Bitcoin Red Team Temukan Puluhan Kerentanan Kritis saat Dorongan Keamanan Berbasis AI Kian Meluas
Ringkasan Pasar AI
Bitcoin Red Team melaporkan penemuan cepat kerentanan kritis di berbagai wallet, library kripto, dan infrastruktur dengan menggunakan pemindaian kode berbantuan AI, menyusul eksploit COLDCARD. Meski pengungkapan dilakukan secara privat dan berfokus pada remediasi, berita ini menyoroti peningkatan risiko rantai pasok perangkat lunak dan risiko operasional bagi para peserta ekosistem Bitcoin dalam jangka dekat. Membuka sumber (open-source) harness audit dapat meningkatkan keamanan berkelanjutan, namun juga dapat mempercepat penemuan kerentanan di berbagai proyek open-source.
Level dampak
● Sedang
Aset terdampak
BTC/USDT+0.53%
Wawasan AI · BTC/USDTWawasan AI
● Netral
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Bitcoin Red Team, kelompok relawan yang berfokus pada keamanan ekosistem Bitcoin, melaporkan telah memindai 150 repositori dan mengungkapkan secara privat lebih dari selusin kerentanan. Mereka menyebut temuan isu kritis meningkat dengan laju yang mengkhawatirkan, seiring upaya memperkuat dompet, pustaka kriptografi, dan infrastruktur pasca-eksploit COLDCARD.
Inisiatif ini telah menghabiskan sekitar US$20.000 untuk komputasi AI, dengan biaya ditanggung OpenSats. Para peneliti memanfaatkan beberapa "harness" AI. Banyak di antaranya menilai model open-source seperti Kimi K3 kini menjadi andalan utama untuk riset keamanan, sementara model tertutup terdepan seperti OpenAI dan Anthropic dipandang lebih terbatas untuk jenis analisis ini.
Tim berencana membuka sumber "harness" keamanan berbasis AI mereka agar berbagai proyek dapat melakukan audit berkelanjutan terhadap basis kode masing-masing. Para peneliti juga memperingatkan bahwa Bitcoin mungkin hanya menjadi industri pertama yang menghadapi gelombang penemuan kerentanan berbantuan AI, sebelum pendekatan serupa meluas ke seluruh perangkat lunak open source.