Campanha de Segurança de Bitcoin com IA Encontra Quase 5.000 Problemas de Software em 390 Projetos

Uma campanha coordenada de segurança do Bitcoin descobriu quase 5.000 problemas de software em centenas de projetos de código aberto em cerca de 30 horas. O esforço combinou expertise humana com ferramentas de inteligência artificial para identificar fraquezas no software.

A iniciativa reuniu 16 pesquisadores de segurança liderados pelo desenvolvedor Calle, com o apoio da OpenSats, OpenCode e patrocinadores de inferência de IA. O grupo trabalhou em conjunto em uma revisão coordenada cobrindo centenas de projetos relacionados ao Bitcoin.

Analisando os Resultados

De acordo com os números divulgados pela equipe, os pesquisadores relataram 4.962 descobertas em 390 projetos relacionados ao Bitcoin durante a campanha. O total incluiu 85 problemas críticos e 635 descobertas de alta severidade, elevando o número dos relatórios mais sérios para 720.

A campanha manteve um ritmo rápido, com uma média de cerca de 166 descobertas relatadas a cada hora durante toda a revisão. Com base nos números publicados, a equipe identificou aproximadamente 2,3 problemas críticos ou de alta severidade para cada hora-pessoa gasta examinando o software.

Os pesquisadores disseram que a campanha diferiu de uma auditoria de segurança tradicional porque os revisores humanos guiaram ativamente os sistemas de IA durante os testes. Cada participante usou diferentes comandos e métodos, ajudando a descobrir fraquezas que uma única abordagem poderia ter perdido.

A contagem final também incluiu descobertas coletadas por um contribuinte antes do início oficial da campanha ao vivo. Após a adição desses resultados, bibliotecas de criptomoedas e kits de desenvolvimento de software registraram a maior parte das descobertas com 1.385 problemas relatados.

O que as Descobertas Revelaram

A equipe disse que cerca de um em cada sete achados relatados caiu nas categorias de severidade alta ou crítica. Apenas um projeto revisado completou a campanha sem nenhum problema relatado, o que levou a um comentário bem-humorado do desenvolvedor do Bitcoin Core, Matt Corallo.

Os pesquisadores já começaram a enviar descobertas críticas verificadas para os mantenedores dos projetos afetados com demonstrações de reteste de prova de conceito. Muitos mantenedores confirmaram os relatórios rapidamente, embora processar um volume tão grande continue sendo um desafio significativo.

A campanha ocorre enquanto a segurança do software Bitcoin recebe mais atenção em todo o ecossistema após vários incidentes de segurança recentes. Separadamente, o Bitcoin registrou cerca de 0,98 milhão de endereços ativos diários em 31 de julho, o nível mais alto desde dezembro de 2024. O aumento ocorreu após os atacantes começarem a varrer carteiras cujas sementes foram geradas usando firmware defeituoso do Coldcard.

Fonte: CryptoPotato