Eine freiwillige Sicherheitsinitiative berichtet, dass sie fortschrittliche KI-Modelle (künstliche Intelligenz) eingesetzt hat, um ungefähr 150 Bitcoin-Repositories zu scannen, was zu mehr als einem Dutzend Schwachstellenmeldungen führte. Diese Bemühungen verdeutlichen, wie Entwickler zunehmend auf KI vertrauen, um die Blockchain-Infrastruktur zu auditieren, die Hunderte Milliarden Dollar an Wert absichert.

In einem kürzlichen Beitrag auf X erklärte AnchorWatch-CEO Rob Hamilton, dass die Gruppe rund 20.000 Dollar für KI-Dienste ausgegeben hat, um eine „Bitcoin Red Team“-Plattform aufzubauen. Ein Red Team besteht normalerweise aus Cybersicherheitsfachleuten, die Software aus der Perspektive eines Angreifers bewerten und proaktiv nach Schwachstellen suchen, bevor diese ausgenutzt werden können.

„Wir haben rund um die Uhr gearbeitet und bisher rund 20.000 Dollar für verschiedene Dienste ausgegeben“, schrieb Hamilton (https://x.com/Rob1Ham/status/2084523368783438198?s=20). „Die Finanzierung ist gesichert, ich schätze alle Spendenangebote, aber sie sind nicht notwendig. Die Rechnung ist bezahlt.“

Laut Hamilton nutzt das Red Team Kimi K3 neben OpenAIs GPT Sol, Anthropics Claude Fable- und Opus-Modellen sowie Z.ais GLM 5.2, um Systemschwachstellen zu identifizieren und die notwendige Begleitdokumentation zu erstellen.

„Wir wurden auch mit OpenAI in Verbindung gesetzt, um Hilfe zu erhalten, sodass ich den Cyber Harness zum Laufen bringen konnte“, erklärte er. „Das ist ein viel teurerer Scan, aber er ist es wert für die tragenden Teile des Bitcoin-Ökosystems und hat bereits gute Ergebnisse geliefert.“

Der pseudonyme Bitcoin-Entwickler Calle erwähnte, dass das Team mehrere KI-gesteuerte Überprüfungssysteme eingerichtet hat, die speziell auf Bitcoin-Wallets, kryptografische Bibliotheken, Kerninfrastruktur und verschiedene andere Projekte abzielen.

„Wir verzeichnen im Durchschnitt etwa einen kritischen Exploit pro Stunde und Person“, berichtete Calle auf X (https://x.com/callebtc/status/2084561246305542617?s=20). „Wir haben in den letzten 12 Stunden kritische Schwachstellen an mehrere Projekte gemeldet. Gott sei Dank ist dies eine sehr teure Übung. Wir verbrennen 10.000 Dollar pro Tag.“

Die Entwickler gaben weder die spezifischen betroffenen Projekte an noch lieferten sie tiefere technische Details zu den gefundenen Schwachstellen, was im Einklang mit den Praktiken der verantwortungsvollen Offenlegung (responsible disclosure) steht. Diese gibt Maintainern Zeit, Probleme zu beheben, bevor Details öffentlich werden.

Die Ergebnisse der Initiative entstehen, während KI eine immer prominentere Rolle bei der Aufdeckung von Sicherheitslücken im gesamten Krypto-Sektor spielt. Forscher, die Anthropics Claude Opus 4.8 einsetzten, entdeckten Anfang dieses Jahres eine vier Jahre alte Schwachstelle in Zcash, die es Angreifern möglicherweise erlaubt hätte, unbegrenzt gefälschte ZEC zu prägen. Darüber hinaus deutete Coinkite im August an, dass Angreifer KI genutzt haben könnten, um die Schwachstelle im Coldcard-Wallet aufzuspüren. Ebenso setzte die Bitcoin-Brücke Boltz ihren Swap-Dienst vorübergehend aus, nachdem sie festgestellt hatte, dass Angreifer KI nutzten, um Schwachstellen schneller zu entdecken, als Entwickler Patches ausgeben konnten. Dieses Muster unterstreicht einen sich ausweitenden Wettlauf, bei dem Angreifern und Verteidigern dieselben KI-Fähigkeiten zur Verfügung stehen, was proaktive Sicherheitsaudits für Open-Source-Krypto-Projekte zunehmend kritisch macht.