KI-Bitcoin-Sicherheitsaudit entdeckt 85 kritische Schwachstellen in 390 Repositories » CoinEagle

Wichtige Punkte

• Das Bitcoin Red Team fand 85 kritische Schwachstellen in 390 Repositories innerhalb von 27,5 Stunden.
• Die Überprüfung erfolgte nach dem Coldcard-RNG-Exploit, der zu Verlusten von über 100 Millionen US-Dollar führte.

Eine Freiwilligeninitiative, bekannt als Bitcoin Red Team, hat während ihres ersten Tages einer koordinierten Überprüfung tausende Schwachstellen in Open-Source-Bitcoin-Repositories gemeldet.

Die Gruppe, angeführt von Entwickler Calle und AnchorWatch-CEO Rob Hamilton, dokumentierte 4.962 Funde in 27,5 Stunden, darunter 85 kritische und 635 Schwachstellen mit hoher Schwere.

Über 40.000 US-Dollar an künstlicher Intelligenz-Rechenressourcen finanzierten den Einsatz, mit finanzieller Unterstützung durch OpenSats, eine gemeinnützige Organisation zur Förderung von Open-Source-Bitcoin-Entwicklung.

Der Audit folgte auf einen schwerwiegenden Sicherheitsvorfall mit einer Schwachstelle im Zufallszahlengenerator von Coldcard-Hardware-Wallets, die zu bestätigten Verlusten von über 100 Millionen US-Dollar führte.

Umfang der KI-gesteuerten Sicherheitsüberprüfung

Das Red Team erstellte ein Überprüfungs-Framework für 171.599 Codezeilen, um grundlegende Bitcoin-Softwarebibliotheken zu identifizieren und reproduzierbare Schwachstellen zu dokumentieren.

Laut aktuellen Informationen des Projekts wurden bislang 21,4 % der Funde erfolgreich reproduziert.

Calle gab an, dass in der frühen Phase durchschnittlich etwa eine kritische Schwachstelle pro Stunde und Mitwirkendem entdeckt wurde.

Das Team setzte mehrere KI-Modelle ein, darunter Kimi K3, GPT Sol, Fable, Opus und GLM5.2, um Repositories zu scannen und strukturierte Berichte für Maintainer zu erzeugen.

Frühe Einschränkungen beim Zugang zu bestimmten KI-Systemen mit Sitz in den USA führten dazu, dass das Team zunächst verstärkt auf chinesische Open-Source-Modelle setzte, bevor ein breiterer Zugang wiederhergestellt wurde.

Hamilton teilte mit, dass das Überprüfungs-Framework voraussichtlich als Open Source veröffentlicht wird, sodass Unternehmen sowohl Open- als auch Closed-Source-Bitcoin-Codebestände testen können.

Coldcard-Verstoß und Reaktion der Branche

Die Initiative wurde gestartet, nachdem Angreifer eine Schwachstelle in der RNG-Implementierung von Coldcard ausnutzten, was MK3+-Geräte betraf und Abhebungen ermöglichte.

Forschungen identifizierten mindestens 15 verschiedene Angreifer, die die Schwachstelle ausnutzten, bevor eine gepatchte Firmware veröffentlicht wurde.

Nutzer, die ihre Gelder nicht auf Wallets umgezogen haben, die mit aktualisierter Firmware erzeugt wurden, könnten weiterhin einem Risiko ausgesetzt sein.

Boltz Exchange kündigte eine vorübergehende Pause bestimmter Operationen an, während Börsen und Dienstleister potenzielle KI-unterstützte Schwachstellen im weiteren Umfeld nach dem Vorfall prüften.