AI prześwietliło kod Bitcoin po włamaniu za 116 mln dolarów. Oto co znalazło

Czym była kampania Bitcoin Red Team?

Bitcoin Red Team to ochotnicza inicjatywa bezpieczeństwa, współkierowana przez anonimowego dewelopera Bitcoina znanego jako Calle oraz Rob Hamiltona, dyrektora generalnego firmy AnchorWatch zajmującej się przechowywaniem bitcoinów . Na początku sierpnia 2026 roku grupa ruszyła z błyskawicznym przeglądem otwartoźródłowego ekosystemu Bitcoina, korzystając ze wsparcia AI. W ciągu około 27,5–30 godzin 16 badaczy bezpieczeństwa użyło modeli AI do audytu 390 otwartoźródłowych repozytoriów Bitcoin, zgłaszając łącznie 4962 potencjalne podatności . Nonprofit OpenSats pokrył koszty obliczeniowe AI – około 40 tysięcy dolarów .

Reakcja na atak na portfele Coldcard

Kampania była bezpośrednią odpowiedzią na atak na portfele sprzętowe Coldcard z lipca 2026 roku . Oto szczegóły tego zdarzenia:

• Podatność: Błąd w oprogramowaniu układowym (firmware) wprowadzony w wersji 4.0.0 (marzec 2021) spowodował, że urządzenie pomijało sprzętowy generator liczb losowych podczas tworzenia frazy zalążkowej (seed phrase) . To znacznie osłabiło zabezpieczenia – siłę klucza obniżono z 128 bitów do zaledwie 40 bitów .
• Atak: Od 30 lipca 2026 roku napastnicy wykorzystali tę lukę do opróżniania portfeli. Pierwsza fala uderzyła w 1196 adresów w zaledwie 41 minut, kradnąc 1082,65 BTC (wówczas ok. 70 mln dolarów) .
• Łączne straty: Kolejne fale powiększyły straty do ponad 116 mln dolarów i ponad 5200 adresów, a niektóre szacunki mówią nawet o ponad 130 mln dolarów . W atak brało udział co najmniej kilkunastu różnych hakerów .
• Reakcja Coinkite: Firma wezwała użytkowników do aktualizacji oprogramowania i przeniesienia środków, ale wtedy większość szkód była już dokonana .

W odpowiedzi na to Bitcoin Red Team uruchomił swój audyt, by znaleźć podobne luki w generatorach liczb losowych, słabe praktyki kryptograficzne i inne systemowe błędy, zanim wykorzystają je atakujący .

Kluczowe ustalenia i metody

Ustalenia

Ogromna liczba – prawie 5000 zgłoszeń w ciągu doby – wywołała poważny problem z triażem dla opiekunów oprogramowania . Tylko co piąte znalezisko zostało potwierdzone jako możliwe do odtworzenia, ale grupa argumentowała, że zgłaszanie także niepewnych przypadków było uzasadnione ze względu na skalę ataku na Coldcard .

Metody

• Zespół użył otwartych modeli AI (open-weight) do skanowania kodów w poszukiwaniu znanych wzorców podatności, słabości kryptograficznych i błędów logicznych .
• Badacze nadzorowali działanie AI, weryfikowali wyniki i przygotowywali raporty o odpowiedzialnym ujawnieniu .
• Grupa planuje udostępnić jako open source swój system bezpieczeństwa oparty na AI, by szersza społeczność mogła kontynuować automatyczne skanowanie .
• Skoncentrowali się na portfelach, bibliotekach kryptograficznych i infrastrukturze Bitcoina – czyli na kodzie, którego błędy mogłyby doprowadzić do strat na skalę Coldcard .

Dlaczego OpenAI odebrało badaczowi dostęp w trakcie projektu

Rob Hamilton (dyrektor AnchorWatch i współlider kampanii) był zapisany do programu OpenAI „Trust Cyber”, który przyznaje wybranym badaczom bezpieczeństwa subsydiowany dostęp do API na potrzeby badań nad podatnościami . 8 lub 9 sierpnia 2026 roku, po tym, jak Hamilton zintegrował już program ze swoim warsztatem i zgłosił prawidłowe podatności, OpenAI cofnęło mu dostęp bez wyjaśnienia .

• Hamilton publicznie oświadczył, że został „zablokowany w prowadzeniu dodatkowych analiz kodu, do którego już zgłosiłem odpowiedzialnie podatności i otrzymałem potwierdzenie, że są one prawdziwe” .
• Cofnięcie dostępu zmusiło Bitcoin Red Team do przejścia na mniej restrykcyjne modele AI, w tym chińskie odpowiedniki open-weight, co spotkało się z krytyką jako porażka dla amerykańskiej konkurencyjności w dziedzinie bezpieczeństwa .
• OpenAI nie podało publicznie uzasadnienia. FAQ programu dostępu dla badaczy wskazuje, że przyznawanie kredytów jest uznaniowe i mogą być one cofnięte, jednak nie wskazano konkretnego naruszenia polityki przez Hamiltona .