Bitcoin Red Team AI-Audit: 85 kritische Schwachstellen, 4.962 Funde und ein politischer Sturm um KI-Zugang

Die Zahlen: 4.962 Funde in 27,5 Stunden

In den ersten 27,5 Stunden seines Betriebs meldete das Team insgesamt 4.962 Sicherheitsfunde aus 390 Projekten . Davon wurden 85 als kritisch und 635 als schwerwiegend eingestuft – zusammen 14,5% aller Funde, was einem Durchschnitt von 1,85 ernsthaften Problemen pro Projekt und einer Rate von 166 Funden pro Stunde entspricht .

Allerdings ist bei diesen Rohzahlen Vorsicht geboten. Laut ersten Berichten konnten bisher nur 21,4% der Funde von menschlichen Prüfern erfolgreich reproduziert werden. Die tatsächliche Anzahl der ausnutzbaren Schwachstellen ist also deutlich niedriger . Das Team betonte, dass KI-generierte Berichte stets einer menschlichen Überprüfung bedürfen, um die reale Ausnutzbarkeit zu bestätigen.

Ausweitung des Audits

Bis zum 14. August 2026 hatte das Team seinen Scan auf 501 Projekte in 108 Stunden ausgeweitet und dabei 7.958 Funde protokolliert, von denen 1.280 als hoch oder kritisch eingestuft wurden . Zu diesem Zeitpunkt waren 24,7% aller Funde dynamisch reproduziert und 29,4% an die Projektbetreuer weitergeleitet worden . Privacy- und Coinjoin-Tools wiesen mit 24% den höchsten Anteil an hoch- oder kritischen Funden auf .

Die BTCPay-Server-Schwachstelle – reale Auswirkungen

Die bedeutendste reale Konsequenz des Audits war die Entdeckung einer kritischen Schwachstelle in BTCPay Server, einem quelloffenen Bitcoin-Zahlungsabwickler, der weltweit von Händlern genutzt wird. Am 7. und 8. August 2026 nutzten Angreifer eine Sicherheitslücke aktiv aus, die es ihnen ermöglichte, LND (Lightning Network Daemon) Admin-Macaroon-Zugangsdaten von BTCPay-Server-Instanzen zu extrahieren – im Wesentlichen die Authentifizierungsschlüssel, die Lightning-Knoten kontrollieren .

Mit diesen Zugangsdaten konnten sich Angreifer remote mit den LND-Knoten der Opfer verbinden und ohne Authentifizierung Guthaben aus Lightning-Kanälen abziehen . Zu den betroffenen Einrichtungen gehörten die BTCPay Server Foundation selbst und Citadel21, ein auf Bitcoin fokussiertes Community-Zentrum .

Die Schwachstelle wurde von Craig Raw, dem Entwickler von Sparrow Wallet, und dem Bitcoin Red Team verantwortungsvoll gemeldet . BTCPay Server veröffentlichte einen Notfall-Fix in Version 2.4.2 und forderte alle Benutzer dringend auf, sofort zu aktualisieren oder ihre Server vorübergehend abzuschalten .

Als Reaktion darauf bot die BTCPay Server Foundation eine Rückholprämie von bis zu 3 BTC (damals etwa 190.000 US-Dollar), was 10% aller wiedergefundenen Gelder entspricht . Die Foundation spendete außerdem 0,21 BTC an Craig Raw und 0,21 BTC an das Bitcoin Red Team für ihre verantwortungsvolle Offenlegung .

OpenAI blockiert leitenden Forscher – Umstellung auf chinesische KI

Unmittelbar nach dem Audit eskalierte die Situation politisch. Am 9. August 2026 sperrte OpenAI Rob Hamilton von der Nutzung seines Programms 'Trusted Access for Cyber' – obwohl er die Verifizierung und das Onboarding bereits abgeschlossen hatte. Damit wurde ihm die weitere Bitcoin-Sicherheitsforschung mit OpenAIs Modellen untersagt .

Hamilton berichtete, er habe am Samstag damit begonnen, OpenAIs Fähigkeiten zu integrieren, nur um am nächsten Morgen festzustellen, dass sein Zugriff eingeschränkt war . „Es reißt mir als patriotischem Amerikaner das Herz raus, das tun zu müssen“, schrieb er auf X und kündigte an, wieder auf chinesische Open-Source-Modelle zurückzugreifen, um die Bitcoin-Infrastruktur weiter zu schützen .

Das Bitcoin Red Team verlagerte seine Forschung auf das Open-Weight-Modell Kimi K3 von Moonshot AI, einem chinesischen Open-Source-LLM . Hamilton erklärte öffentlich, dass angreifende Hacker bereits uneingeschränkten Zugang zu hochmodernen KI-Tools hätten, während Verteidiger ausgesperrt würden .

Branchenbündnis fordert KI-Zugang für Verteidiger

Am 13. und 14. August 2026 koordinierte das Bitcoin Policy Institute (BPI) einen offenen Brief, der von über 40 Krypto-Unternehmen unterzeichnet wurde – darunter Coinbase, Block, BitGo, Blockstream, Anchorage Digital, ARK Invest, Bitwise, Foundry, Casa und Exodus. Sie forderten die führenden KI-Labore (OpenAI, Anthropic und andere) auf, geprüften Open-Source-Sicherheitsforschern einen kontrollierten, frühzeitigen Zugang zu hochmodernen KI-Modellen zu gewähren .

Die Unterzeichner argumentierten, dass Angreifer bereits Zugang zu modernster KI hätten, was eine asymmetrische Sicherheitslücke schaffe: White-Hat-Verteidiger würden von den gleichen Werkzeugen ausgeschlossen, die sie benötigten, um Schwachstellen zu finden und zu beheben, bevor sie ausgenutzt werden . Der Brief forderte nicht die vollständige Aufhebung der Sicherheitsmaßnahmen der KI-Labore, sondern schlug strukturierte vertrauenswürdige Zugangsprogramme mit Überprüfungsrahmen, privaten Code-Review-Räumen und Kommunikationskanälen zu den Sicherheitsteams der Labore vor .