Equipe de segurança do Bitcoin afirma que IA já detectou várias vulnerabilidades críticas

Uma equipe voluntária de segurança Bitcoin afirmou que, à medida que a IA é cada vez mais utilizada em auditorias de blockchain, já escaneou cerca de 150 repositórios de código relacionados ao Bitcoin e divulgou mais de dez vulnerabilidades para vários projetos, abrangendo carteiras, bibliotecas criptográficas e infraestrutura.

Cerca de 20 mil dólares investidos

O CEO da AnchorWatch, Rob Hamilton, publicou no início desta semana na plataforma X que a equipe está a construir uma plataforma "Bitcoin Red Team" e, até o momento, já investiu aproximadamente 20 mil dólares em diferentes serviços de IA, com os fundos correspondentes assegurados.

O termo "Red Team" normalmente se refere a profissionais de segurança que testam softwares a partir da perspetiva de um atacante, com o objetivo de identificar problemas antes que as vulnerabilidades sejam exploradas. Hamilton afirmou que a equipe utilizou Kimi K3, o modelo GPT da OpenAI, o modelo Claude da Anthropic e o GLM 5.2 da Z.ai para identificar vulnerabilidades e gerar documentação correspondente.

Foco em carteiras e componentes fundamentais

O desenvolvedor Bitcoin pseudónimo Calle indicou que o projeto já estabeleceu vários sistemas de auditoria baseados em IA, com foco em carteiras, bibliotecas criptográficas, infraestrutura e outros projetos relacionados ao Bitcoin. Segundo ele, a equipe reportou vulnerabilidades críticas a vários projetos nas últimas 12 horas.

No entanto, a equipe não revelou os nomes dos projetos afetados nem divulgou detalhes sobre as vulnerabilidades. Assim, é temporariamente impossível para o público verificar de forma independente a gravidade e a extensão desses problemas.

A IA acelera o ritmo da segurança ofensiva e defensiva

Essa prática está a expandir-se gradualmente para o setor de segurança cripto de forma mais ampla. Segundo reportado, no início deste ano, investigadores usaramm o Claude Opus da Anthropic para identificar uma falha presente há quatro anos no Zcash, a qual poderia ter permitido que atacantes criassem uma quantidade ilimitada de ZEC.

Após agosto, a fabricante de carteiras físicas Coinkite revelou que atacantes possivelmente recorreram à IA para identificar vulnerabilidades na carteira Coldcard. O protocolo de ponte Bitcoin Boltz também suspendeu temporariamente os seus serviços de câmbio porque, de acordo com relatos, atacantes já estavam a encontrar vulnerabilidades mais rápido com IA do que a equipa conseguia reparar.

Com base nas informações divulgadas até o momento, a IA está a aumentar a eficiência tanto de quem defende quanto de quem ataca. Para o Bitcoin e para a infraestrutura cripto em geral, a capacidade de automatização das auditorias de segurança está a evoluir rapidamente.