Bitcoin Red Team fant 85 kritiske feil under AI-drevet sikkerhetsgjennomgang – etter 116 millioner dollar Coldcard-hacket

Slik svarte de på Coldcard-hacket

Kampanjen var en direkte reaksjon på Coldcard-hardwarelommebok-utnyttelsen i juli 2026 . Slik foregik hacket:

• Sårbarheten: En feil i fastvaren som ble introdusert i Coldcard fastvareversjon 4.0.0 (mars 2021) førte til at enheten omgikk den dedikerte maskinvare-tilfeldighetsgeneratoren under opprettelse av seed-fraser . Dette gjorde seed-frasene forutsigbare, og nøkkelstyrken ble reduert fra 128 bit til så lite som 40 bit .
• Angrepet: Fra 30. juli 2026 utnyttet angripere denne feilen til å tømme midler fra tusenvis av lommebøker. Den første bølgen rammet 1.196 adresser på bare 41 minutter, og stjal 1.082,65 BTC (omtrent 70 millioner dollar på det tidspunktet) .
• Totale tap: Flere bølger presset totalsummen over 116 millioner dollar på tvers av over 5.200 adresser, og noen estimater oversteg 130 millioner dollar ettersom angrepet fortsatte . Minst et dusin forskjellige hackere var involvert .
• Coinkites respons: Selskapet oppfordret brukere til å oppdatere fastvaren og flytte midler, men da var mye av skaden allerede skjedd .

Som svar satte Bitcoin Red Team i gang sin revisjon for å finne lignende feil i tilfeldighetsgeneratorer, svake kryptografiske praksiser og andre systemiske feil før angripere kunne utnytte dem .

Viktige funn og metoder

Funn

Det store volumet – nesten 5.000 rapporter på én dag – skapte et stort triage-problem for vedlikeholderne . Bare omtrent ett av fem funn ble bekreftet reproduserbart, men gruppen argumenterte for at det var forsvarlig å flagge grensetilfeller gitt alvorlighetsgraden av Coldcard-angrepet .

Metoder

• Teamet brukte åpne AI-modeller til å skanne kodebaser for kjente sårbarhetsmønstre, kryptografiske svakheter og logiske feil .
• Menneskelige forskere veiledet AI-en, validerte resultater og sendte inn ansvarlige avsløringsrapporter .
• Gruppen planlegger å gjøre AI-sikkerhetsverktøyet åpen kildekode, slik at det bredere samfunnet kan fortsette automatisert skanning .
• De fokuserte på lommebøker, kryptografiske biblioteker og Bitcoin-infrastrukturprosjekter – den typen kode som, hvis den er feilaktig, kan føre til et nytt Coldcard-skala-tap .

Hvorfor OpenAI trakk tilbake lederens tilgang midt i prosjektet

Rob Hamilton (AnchorWatch-sjef og kampanje-med-leder) hadde meldt seg på OpenAIs "Trust Cyber"-program, som gir godkjente sikkerhetsforskere subsidiert API-tilgang for sårbarhetsforskning . 8.–9. august 2026, etter at han allerede hadde integrert programmet i arbeidsflyten sin og sendt inn gyldige avsløringer, trakk OpenAI tilbake tilgangen hans uten forklaring .

• Hamilton uttalte offentlig at han ble "blokkert fra å utføre ytterligere analyse av en kodebase som jeg allerede har ansvarlig avslørt til, og har fått bekreftelse på at den har legitime funn" .
• Tilbaketrekkingen tvang Bitcoin Red Team til å bytte til mindre restriktive AI-modeller, inkludert kinesiske åpne alternativer, et skifte som ble mye omtalt og kritisert som et tilbakeslag for USAs AI-konkurranseevne innen sikkerhetsforskning .
• OpenAI har ikke offentliggjort begrunnelsen. Selskapets FAQ for Researcher Access Program bemerker at studiepoeng gis etter eget skjønn og kan trekkes tilbake, men ingen spesifikk policy-brudd fra Hamilton er sitert .