La Campagna di Sicurezza AI Bitcoin Trova Quasi 5.000 Problemi Software in 390 Progetti

Una campagna coordinata di sicurezza per Bitcoin ha scoperto quasi 5.000 problemi software in centinaia di progetti open-source in circa 30 ore. Lo sforzo ha combinato l'expertise umana con strumenti di intelligenza artificiale per identificare le debolezze del software.

L'iniziativa ha riunito 16 ricercatori di sicurezza guidati dallo sviluppatore Calle, con il supporto di OpenSats, OpenCode e sponsor di inferenza AI. Il gruppo ha lavorato insieme a una revisione coordinata che copriva centinaia di progetti legati a Bitcoin.

Analisi dei Risultati

Secondo i dati rilasciati dal team, i ricercatori hanno segnalato 4.962 risultati in 390 progetti legati a Bitcoin durante la campagna. Il totale includeva 85 problemi critici e 635 risultati ad alta gravità, portando il numero dei rapporti più gravi a 720.

La campagna ha mantenuto un ritmo rapido, con una media di circa 166 risultati segnalati ogni ora durante la revisione. Sulla base delle cifre pubblicate, il team ha identificato circa 2,3 problemi critici o ad alta gravità per ogni ora-persona spesa a esaminare il software.

I ricercatori hanno affermato che la campagna si è distinta da un audit di sicurezza tradizionale perché i revisori umani hanno guidato attivamente i sistemi AI durante i test. Ogni partecipante ha utilizzato diversi prompt e metodi, contribuendo a scoprire debolezze che un singolo approccio potrebbe aver trascurato.

Il conteggio finale ha incluso anche i risultati raccolti da un contributore prima dell'inizio ufficiale della campagna dal vivo. Dopo che questi risultati sono stati aggiunti, le librerie crypto e i kit di sviluppo software hanno registrato la quota più grande di risultati con 1.385 problemi segnalati.

Cosa hanno rivelato i risultati

Il team ha dichiarato che circa uno su sette dei risultati segnalati rientrava nelle categorie di gravità alta o critica. Solo un progetto esaminato ha completato la campagna senza alcun problema segnalato, suscitando un commento scherzoso da parte dello sviluppatore di Bitcoin Core Matt Corallo.

I ricercatori hanno già iniziato a inviare risultati critici verificati ai manutentori dei progetti interessati con prove di dimostrazione di ripetizione del concetto. Molti manutentori hanno confermato rapidamente i rapporti, anche se elaborare un volume così grande rimane una sfida significativa.

La campagna arriva mentre la sicurezza del software Bitcoin riceve maggiore attenzione in tutto l'ecosistema dopo diversi recenti incidenti di sicurezza. Separatamente, Bitcoin ha registrato circa 0,98 milioni di indirizzi attivi giornalieri il 31 luglio, il livello più alto da dicembre 2024. L'impennata è avvenuta dopo che gli attaccanti hanno iniziato a svuotare i portafogli i cui semi erano stati generati utilizzando firmware Coldcard difettoso.

Fonte: CryptoPotato