Eine koordinierte Sicherheitskampagne für Bitcoin entdeckte in etwa 30 Stunden fast 5.000 Softwareprobleme in Hunderten von Open-Source-Projekten. Der Einsatz kombinierte menschliche Expertise mit KI-Tools, um Softwareanfälligkeiten zu identifizieren.
Die Initiative vereinte 16 Sicherheitsforscher, angeführt von Entwickler Calle, mit Unterstützung von OpenSats, OpenCode und Sponsoren für KI-Inferenz. Die Gruppe arbeitete gemeinsam an einer koordinierten Überprüfung, die Hunderte von Bitcoin-bezogenen Projekten abdeckte.
Aufschlüsselung der Ergebnisse
Laut Zahlen, die vom Team veröffentlicht wurden, berichteten die Forscher während der Kampagne über 4.962 Ergebnisse in 390 Bitcoin-bezogenen Projekten. Die Gesamtzahl umfasste 85 kritische Probleme und 635 schwerwiegende Ergebnisse, wodurch die Anzahl der schwerwiegendsten Berichte auf 720 stieg.
Die Kampagne hielt ein schnelles Tempo bei und verzeichnete im Durchschnitt etwa 166 gemeldete Ergebnisse pro Stunde während der gesamten Überprüfung. Basierend auf den veröffentlichten Zahlen identifizierte das Team ungefähr 2,3 kritische oder schwerwiegende Probleme für jede Person-Stunde, die mit der Untersuchung von Software verbracht wurde.
Die Forscher sagten, dass sich die Kampagne von einem traditionellen Sicherheitsaudit unterschied, da menschliche Prüfer die KI-Systeme während der Tests aktiv leiteten. Jeder Teilnehmer verwendete unterschiedliche Eingabeaufforderungen und Methoden, was half, Schwächen aufzudecken, die ein einzelner Ansatz möglicherweise übersehen hätte.
Die endgültige Auswertung umfasste auch Ergebnisse, die von einem Mitwirkenden vor Beginn der offiziellen Live-Kampagne gesammelt wurden. Nachdem diese Ergebnisse hinzugefügt wurden, verzeichneten Krypto-Bibliotheken und Software-Entwicklungskits den größten Anteil an Ergebnissen mit 1.385 gemeldeten Problemen.
Was die Ergebnisse offenbarten
Das Team sagte, dass etwa eines von sieben gemeldeten Ergebnissen in die Kategorien hohe oder kritische Schwere fiel. Nur ein überprüftes Projekt soll die Kampagne ohne gemeldete Probleme abgeschlossen haben, was einen humorvollen Kommentar des Bitcoin-Core-Entwicklers Matt Corallo nach sich zog.
Forscher haben bereits begonnen, verifizierte kritische Ergebnisse an die betroffenen Projektverwalter mit unterstützenden Proof-of-Concept-Nachtests zu senden. Viele Verwalter bestätigten die Berichte angeblich schnell, obwohl die Verarbeitung eines so großen Volumens eine erhebliche Herausforderung bleibt.
Die Kampagne kommt, da die Sicherheit von Bitcoin-Software im gesamten Ökosystem nach mehreren kürzlichen Sicherheitsvorfällen mehr Aufmerksamkeit erhält. Separat verzeichnete Bitcoin am 31. Juli etwa 0,98 Millionen täglich aktive Adressen, den höchsten Stand seit Dezember 2024. Der Anstieg kam, nachdem Angreifer begannen, Wallets zu durchsuchen, deren Seeds mit fehlerhaftem Coldcard-Firmware generiert wurden.
Quelle: CryptoPotato
