Bitcoin Red Team odhalil 85 kritických bezpečnostních děr. AI audit byl odpovědí na obří hack Coldcard peněženek
Po červencovém hacku Coldcard peněženek, při kterém útočníci ukradli přes 116 milionů dolarů z více než 5 200 adres, spustila dobrovolnická skupina Bitcoin Red Team bleskový AI audit open source bitcoinových projektů. Během 27,5 hodiny prověřili 16 výzkumníků 390 repozitářů a nahlásili 4 962 potenciálních zranitelno...
PublikovalUpraveno pomocí DeepSeek-V4-FlashObrázky vytvořeny pomocí GPT Image 1.5
Po červencovém hacku Coldcard peněženek, při kterém útočníci ukradli přes 116 milionů dolarů z více než 5 200 adres, spustila dobrovolnická skupina Bitcoin Red Team bleskový AI audit open source bitcoinových projektů.
Během 27,5 hodiny prověřili 16 výzkumníků 390 repozitářů a nahlásili 4 962 potenciálních zranitelností – z toho 85 kritických a 635 vysoce závažných.
OpenAI bez vysvětlení zrušila přístup do svého 'Trust Cyber' programu spolulídrovi Robu Hamiltonovi, který už měl za sebou zodpovědné nahlášení chyb.
What was the Bitcoin Red Team's AI-driven security audit campaign, how did it respond to the July 2026 Coldcard wallet hack that drained oveAn AI-generated depiction of the Bitcoin Red Team's automated code audit campaign.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the Bitcoin Red Team's AI-driven security audit campaign, how did it respond to the July 2026 Coldcard wallet hack that drained ove. Article summary: Here is a complete breakdown of the Bitcoin Red Team campaign, the Coldcard hack that triggered it, the audit's findings and methods, and why OpenAI revoked the lead researcher's access.. Topic tags: general, general web, user generated, academic, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickb
openai.com
Červencový hack hardwarových peněženek Coldcard v roce 2026 patří k nejničivějším bezpečnostním incidentům v historii Bitcoinu. Útočníci z více než 5 200 peněženek odčerpali přes 116 milionů dolarů díky let staré chybě ve firmwaru . Jen o pár dní později spustila dobrovolnická skupina 16 bezpečnostních výzkumníků bezprecedentní audit s pomocí umělé inteligence . To, co našli – a co se stalo s přístupem projektu k nejlepším AI modelům – se stalo dalším ohniskem debaty o umělé inteligenci a kybernetické bezpečnosti.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Bitcoin Red Team odhalil 85 kritických bezpečnostních děr. AI audit byl odpovědí na obří hack Coldcard peněženek"?
Po červencovém hacku Coldcard peněženek, při kterém útočníci ukradli přes 116 milionů dolarů z více než 5 200 adres, spustila dobrovolnická skupina Bitcoin Red Team bleskový AI audit open source bitcoinových projektů.
What are the key points to validate first?
Po červencovém hacku Coldcard peněženek, při kterém útočníci ukradli přes 116 milionů dolarů z více než 5 200 adres, spustila dobrovolnická skupina Bitcoin Red Team bleskový AI audit open source bitcoinových projektů. Během 27,5 hodiny prověřili 16 výzkumníků 390 repozitářů a nahlásili 4 962 potenciálních zranitelností – z toho 85 kritických a 635 vysoce závažných.
What should I do next in practice?
OpenAI bez vysvětlení zrušila přístup do svého 'Trust Cyber' programu spolulídrovi Robu Hamiltonovi, který už měl za sebou zodpovědné nahlášení chyb.
Bitcoin Red Team odhalil 85 kritických bezpečnostních děr. AI audit byl odpovědí na obří hack Coldcard peněženek
Po červencovém hacku Coldcard peněženek, při kterém útočníci ukradli přes 116 milionů dolarů z více než 5 200 adres, spustila dobrovolnická skupina Bitcoin Red Team bleskový AI audit open source bitcoinových projektů. Během 27,5 hodiny prověřili 16 výzkumníků 390 repozitářů a nahlásili 4 962 potenciálních zranitelno...
PublikovalUpraveno pomocí DeepSeek-V4-FlashObrázky vytvořeny pomocí GPT Image 1.5
Po červencovém hacku Coldcard peněženek, při kterém útočníci ukradli přes 116 milionů dolarů z více než 5 200 adres, spustila dobrovolnická skupina Bitcoin Red Team bleskový AI audit open source bitcoinových projektů.
Během 27,5 hodiny prověřili 16 výzkumníků 390 repozitářů a nahlásili 4 962 potenciálních zranitelností – z toho 85 kritických a 635 vysoce závažných.
OpenAI bez vysvětlení zrušila přístup do svého 'Trust Cyber' programu spolulídrovi Robu Hamiltonovi, který už měl za sebou zodpovědné nahlášení chyb.
What was the Bitcoin Red Team's AI-driven security audit campaign, how did it respond to the July 2026 Coldcard wallet hack that drained oveAn AI-generated depiction of the Bitcoin Red Team's automated code audit campaign.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the Bitcoin Red Team's AI-driven security audit campaign, how did it respond to the July 2026 Coldcard wallet hack that drained ove. Article summary: Here is a complete breakdown of the Bitcoin Red Team campaign, the Coldcard hack that triggered it, the audit's findings and methods, and why OpenAI revoked the lead researcher's access.. Topic tags: general, general web, user generated, academic, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickb
openai.com
Červencový hack hardwarových peněženek Coldcard v roce 2026 patří k nejničivějším bezpečnostním incidentům v historii Bitcoinu. Útočníci z více než 5 200 peněženek odčerpali přes 116 milionů dolarů díky let staré chybě ve firmwaru . Jen o pár dní později spustila dobrovolnická skupina 16 bezpečnostních výzkumníků bezprecedentní audit s pomocí umělé inteligence . To, co našli – a co se stalo s přístupem projektu k nejlepším AI modelům – se stalo dalším ohniskem debaty o umělé inteligenci a kybernetické bezpečnosti.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Bitcoin Red Team odhalil 85 kritických bezpečnostních děr. AI audit byl odpovědí na obří hack Coldcard peněženek"?
Po červencovém hacku Coldcard peněženek, při kterém útočníci ukradli přes 116 milionů dolarů z více než 5 200 adres, spustila dobrovolnická skupina Bitcoin Red Team bleskový AI audit open source bitcoinových projektů.
What are the key points to validate first?
Po červencovém hacku Coldcard peněženek, při kterém útočníci ukradli přes 116 milionů dolarů z více než 5 200 adres, spustila dobrovolnická skupina Bitcoin Red Team bleskový AI audit open source bitcoinových projektů. Během 27,5 hodiny prověřili 16 výzkumníků 390 repozitářů a nahlásili 4 962 potenciálních zranitelností – z toho 85 kritických a 635 vysoce závažných.
What should I do next in practice?
OpenAI bez vysvětlení zrušila přístup do svého 'Trust Cyber' programu spolulídrovi Robu Hamiltonovi, který už měl za sebou zodpovědné nahlášení chyb.
Bitcoin Red Team je dobrovolnická bezpečnostní iniciativa, kterou spoluvéde pseudonymní bitcoinový vývojář Calle a Rob Hamilton, generální ředitel bitcoinové úschovní společnosti AnchorWatch . Začátkem srpna 2026 skupina spustila rychlou AI-asistovanou bezpečnostní prověrku bitcoinového open source ekosystému. Během zhruba 27,5–30 hodin 16 bezpečnostních výzkumníků s pomocí AI modelů prověřilo 390 open source bitcoinových repozitářů a nahlásilo 4 962 nálezů zranitelností. Nezisková organizace OpenSats pokryla náklady na výpočetní výkon AI – přibližně 40 000 dolarů celkem, tedy zhruba 10 000 dolarů denně .
Jak iniciativa reagovala na hack Coldcard peněženek
Kampaň byla přímou reakcí na červencový exploit hardwarových peněženek Coldcard v roce 2026. Zde je, co se při hacku stalo:
Zranitelnost: Chyba ve firmwaru zavedená ve verzi 4.0.0 (březen 2021) způsobila, že zařízení při vytváření seed frází obešlo svůj vyhrazený hardwarový generátor náhodných čísel . Seed fráze se tak staly předvídatelnými – síla klíče klesla ze 128 bitů až na pouhých 40 bitů .
Útok: Počínaje 30. červencem 2026 útočníci tuto chybu zneužili k vyčerpání prostředků z tisíců peněženek. První vlna zasáhla 1 196 adres za pouhých 41 minut a ukradla 1 082,65 BTC (tehdy ~70 milionů dolarů) .
Celkové ztráty: Několik vln posunulo celkovou částku přes 116 milionů dolarů z více než 5 200 adres, přičemž některé odhady v souvislosti s pokračujícím útokem přesahují 130 milionů dolarů. Do akce bylo zapojeno nejméně tucet různých hackerů .
Reakce Coinkite: Společnost vyzvala uživatele k aktualizaci firmwaru a převedení prostředků, ale v té době už byla většina škod napáchána .
Bitcoin Red Team v reakci na to spustil svůj audit, aby našel podobné chyby v generátorech náhodných čísel, slabé kryptografické postupy a další systémové nedostatky dříve, než by je mohli zneužít útočníci .
Klíčová zjištění a metody
Nálezy
Metrika
Počet
Celkem nahlášených nálezů
4 962
Kritické závažnosti
85
Vysoké závažnosti
635
Vysoké a kritické dohromady
720
Nálezy potvrzené jako reprodukovatelné
21,4 %
Prověřených repozitářů
390
Velikost týmu
16 výzkumníků
Obrovský objem – téměř 5 000 hlášení za den – vytvořil pro správce závislých projektů zásadní problém s tříděním. Pouze asi jeden z pěti nálezů byl potvrzen jako reprodukovatelný, ale skupina argumentovala, že označování hraničních problémů bylo vzhledem k závažnosti útoku na Coldcard oprávněné .
Metody
Tým používal open-weight AI modely k prohledávání kódových základen na známé vzorce zranitelností, kryptografické slabiny a logické chyby .
Lidský výzkumníci řídili AI, validovali výsledky a podávali zprávy o odpovědném zveřejnění .
Skupina plánuje vydat svůj AI bezpečnostní nástroj jako open source, aby širší komunita mohla pokračovat v automatizovaném skenování .
Zaměřili se na peněženky, kryptografické knihovny a projekty bitcoinové infrastruktury – tedy typy kódu, které by v případě chyby mohly vést k dalším ztrátám v měřítku Coldcard .
Proč OpenAI uprostřed projektu zrušila přístup hlavnímu výzkumníkovi
Rob Hamilton (ředitel AnchorWatch a spoluvůdce kampaně) se zapsal do programu OpenAI "Trust Cyber" , který schváleným bezpečnostním výzkumníkům poskytuje dotovaný API přístup pro výzkum zranitelností . Dne 8.–9. srpna 2026, poté, co už program integroval do svého pracovního postupu a podal platná hlášení, mu OpenAI bez vysvětlení přístup zrušila.
Hamilton veřejně uvedl, že mu bylo "zablokováno provádění další analýzy kódové základny, u které už jsem zodpovědně nahlásil nálezy a obdržel potvrzení, že jsou oprávněné" .
Zrušení přístupu donutilo Bitcoin Red Team přejít na méně restriktivní AI modely, včetně čínských open-weight alternativ – tento posun byl široce zaznamenán a kritizován jako krok zpět pro konkurenceschopnost USA v oblasti bezpečnostního výzkumu s využitím AI .
OpenAI své důvody veřejně neupřesnila. FAQ programu Researcher Access Program uvádí, že kredity jsou udělovány podle uvážení a mohou být odebrány, ale žádné konkrétní porušení pravidel ze strany Hamiltona nebylo uvedeno .
cointribune.com
Bitcoin Developers Alert After Discovery of 85 Critical Bugs
Bitcoin Red Team je dobrovolnická bezpečnostní iniciativa, kterou spoluvéde pseudonymní bitcoinový vývojář Calle a Rob Hamilton, generální ředitel bitcoinové úschovní společnosti AnchorWatch . Začátkem srpna 2026 skupina spustila rychlou AI-asistovanou bezpečnostní prověrku bitcoinového open source ekosystému. Během zhruba 27,5–30 hodin 16 bezpečnostních výzkumníků s pomocí AI modelů prověřilo 390 open source bitcoinových repozitářů a nahlásilo 4 962 nálezů zranitelností. Nezisková organizace OpenSats pokryla náklady na výpočetní výkon AI – přibližně 40 000 dolarů celkem, tedy zhruba 10 000 dolarů denně .
Jak iniciativa reagovala na hack Coldcard peněženek
Kampaň byla přímou reakcí na červencový exploit hardwarových peněženek Coldcard v roce 2026. Zde je, co se při hacku stalo:
Zranitelnost: Chyba ve firmwaru zavedená ve verzi 4.0.0 (březen 2021) způsobila, že zařízení při vytváření seed frází obešlo svůj vyhrazený hardwarový generátor náhodných čísel . Seed fráze se tak staly předvídatelnými – síla klíče klesla ze 128 bitů až na pouhých 40 bitů .
Útok: Počínaje 30. červencem 2026 útočníci tuto chybu zneužili k vyčerpání prostředků z tisíců peněženek. První vlna zasáhla 1 196 adres za pouhých 41 minut a ukradla 1 082,65 BTC (tehdy ~70 milionů dolarů) .
Celkové ztráty: Několik vln posunulo celkovou částku přes 116 milionů dolarů z více než 5 200 adres, přičemž některé odhady v souvislosti s pokračujícím útokem přesahují 130 milionů dolarů. Do akce bylo zapojeno nejméně tucet různých hackerů .
Reakce Coinkite: Společnost vyzvala uživatele k aktualizaci firmwaru a převedení prostředků, ale v té době už byla většina škod napáchána .
Bitcoin Red Team v reakci na to spustil svůj audit, aby našel podobné chyby v generátorech náhodných čísel, slabé kryptografické postupy a další systémové nedostatky dříve, než by je mohli zneužít útočníci .
Klíčová zjištění a metody
Nálezy
Metrika
Počet
Celkem nahlášených nálezů
4 962
Kritické závažnosti
85
Vysoké závažnosti
635
Vysoké a kritické dohromady
720
Nálezy potvrzené jako reprodukovatelné
21,4 %
Prověřených repozitářů
390
Velikost týmu
16 výzkumníků
Obrovský objem – téměř 5 000 hlášení za den – vytvořil pro správce závislých projektů zásadní problém s tříděním. Pouze asi jeden z pěti nálezů byl potvrzen jako reprodukovatelný, ale skupina argumentovala, že označování hraničních problémů bylo vzhledem k závažnosti útoku na Coldcard oprávněné .
Metody
Tým používal open-weight AI modely k prohledávání kódových základen na známé vzorce zranitelností, kryptografické slabiny a logické chyby .
Lidský výzkumníci řídili AI, validovali výsledky a podávali zprávy o odpovědném zveřejnění .
Skupina plánuje vydat svůj AI bezpečnostní nástroj jako open source, aby širší komunita mohla pokračovat v automatizovaném skenování .
Zaměřili se na peněženky, kryptografické knihovny a projekty bitcoinové infrastruktury – tedy typy kódu, které by v případě chyby mohly vést k dalším ztrátám v měřítku Coldcard .
Proč OpenAI uprostřed projektu zrušila přístup hlavnímu výzkumníkovi
Rob Hamilton (ředitel AnchorWatch a spoluvůdce kampaně) se zapsal do programu OpenAI "Trust Cyber" , který schváleným bezpečnostním výzkumníkům poskytuje dotovaný API přístup pro výzkum zranitelností . Dne 8.–9. srpna 2026, poté, co už program integroval do svého pracovního postupu a podal platná hlášení, mu OpenAI bez vysvětlení přístup zrušila.
Hamilton veřejně uvedl, že mu bylo "zablokováno provádění další analýzy kódové základny, u které už jsem zodpovědně nahlásil nálezy a obdržel potvrzení, že jsou oprávněné" .
Zrušení přístupu donutilo Bitcoin Red Team přejít na méně restriktivní AI modely, včetně čínských open-weight alternativ – tento posun byl široce zaznamenán a kritizován jako krok zpět pro konkurenceschopnost USA v oblasti bezpečnostního výzkumu s využitím AI .
OpenAI své důvody veřejně neupřesnila. FAQ programu Researcher Access Program uvádí, že kredity jsou udělovány podle uvážení a mohou být odebrány, ale žádné konkrétní porušení pravidel ze strany Hamiltona nebylo uvedeno .
cointribune.com
Bitcoin Developers Alert After Discovery of 85 Critical Bugs
finance.yahoo.com85 Critical Flaws Found as AI-Powered Bitcoin Security Audit ...
spendnode.ioBitcoin Red Team Flags 4,962 Security Issues in a 30-Hour Sprint
coinalertnews.comAI Red Team Audit Reveals Nearly 5,000 Vulnerabilities Across ...
cryptobriefing.comBitcoin Red Team files 4962 findings in 27.5 hours during ...