In breve

  • L'iniziativa afferma di aver esaminato circa 150 repository di Bitcoin e di aver segnalato più di una dozzina di vulnerabilità.
  • Il team sta sviluppando una piattaforma AI open-source per auditare il software Bitcoin.
  • Gli sviluppatori affermano che il lavoro sta portando alla luce vulnerabilità critiche in wallet, librerie crittografiche e infrastruttura.

Un'iniziativa di sicurezza volontaria afferma di aver utilizzato modelli AI all'avanguardia per esaminare 150 repository di Bitcoin, individuando oltre una dozzina di vulnerabilità mentre gli sviluppatori si affidano sempre di più all'intelligenza artificiale per auditare le blockchain.

"Abbiamo lavorato senza sosta, con una spesa di circa 20.000 dollari fino ad oggi suddivisi tra diversi servizi", ha scritto. "I fondi sono già stati ottenuti, apprezzo tutti i gesti di donazione ma non è necessario. Il conto è già coperto."

Un "red team" si riferisce a professionisti della cybersicurezza che testano il software dal punto di vista di un attaccante, cercando vulnerabilità prima che possano essere sfruttate.

Secondo Hamilton, il red team di Bitcoin utilizza Kimi K3 insieme a GPT Sol di OpenAI, Claude Fable e Opus di Anthropic e GLM 5.2 di Z.ai per individuare vulnerabilità e generare documentazione di supporto.

"Siamo anche in contatto con OpenAI per ricevere supporto in modo da poter gestire anche il Cyber Harness", ha scritto. "È una scansione molto più costosa, ma vale la pena per le parti critiche dell’ecosistema Bitcoin e ha già prodotto buoni risultati."

Lo sviluppatore Bitcoin pseudonimo Calle ha dichiarato che l'iniziativa ha costruito diversi sistemi di revisione basati su AI mirati a wallet, librerie crittografiche, infrastruttura e altri progetti Bitcoin.

Il team non ha rivelato quali progetti siano stati coinvolti né i dettagli tecnici delle vulnerabilità.

L'annuncio arriva in un momento in cui l'AI sta assumendo un ruolo sempre più importante nell'individuare falle di sicurezza nell'industria crypto. All'inizio dell'anno, ricercatori che utilizzano Claude Opus 4.8 di Anthropic hanno scoperto una vulnerabilità in Zcash presente da quattro anni, che avrebbe potuto consentire agli attaccanti di creare una quantità illimitata di ZEC contraffatti. In agosto, Coinkite ha dichiarato di ritenere che gli attaccanti abbiano usato l’AI per identificare una vulnerabilità nel wallet Coldcard, mentre Bitcoin bridge Boltz ha sospeso il suo servizio di swap dopo aver affermato che gli attaccanti stavano utilizzando l'AI per trovare vulnerabilità più velocemente di quanto il team riuscisse a risolverle.