Equipe de Red Team do Bitcoin encontra mais de uma dúzia de vulnerabilidades usando IA em 150 repositórios

Uma iniciativa voluntária de segurança liderada pelo CEO da AnchorWatch, Rob Hamilton, anunciou no início desta semana que usou modelos avançados de IA para analisar aproximadamente 150 repositórios de Bitcoin e descobriu mais de uma dúzia de vulnerabilidades. Hamilton afirmou que o grupo gastou cerca de US$ 20.000 em serviços de IA enquanto construía uma plataforma de red team para Bitcoin. A iniciativa busca identificar proativamente falhas de segurança antes que possam ser exploradas, refletindo o papel crescente da inteligência artificial na auditoria da infraestrutura de blockchain em todo o setor de criptomoedas.

Red Team de Bitcoin Analisa 150 Repositórios Usando Vários Modelos de IA

Em uma publicação no X no início desta semana, Rob Hamilton detalhou o progresso e a alocação de recursos da iniciativa. “Temos trabalhado ininterruptamente, com gastos de aproximadamente US$ 20.000 até o momento em diferentes serviços”, escreveu. Hamilton confirmou que o financiamento está garantido e que não são necessárias doações.

A equipe de red team do Bitcoin emprega vários modelos de IA, incluindo Kimi K3, GPT Sol, da OpenAI, os modelos Claude Fable e Claude Opus, da Anthropic, e GLM 5.2, da Z.ai, para identificar vulnerabilidades e gerar documentação de apoio. Hamilton observou que a equipe entrou em contato com a OpenAI para obter assistência na implementação do Cyber Harness. “É uma análise muito mais cara, mas vale muito a pena para os componentes essenciais do ecossistema do Bitcoin e já produziu bons resultados”, afirmou.

O desenvolvedor pseudônimo de Bitcoin Calle informou que a iniciativa construiu vários sistemas de análise baseados em IA voltados para carteiras, bibliotecas criptográficas, infraestrutura e outros projetos de Bitcoin. “Estamos tendo, em média, cerca de uma exploração de vulnerabilidade crítica por hora, por pessoa”, escreveu Calle no X. “Relatamos vulnerabilidades críticas a vários projetos nas últimas 12 horas. Felizmente, este é um exercício muito caro. Estamos gastando US$ 10.000 por dia.”

A equipe não divulgou quais projetos específicos foram afetados nem forneceu detalhes das vulnerabilidades descobertas.

Equipe Desenvolve Plataforma de Código Aberto Baseada em IA para Auditorias de Segurança do Bitcoin

A iniciativa está desenvolvendo uma plataforma de IA de código aberto especificamente projetada para auditar softwares de Bitcoin. Os desenvolvedores afirmam que o esforço está revelando vulnerabilidades críticas em carteiras, bibliotecas criptográficas e componentes de infraestrutura.

Red team se refere a profissionais de cibersegurança que testam softwares da perspectiva de um invasor, buscando vulnerabilidades antes que possam ser exploradas em ataques reais.

Auditoria de Segurança Baseada em IA Ganha Força no Setor de Criptomoedas

O anúncio ocorre enquanto a inteligência artificial desempenha um papel cada vez maior na identificação de falhas de segurança no setor de criptomoedas. No início deste ano, pesquisadores que usavam o Claude Opus 4.8, da Anthropic, descobriram uma falha de quatro anos no Zcash que poderia ter permitido que invasores criassem uma quantidade ilimitada de ZEC falsos.

Em agosto, a Coinkite afirmou acreditar que invasores usaram IA para identificar a vulnerabilidade da carteira Coldcard. A bridge de Bitcoin da Boltz suspendeu seu serviço de swap após declarar que invasores estavam usando IA para identificar vulnerabilidades mais rapidamente do que sua equipe conseguia corrigi-las.

Perguntas Frequentes

O que a equipe de red team do Bitcoin descobriu usando modelos de IA?
A equipe de red team do Bitcoin analisou aproximadamente 150 repositórios de Bitcoin usando modelos avançados de IA e descobriu mais de uma dúzia de vulnerabilidades. A equipe usou modelos como Kimi K3, GPT Sol, da OpenAI, Claude Fable e Claude Opus, da Anthropic, e GLM 5.2, da Z.ai, para identificar falhas de segurança em carteiras, bibliotecas criptográficas e infraestrutura.

Quanto a equipe de red team do Bitcoin gastou com análises de segurança usando IA?
O CEO da AnchorWatch, Rob Hamilton, afirmou que o grupo gastou cerca de US$ 20.000 em serviços de IA até o momento. O desenvolvedor Calle informou que a equipe está gastando US$ 10.000 por dia enquanto realiza auditorias de segurança intensivas, com uma média de uma exploração de vulnerabilidade crítica por hora, por pessoa.