Kurz zusammengefasst

  • Die Initiative gibt an, etwa 150 Bitcoin-Repositories gescannt und mehr als ein Dutzend Schwachstellen offengelegt zu haben.
  • Das Team entwickelt eine Open-Source-AI-Plattform zur Prüfung von Bitcoin-Software.
  • Entwickler berichten, dass bei dem Vorhaben kritische Schwachstellen in Wallets, kryptographischen Bibliotheken und der Infrastruktur entdeckt werden.

Eine freiwillige Sicherheitsinitiative berichtet, dass sie modernste AI-Modelle eingesetzt hat, um 150 Bitcoin-Repositories zu scannen und dabei mehr als ein Dutzend Schwachstellen gefunden hat, während Entwickler zunehmend künstliche Intelligenz zum Auditieren von Blockchains nutzen.

„Wir haben rund um die Uhr gearbeitet und bisher etwa 20.000 US-Dollar in verschiedene Dienste investiert“, schrieb er. „Die Finanzierung ist gesichert, ich danke für alle Spendenangebote, aber das ist nicht notwendig. Die Rechnung ist bereits beglichen.“

Ein Red-Team bezeichnet Cybersecurity-Experten, die Software aus der Sicht eines Angreifers testen und Schwachstellen aufdecken, bevor sie ausgenutzt werden können.

Laut Hamilton nutzt das Bitcoin-Red-Team Kimi K3 neben OpenAI’s GPT Sol, Anthropics Claude Fable und Opus-Modellen sowie Z.ai’s GLM 5.2 zur Identifizierung von Schwachstellen und Erstellung unterstützender Dokumentation.

„Wir stehen auch mit OpenAI in Kontakt, damit ich das Cyber Harness ebenfalls betreiben konnte“, schrieb er. „Das ist ein deutlich teurerer Scan, aber für tragende Teile des Bitcoin-Ökosystems lohnt er sich und hat bereits gute Ergebnisse geliefert.“

Der pseudonyme Bitcoin-Entwickler Calle berichtet, dass die Initiative mehrere von AI unterstützte Prüfsysteme entwickelt hat, die Wallets, kryptographische Bibliotheken, Infrastruktur und andere Bitcoin-Projekte untersuchen.

Das Team hat nicht offengelegt, welche Projekte betroffen sind oder Details zu den Schwachstellen genannt.

Die Ankündigung kommt zu einem Zeitpunkt, an dem AI eine wachsende Rolle beim Aufspüren von Sicherheitslücken in der Krypto-Branche spielt. Anfang des Jahres entdeckten Forscher mit Anthropic's Claude Opus 4.8 eine vier Jahre alte Schwachstelle in Zcash, mit der Angreifer unbegrenzt gefälschte ZEC hätten erzeugen können. Im August äußerte Coinkite den Verdacht, dass Angreifer AI genutzt haben, um die Coldcard-Wallet-Sicherheitslücke zu finden. Die Bitcoin-Brücke Boltz stellte ihren Swap-Service ein, nachdem sie erklärte, Angreifer würden AI nutzen, um Schwachstellen schneller zu finden, als das Team sie beheben könne.