Moderne KI-Modelle zur Sicherheitsüberprüfung
Eine freiwillige Sicherheitsinitiative berichtet, dass sie moderne KI-Modelle eingesetzt hat, um 150 Bitcoin-Repositories zu scannen und dabei mehr als ein Dutzend Schwachstellen zu identifizieren. Entwickler nutzen zunehmend künstliche Intelligenz zur Überprüfung von Blockchains.
Finanzierung und Unterstützung
In einem Beitrag auf X Anfang dieser Woche erklärte der CEO von AnchorWatch, Rob Hamilton, dass die Gruppe etwa 20.000 US-Dollar für KI-Dienste ausgegeben hat, während sie eine „Bitcoin Red Team“-Plattform aufbaut.
„Wir haben rund um die Uhr gearbeitet und bis zu diesem Zeitpunkt etwa 20.000 US-Dollar für verschiedene Dienste ausgegeben“, schrieb er. „Die Finanzierung ist gesichert, ich schätze alle Gesten der Unterstützung, aber sie sind nicht notwendig. Die Rechnung ist beglichen.“
Die Rolle des Red Teams
Ein Red Team besteht aus Cybersicherheitsprofis, die Software aus der Perspektive eines Angreifers testen und nach Schwachstellen suchen, bevor diese ausgenutzt werden können. Laut Hamilton verwendet das Bitcoin Red Team Kimi K3 zusammen mit OpenAIs GPT Sol, Anthropics Claude Fable und Opus-Modellen sowie Z.ais GLM 5.2, um Schwachstellen zu identifizieren und unterstützende Dokumentation zu erstellen.
„Wir haben auch Kontakt zu OpenAI aufgenommen, um Unterstützung zu erhalten, damit ich das Cyber Harness ebenfalls zum Laufen bringen kann“, schrieb er. „Es handelt sich um einen deutlich teureren Scan, aber es lohnt sich für tragende Teile des Bitcoin-Ökosystems und hat bereits gute Ergebnisse geliefert.“
Entwicklungen und Herausforderungen
Der pseudonyme Bitcoin-Entwickler Calle berichtete, dass die Initiative mehrere KI-gestützte Überprüfungssysteme entwickelt hat, die sich auf Wallets, kryptografische Bibliotheken, Infrastruktur und andere Bitcoin-Projekte konzentrieren.
„Wir liegen im Durchschnitt bei etwa einem kritischen Exploit pro Stunde und Person“, schrieb Calle auf X. „In den letzten 12 Stunden haben wir kritische Schwachstellen an mehreren Projekten gemeldet. Glücklicherweise ist dies eine sehr kostspielige Übung. Wir verbrennen 10.000 US-Dollar pro Tag.“
Das Team gab nicht bekannt, welche Projekte betroffen waren oder lieferte Details zu den Schwachstellen. Die Ankündigung erfolgt zu einem Zeitpunkt, an dem KI eine wachsende Rolle bei der Auffindung von Sicherheitslücken in der Kryptoindustrie spielt.
Frühere Entdeckungen und KI-Nutzung
Anfang dieses Jahres entdeckten Forscher, die Anthropic’s Claude Opus 4.8 verwendeten, einen vier Jahre alten Fehler in Zcash, der es Angreifern ermöglicht hätte, unbegrenzt gefälschte ZEC zu erstellen. Im August erklärte Coinkite, dass es glaubt, Angreifer hätten KI verwendet, um die Schwachstelle der Coldcard-Wallet zu identifizieren, während die Bitcoin-Brücke Boltz ihren Swap-Service aussetzte, nachdem sie mitgeteilt hatte, dass Angreifer KI nutzen, um Schwachstellen schneller zu identifizieren, als ihr Team sie beheben konnte.
