A equipa Red Team da Bitcoin identifica mais de uma dúzia de vulnerabilidades com recurso a IA em 150 repositórios

Uma iniciativa voluntária de segurança liderada pelo CEO da AnchorWatch, Rob Hamilton, anunciou no início desta semana que utilizou modelos de IA de ponta para analisar aproximadamente 150 repositórios de Bitcoin e descobriu mais de uma dúzia de vulnerabilidades. Hamilton afirmou que o grupo gastou cerca de 20 000 dólares em serviços de IA enquanto desenvolvia uma plataforma de equipa vermelha para o Bitcoin. A iniciativa pretende identificar proativamente falhas de segurança antes de estas poderem ser exploradas, refletindo o papel crescente da inteligência artificial na auditoria da infraestrutura de blockchain em todo o setor das criptomoedas.

A Equipa Vermelha do Bitcoin Analisa 150 Repositórios Utilizando Vários Modelos de IA

Numa publicação no X no início desta semana, Rob Hamilton detalhou o progresso da iniciativa e a alocação de recursos. «Temos trabalhado sem parar, com cerca de 20 000 dólares gastos até ao momento em diferentes serviços», escreveu. Hamilton confirmou que o financiamento está assegurado e que não são necessárias doações.

A equipa vermelha do Bitcoin utiliza vários modelos de IA, incluindo o Kimi K3, o GPT Sol da OpenAI, os modelos Claude Fable e Opus da Anthropic e o GLM 5.2 da Z.ai, para identificar vulnerabilidades e gerar documentação de apoio. Hamilton referiu que a equipa entrou em contacto com a OpenAI para obter assistência na implementação do Cyber Harness. «É uma análise muito mais dispendiosa, mas vale plenamente a pena para as partes críticas do ecossistema Bitcoin e já produziu bons resultados», afirmou.

O programador pseudónimo de Bitcoin Calle informou que a iniciativa criou vários sistemas de análise baseados em IA direcionados para carteiras, bibliotecas criptográficas, infraestrutura e outros projetos de Bitcoin. «Estamos a obter, em média, cerca de uma exploração crítica por hora e por pessoa», escreveu Calle no X. «Reportámos vulnerabilidades críticas a vários projetos nas últimas 12 horas. Felizmente, este é um exercício muito dispendioso. Estamos a gastar 10 000 dólares por dia.»

A equipa não revelou quais os projetos específicos afetados nem forneceu detalhes sobre as vulnerabilidades descobertas.

A Equipa Desenvolve uma Plataforma de IA de Código Aberto para Auditorias de Segurança do Bitcoin

A iniciativa está a desenvolver uma plataforma de IA de código aberto especificamente concebida para auditar software de Bitcoin. Os programadores afirmam que o esforço está a descobrir vulnerabilidades críticas em carteiras, bibliotecas criptográficas e componentes de infraestrutura.

Uma equipa vermelha refere-se a profissionais de cibersegurança que testam software da perspetiva de um atacante, procurando vulnerabilidades antes de estas poderem ser exploradas em ataques reais.

A Auditoria de Segurança Baseada em IA Ganha Adesão em Todo o Setor das Criptomoedas

O anúncio surge numa altura em que a inteligência artificial desempenha um papel cada vez maior na descoberta de falhas de segurança em todo o setor das criptomoedas. No início deste ano, investigadores que utilizaram o Claude Opus 4.8 da Anthropic descobriram uma falha com quatro anos no Zcash que poderia ter permitido aos atacantes criar uma quantidade ilimitada de ZEC falsos.

Em agosto, a Coinkite afirmou acreditar que os atacantes utilizaram IA para identificar a vulnerabilidade da carteira Coldcard. A ponte de Bitcoin Boltz suspendeu o seu serviço de swap depois de afirmar que os atacantes estavam a utilizar IA para identificar vulnerabilidades mais rapidamente do que a sua equipa conseguia corrigi-las.

Perguntas frequentes

O que descobriu a Equipa Vermelha do Bitcoin utilizando modelos de IA?
A Equipa Vermelha do Bitcoin analisou aproximadamente 150 repositórios de Bitcoin utilizando modelos de IA de ponta e descobriu mais de uma dúzia de vulnerabilidades. A equipa utilizou modelos como o Kimi K3, o GPT Sol da OpenAI, o Claude Fable e o Opus da Anthropic e o GLM 5.2 da Z.ai para identificar falhas de segurança em carteiras, bibliotecas criptográficas e infraestrutura.

Quanto gastou a Equipa Vermelha do Bitcoin na análise de segurança com IA?
O CEO da AnchorWatch, Rob Hamilton, afirmou que o grupo gastou cerca de 20 000 dólares em serviços de IA até ao momento. O programador Calle informou que a equipa está a gastar 10 000 dólares por dia durante a realização de auditorias de segurança intensivas, descobrindo, em média, uma exploração crítica por hora e por pessoa.