komponen infrastruktur.

Istilah red team merujuk pada para profesional keamanan siber yang menguji perangkat lunak dari sudut pandang penyerang dengan mencari kerentanan sebelum dapat dieksploitasi dalam serangan dunia nyata.

Audit Keamanan Berbasis AI Semakin Diminati di Seluruh Industri Kripto

Pengumuman tersebut muncul ketika AI memainkan peran yang semakin besar dalam menemukan kelemahan keamanan di seluruh industri kripto. Awal tahun ini, para peneliti yang menggunakan Claude Opus 4.8 milik Anthropic menemukan kelemahan berusia empat tahun di Zcash yang dapat memungkinkan penyerang membuat ZEC palsu tanpa batas.

Pada Agustus, Coinkite mengatakan bahwa pihaknya meyakini penyerang menggunakan AI untuk mengidentifikasi kerentanan pada dompet Coldcard. Bridge Bitcoin Boltz menangguhkan layanan swap-nya setelah menyatakan bahwa penyerang menggunakan AI untuk mengidentifikasi kerentanan lebih cepat daripada kemampuan timnya untuk menambal kerentanan tersebut.

FAQ

Apa yang ditemukan Bitcoin Red Team menggunakan model AI?
Bitcoin Red Team memindai sekitar 150 repositori Bitcoin menggunakan model AI canggih dan menemukan lebih dari selusin kerentanan. Tim tersebut menggunakan model seperti Kimi K3, GPT Sol milik OpenAI, Claude Fable dan Opus milik Anthropic, serta GLM 5.2 milik Z.ai untuk mengidentifikasi kelemahan keamanan di berbagai dompet, pustaka kriptografi, dan infrastruktur.

Berapa banyak yang telah dibelanjakan Bitcoin Red Team untuk pemindaian keamanan AI?
CEO AnchorWatch Rob Hamilton menyatakan bahwa grup tersebut telah menghabiskan sekitar 20.000 dolar AS untuk layanan AI hingga saat ini. Pengembang Calle melaporkan bahwa tim tersebut menghabiskan 10.000 dolar AS per hari saat melakukan audit keamanan intensif, dengan rata-rata menemukan satu eksploit kritis per orang per jam.