Bitcoin Red Team AI-Audit: 4.962 Sicherheitslücken in 27,5 Stunden – ein Wendepunkt für Open-Source-Sicherheit

Anfang August 2026 gelang einer Freiwilligengruppe von 16 Sicherheitsforschern, dem sogenannten Bitcoin Red Team, etwas, das kein einzelnes Unternehmen oder Entwicklungsteam allein schaffen konnte: Sie durchforsteten 390 Open-Source-Bitcoin-Repositories in 27,5 Stunden und markierten fast 5.000 potenzielle Sicherheitsprobleme. Der KI-gestützte Audit fand 85 kritische und 635 schwerwiegende Schwachstellen und löste dringende Debatten über die Rolle der künstlichen Intelligenz in der Open-Source-Sicherheit sowie einen koordinierten Branchenvorstoß für den Zugang von Verteidigern zu den leistungsfähigsten KI-Modellen aus .

Das Ausmaß der Entdeckung

Während eines 27,5-stündigen Sprints vom 4. bis 5. August 2026 meldete das Bitcoin Red Team 4.962 Sicherheitsfunde in 390 Open-Source-Bitcoin-Projekten . Davon wurden 85 als kritisch und 635 als schwerwiegend eingestuft – insgesamt also 720 Funde (14,5 %) mit hohem oder kritischem Risiko . Das entspricht durchschnittlich 1,85 schwerwiegenden Problemen pro Projekt und einer Melderate von 166 Funden pro Stunde . Der Teamleiter, Entwickler Calle, berichtete von durchschnittlich 2,31 schwerwiegenden Funden pro Person und Stunde .

Der Aufwand kostete über 40.000 US-Dollar an KI-Compute-Tokens, finanziert von OpenSats (einer 501(c)(3)-Non-Profit-Organisation), OpenCode und AnchorWatch . Das Team nutzte eine benutzerdefinierte Sicherheitsplattform, die zeitweise 171.599 Codezeilen umfasste, und integrierte KI-Modelle wie Kimi K3, GPT Sol, Fable, Opus und GLM5.2 zur automatisierten statischen Analyse .

Bis zum 14. August 2026, nach 108 Stunden Arbeit, hatte das Team die Prüfung auf 501 Projekte ausgeweitet und 7.958 Gesamtfunde verzeichnet, von denen 1.280 als hoch oder kritisch eingestuft wurden .

Wie der Prüfprozess ablief

Das Bitcoin Red Team operierte als global verteilte Truppe, die rund um die Uhr in verschiedenen Zeitzonen arbeitete . Der Prozess kombinierte KI-gesteuertes Code-Scannen mit menschlicher Überprüfung, aber die Menge der Ergebnisse schuf einen erheblichen Engpass bei der Verifikation.

Reproduktionsrate. In den ersten 29,8 Stunden konnten nur 21,4 % der Funde von menschlichen Prüfern erfolgreich reproduziert werden – die überwältigende Mehrheit blieb unbestätigte potenzielle Probleme . Nach 108 Stunden war die Reproduktion auf 24,7 % gestiegen . Das Team betonte, dass die anfänglichen Schweregrade vorläufige Einschätzungen darstellten, keine bestätigten Schwachstellen .

Meldungen an die Upstream-Entwickler. Weniger als 5 % der 390 geprüften Projekte hatten zum Zeitpunkt der ersten Berichterstattung eine Meldung ihrer Ergebnisse erhalten – ein erheblicher Rückstand bei der verantwortungsvollen Offenlegung . Das Team befolgte ein strenges Offenlegungsverfahren: Kritische Funde wurden den Maintainern vor jeder Veröffentlichung privat gemeldet, und das Team erstellte funktionierende Proof-of-Concept-Exploits, um Schwachstellen vor der Offenlegung zu bestätigen .

Am stärksten betroffene Projektkategorien. Datenschutz- und Coinjoin-Tools wiesen mit 24 % den höchsten Anteil an als hoch oder kritisch eingestuften Funden auf . Kryptografische Bibliotheken und SDKs produzierten mit 1.101 Funden das größte Gesamtvolumen .

Die Coldcard-Schwachstelle, die den Audit auslöste

Der Audit des Bitcoin Red Teams war eine direkte Reaktion auf die Coldcard-Hardware-Wallet-RNG-Schwachstelle (Zufallszahlengenerator) – ein kritischer Firmware-Fehler im Coldcard von Coinkite, der von März 2021 bis 2026 stillschweigend die Seed-Generierung über einen schwachen Software-PRNG anstelle von Hardware-Zufall führte . Der Exploit ermöglichte den Diebstahl von etwa 1.816 BTC (über 100 Millionen US-Dollar) von Langzeitbesitzern .

Obwohl der Coldcard-Bug selbst vor der Gründung des Red Teams entdeckt wurde, zeigte der Vorfall, wie verheerend eine einzelne ungepatchte Schwachstelle in einem weit verbreiteten Cold-Storage-Gerät sein kann. Coinkite veröffentlichte nach der Offenlegung der Schwachstelle eine aktualisierte Firmware .

Der Audit des Red Teams war die Antwort des Ökosystems: Mehrere Funde aus dem KI-gestützten Scan – darunter kritische Probleme in Datenschutz-Tools und Coinjoin-Software – wurden anschließend von den Maintainern nach verantwortungsvoller Offenlegung gepatcht .

Die Reaktion der Branche: Forderung nach KI-Zugang für Verteidiger

Das Ausmaß und die Schwere der Funde des Bitcoin Red Teams lösten eine koordinierte Reaktion der Branche aus. Am 10. August 2026 veröffentlichte das Bitcoin Policy Institute (BPI) einen offenen Brief, der von mehr als 70 Organisationen aus dem gesamten Digital-Asset-Ökosystem unterzeichnet wurde und konkrete Maßnahmen von den führenden KI-Laboren forderte .

Zu den Unterzeichnern gehörten große Verwahrstellen, Börsen, Mining-Firmen und Open-Source-Entwicklungsgruppen: Coinbase, Strategy (ehemals MicroStrategy), Block, MARA, Galaxy, BitGo, Brink, OpenSats, Trezor, Kraken, Ledger, Anchorage Digital und Chaincode Labs und andere .

Das Kernargument des Briefes war, dass „Open-Source-Verteidiger heute die am wenigsten privilegierte Position in der KI-Sicherheitslandschaft einnehmen“ . Die wichtigsten Forderungen waren:

• Vetted Bitcoin und Open-Source-Sicherheitsverteidigern „vertrauenswürdigen Zugang“ zu den leistungsfähigsten KI-Modellen gewähren – nicht nur den öffentlich verfügbaren Versionen, sondern den fortschrittlichsten Modellgewichten und Fähigkeiten, die Angreifer bereits nutzen .
• Die entstehende „KI-Zugangslücke“ schließen – böswillige Akteure haben uneingeschränkten Zugang zu hochmoderner KI für die Entdeckung und Ausnutzung von Schwachstellen, während Ökosystem-Verteidiger auf schwächere, öffentlich verfügbare Modelle beschränkt sind .
• Kontrollierten frühen Zugang einschließlich frühem Modellzugang, Rechenleistung, sicheren Umgebungen und direkten Kommunikationskanälen für qualifizierte Open-Source-Sicherheitsforscher bereitstellen .

Die Koalition warnte, dass ohne diesen Zugang die kritische Finanzinfrastruktur, die auf Open-Source-Bitcoin-Software basiert, einer eskalierenden asymmetrischen Bedrohung ausgesetzt ist, bei der Angreifer mit überlegenen KI-Werkzeugen operieren, während Verteidiger ausgesperrt sind .

Der Wendepunkt für Open-Source-Sicherheit

Der Audit des Bitcoin Red Teams zeigte sowohl die Stärke als auch die Grenzen der KI-gestützten Sicherheitsüberprüfung. Die Fähigkeit, fast 5.000 potenzielle Probleme in 390 Projekten in etwas mehr als einem Tag zu markieren, ist beispiellos – aber die niedrigen Reproduktions- und Offenlegungsraten zeigten, dass die menschliche Verifikation und verantwortungsvolle Offenlegung nach wie vor die kritischen Engpässe sind .

Das Team hat angekündigt, seine KI-Sicherheitsplattform als Open Source zu veröffentlichen, um die Verteidigung des gesamten Ökosystems zu stärken . Dies würde der breiteren Bitcoin-Entwickler-Community ermöglichen, ähnliche Scans unabhängig durchzuführen und möglicherweise einen einmaligen Sprint in eine dauerhafte Sicherheitspraxis zu verwandeln.

Die grundlegende Frage bleibt unbeantwortet: Werden die Verteidiger die KI-Werkzeuge bekommen, die sie brauchen, bevor die Angreifer sie haben?