Bitcoin Red Team знайшов 85 критичних помилок в екосистемі біткоїна за допомогою ШІ — після крадіжки $116 млн через Coldcard
Після злому апаратних гаманців Coldcard у липні 2026 року, через який зловмисники викрали понад 1 816 BTC ( $116 млн) із понад 5 200 адрес, волонтерська група Bitcoin Red Team за 27,5–30 годин перевірила 390 відкритих... Використовуючи відкриті ШІ моделі, 16 дослідників подали 4 962 звіти про вразливості, з яких 85...
ОпублікувавВідредаговано за допомогою DeepSeek-V4-FlashЗображення створено за допомогою GPT Image 1.5
Після злому апаратних гаманців Coldcard у липні 2026 року, через який зловмисники викрали понад 1 816 BTC ( $116 млн) із понад 5 200 адрес, волонтерська група Bitcoin Red Team за 27,5–30 годин перевірила 390 відкритих...
Використовуючи відкриті ШІ моделі, 16 дослідників подали 4 962 звіти про вразливості, з яких 85 визнано критичними, а 635 — високої серйозності.
OpenAI раптово відкликала доступ до своєї програми «Trust Cyber» у співкерівника команди Роба Гамільтона без пояснень, змусивши групу перейти на китайські моделі з відкритою вагою.
What was the Bitcoin Red Team's AI-driven security audit campaign, how did it respond to the July 2026 Coldcard wallet hack that drained oveAn AI-generated depiction of the Bitcoin Red Team's automated code audit campaign.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the Bitcoin Red Team's AI-driven security audit campaign, how did it respond to the July 2026 Coldcard wallet hack that drained ove. Article summary: Here is a complete breakdown of the Bitcoin Red Team campaign, the Coldcard hack that triggered it, the audit's findings and methods, and why OpenAI revoked the lead researcher's access.. Topic tags: general, general web, user generated, academic, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickb
openai.com
Злом апаратних гаманців Coldcard у липні 2026 року став одним із найруйнівніших інцидентів безпеки в історії біткоїна: зловмисники викрали понад $116 млн із більш ніж 5 200 гаманців через багаторічну помилку в мікропрограмі . Лише за кілька днів волонтерська група з 16 дослідників безпеки запустила безпрецедентний аудит за допомогою штучного інтелекту всієї екосистеми відкритого коду біткоїна. Те, що вони знайшли — і те, що сталося з доступом проєкту до найкращих ШІ-моделей — стало наступним спалахом у дебатах про ШІ та кібербезпеку.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Bitcoin Red Team знайшов 85 критичних помилок в екосистемі біткоїна за допомогою ШІ — після крадіжки $116 млн через Coldcard"?
Після злому апаратних гаманців Coldcard у липні 2026 року, через який зловмисники викрали понад 1 816 BTC ( $116 млн) із понад 5 200 адрес, волонтерська група Bitcoin Red Team за 27,5–30 годин перевірила 390 відкритих...
What are the key points to validate first?
Після злому апаратних гаманців Coldcard у липні 2026 року, через який зловмисники викрали понад 1 816 BTC ( $116 млн) із понад 5 200 адрес, волонтерська група Bitcoin Red Team за 27,5–30 годин перевірила 390 відкритих... Використовуючи відкриті ШІ моделі, 16 дослідників подали 4 962 звіти про вразливості, з яких 85 визнано критичними, а 635 — високої серйозності.
What should I do next in practice?
OpenAI раптово відкликала доступ до своєї програми «Trust Cyber» у співкерівника команди Роба Гамільтона без пояснень, змусивши групу перейти на китайські моделі з відкритою вагою.
Bitcoin Red Team знайшов 85 критичних помилок в екосистемі біткоїна за допомогою ШІ — після крадіжки $116 млн через Coldcard
Після злому апаратних гаманців Coldcard у липні 2026 року, через який зловмисники викрали понад 1 816 BTC ( $116 млн) із понад 5 200 адрес, волонтерська група Bitcoin Red Team за 27,5–30 годин перевірила 390 відкритих... Використовуючи відкриті ШІ моделі, 16 дослідників подали 4 962 звіти про вразливості, з яких 85...
ОпублікувавВідредаговано за допомогою DeepSeek-V4-FlashЗображення створено за допомогою GPT Image 1.5
Після злому апаратних гаманців Coldcard у липні 2026 року, через який зловмисники викрали понад 1 816 BTC ( $116 млн) із понад 5 200 адрес, волонтерська група Bitcoin Red Team за 27,5–30 годин перевірила 390 відкритих...
Використовуючи відкриті ШІ моделі, 16 дослідників подали 4 962 звіти про вразливості, з яких 85 визнано критичними, а 635 — високої серйозності.
OpenAI раптово відкликала доступ до своєї програми «Trust Cyber» у співкерівника команди Роба Гамільтона без пояснень, змусивши групу перейти на китайські моделі з відкритою вагою.
What was the Bitcoin Red Team's AI-driven security audit campaign, how did it respond to the July 2026 Coldcard wallet hack that drained oveAn AI-generated depiction of the Bitcoin Red Team's automated code audit campaign.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the Bitcoin Red Team's AI-driven security audit campaign, how did it respond to the July 2026 Coldcard wallet hack that drained ove. Article summary: Here is a complete breakdown of the Bitcoin Red Team campaign, the Coldcard hack that triggered it, the audit's findings and methods, and why OpenAI revoked the lead researcher's access.. Topic tags: general, general web, user generated, academic, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickb
openai.com
Злом апаратних гаманців Coldcard у липні 2026 року став одним із найруйнівніших інцидентів безпеки в історії біткоїна: зловмисники викрали понад $116 млн із більш ніж 5 200 гаманців через багаторічну помилку в мікропрограмі . Лише за кілька днів волонтерська група з 16 дослідників безпеки запустила безпрецедентний аудит за допомогою штучного інтелекту всієї екосистеми відкритого коду біткоїна. Те, що вони знайшли — і те, що сталося з доступом проєкту до найкращих ШІ-моделей — стало наступним спалахом у дебатах про ШІ та кібербезпеку.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Bitcoin Red Team знайшов 85 критичних помилок в екосистемі біткоїна за допомогою ШІ — після крадіжки $116 млн через Coldcard"?
Після злому апаратних гаманців Coldcard у липні 2026 року, через який зловмисники викрали понад 1 816 BTC ( $116 млн) із понад 5 200 адрес, волонтерська група Bitcoin Red Team за 27,5–30 годин перевірила 390 відкритих...
What are the key points to validate first?
Після злому апаратних гаманців Coldcard у липні 2026 року, через який зловмисники викрали понад 1 816 BTC ( $116 млн) із понад 5 200 адрес, волонтерська група Bitcoin Red Team за 27,5–30 годин перевірила 390 відкритих... Використовуючи відкриті ШІ моделі, 16 дослідників подали 4 962 звіти про вразливості, з яких 85 визнано критичними, а 635 — високої серйозності.
What should I do next in practice?
OpenAI раптово відкликала доступ до своєї програми «Trust Cyber» у співкерівника команди Роба Гамільтона без пояснень, змусивши групу перейти на китайські моделі з відкритою вагою.
Bitcoin Red Team — це волонтерська ініціатива з безпеки, яку спільно очолюють псевдонімний розробник біткоїна Calle та Роб Гамільтон, CEO компанії зі зберігання біткоїна AnchorWatch . На початку серпня 2026 року група запустила швидку перевірку безпеки відкритої екосистеми біткоїна за допомогою ШІ. Протягом приблизно 27,5–30 годин 16 дослідників безпеки використовували ШІ-моделі для аудиту 390 відкритих репозиторіїв біткоїна, подавши 4 962 звіти про вразливості. Некомерційна організація OpenSats покрила витрати на ШІ-обчислення — приблизно $40 000 загалом, або близько $10 000 на день .
Як це стало відповіддю на злом Coldcard
Кампанія була прямою відповіддю на експлойт апаратного гаманця Coldcard у липні 2026 року. Ось що сталося під час того злому:
Вразливість: Помилка в мікропрограмі, введена у версії 4.0.0 прошивки Coldcard (березень 2021 року), змушувала пристрій обходити спеціалізований апаратний генератор випадкових чисел під час створення seed-фраз . Це робило seed-фрази гаманців передбачуваними — надійність ключа впала зі 128 бітів до 40 .
Атака: Починаючи з 30 липня 2026 року, зловмисники використовували цю ваду, щоб спустошувати гаманці. Перша хвиля вразила 1 196 адрес за 41 хвилину, вкравши 1 082,65 BTC (~$70 млн на той час) .
Загальні втрати: Кілька хвиль вивели загальну суму понад $116 млн із більш ніж 5 200 адрес, а деякі оцінки сягають $130 млн. Щонайменше десяток різних хакерів були залучені .
Реакція Coinkite: Компанія закликала користувачів оновити мікропрограму та переказати кошти, але на той час більша частина шкоди вже була завдана .
У відповідь на це Bitcoin Red Team запустив свій аудит, щоб знайти подібні помилки в генераторах випадкових чисел, слабкі криптографічні практики та інші системні дефекти, перш ніж зловмисники зможуть ними скористатися .
Ключові результати та методи
Результати
Показник
Число
Загалом подано знахідок
4 962
Проблеми критичної серйозності
85
Проблеми високої серйозності
635
Разом високого та критичного рівня
720
Відтворюваних знахідок після перевірки
21.4%
Перевірено репозиторіїв
390
Розмір команди
16 дослідників
Величезний обсяг — майже 5 000 звітів за день — створив серйозну проблему з обробкою для супроводжувачів проєктів . Лише приблизно кожна п'ята знахідка підтвердилася як відтворювана, але група стверджувала, що повідомляти про сумнівні проблеми було виправдано з огляду на масштаб атаки на Coldcard .
Методи
Команда використовувала ШІ-моделі з відкритою вагою для сканування кодової бази на наявність відомих шаблонів вразливостей, криптографічних слабкостей та логічних помилок .
Дослідники-люди направляли ШІ, перевіряли результати та подавали звіти про відповідальне розкриття інформації .
Група планує відкрити вихідний код свого інструменту безпеки на основі ШІ, щоб ширша спільнота могла продовжити автоматизоване сканування .
Вони зосередилися на гаманцях, криптографічних бібліотеках та інфраструктурних проєктах біткоїна — на тому коді, помилки в якому могли б призвести до втрат масштабу Coldcard .
Чому OpenAI відкликала доступ головному досліднику під час проєкту
Роб Гамільтон (CEO AnchorWatch і співкерівник кампанії) був учасником програми OpenAI «Trust Cyber», яка надає схваленим дослідникам безпеки дотаційний API-доступ для дослідження вразливостей . 8/9 серпня 2026 року, після того як він уже інтегрував програму в свій робочий процес і подав дійсні звіти, OpenAI відкликала його доступ без пояснень.
Гамільтон публічно заявив, що його «заблокували від проведення додаткового аналізу кодової бази, про яку я вже відповідально повідомив і отримав підтвердження наявності законних знахідок» .
Відкликання змусило Bitcoin Red Team перейти на менш обмежувальні ШІ-моделі, зокрема китайські альтернативи з відкритою вагою, що було широко помічено та розкритиковано як невдача для конкурентоспроможності США в галузі ШІ для безпекових досліджень .
OpenAI публічно не деталізувала свої міркування. У FAQ програми доступу для дослідників зазначається, що кредити надаються на розсуд компанії і можуть бути відкликані, але жодного конкретного порушення політики Гамільтоном не було названо .
cointribune.com
Bitcoin Developers Alert After Discovery of 85 Critical Bugs
Bitcoin Red Team — це волонтерська ініціатива з безпеки, яку спільно очолюють псевдонімний розробник біткоїна Calle та Роб Гамільтон, CEO компанії зі зберігання біткоїна AnchorWatch . На початку серпня 2026 року група запустила швидку перевірку безпеки відкритої екосистеми біткоїна за допомогою ШІ. Протягом приблизно 27,5–30 годин 16 дослідників безпеки використовували ШІ-моделі для аудиту 390 відкритих репозиторіїв біткоїна, подавши 4 962 звіти про вразливості. Некомерційна організація OpenSats покрила витрати на ШІ-обчислення — приблизно $40 000 загалом, або близько $10 000 на день .
Як це стало відповіддю на злом Coldcard
Кампанія була прямою відповіддю на експлойт апаратного гаманця Coldcard у липні 2026 року. Ось що сталося під час того злому:
Вразливість: Помилка в мікропрограмі, введена у версії 4.0.0 прошивки Coldcard (березень 2021 року), змушувала пристрій обходити спеціалізований апаратний генератор випадкових чисел під час створення seed-фраз . Це робило seed-фрази гаманців передбачуваними — надійність ключа впала зі 128 бітів до 40 .
Атака: Починаючи з 30 липня 2026 року, зловмисники використовували цю ваду, щоб спустошувати гаманці. Перша хвиля вразила 1 196 адрес за 41 хвилину, вкравши 1 082,65 BTC (~$70 млн на той час) .
Загальні втрати: Кілька хвиль вивели загальну суму понад $116 млн із більш ніж 5 200 адрес, а деякі оцінки сягають $130 млн. Щонайменше десяток різних хакерів були залучені .
Реакція Coinkite: Компанія закликала користувачів оновити мікропрограму та переказати кошти, але на той час більша частина шкоди вже була завдана .
У відповідь на це Bitcoin Red Team запустив свій аудит, щоб знайти подібні помилки в генераторах випадкових чисел, слабкі криптографічні практики та інші системні дефекти, перш ніж зловмисники зможуть ними скористатися .
Ключові результати та методи
Результати
Показник
Число
Загалом подано знахідок
4 962
Проблеми критичної серйозності
85
Проблеми високої серйозності
635
Разом високого та критичного рівня
720
Відтворюваних знахідок після перевірки
21.4%
Перевірено репозиторіїв
390
Розмір команди
16 дослідників
Величезний обсяг — майже 5 000 звітів за день — створив серйозну проблему з обробкою для супроводжувачів проєктів . Лише приблизно кожна п'ята знахідка підтвердилася як відтворювана, але група стверджувала, що повідомляти про сумнівні проблеми було виправдано з огляду на масштаб атаки на Coldcard .
Методи
Команда використовувала ШІ-моделі з відкритою вагою для сканування кодової бази на наявність відомих шаблонів вразливостей, криптографічних слабкостей та логічних помилок .
Дослідники-люди направляли ШІ, перевіряли результати та подавали звіти про відповідальне розкриття інформації .
Група планує відкрити вихідний код свого інструменту безпеки на основі ШІ, щоб ширша спільнота могла продовжити автоматизоване сканування .
Вони зосередилися на гаманцях, криптографічних бібліотеках та інфраструктурних проєктах біткоїна — на тому коді, помилки в якому могли б призвести до втрат масштабу Coldcard .
Чому OpenAI відкликала доступ головному досліднику під час проєкту
Роб Гамільтон (CEO AnchorWatch і співкерівник кампанії) був учасником програми OpenAI «Trust Cyber», яка надає схваленим дослідникам безпеки дотаційний API-доступ для дослідження вразливостей . 8/9 серпня 2026 року, після того як він уже інтегрував програму в свій робочий процес і подав дійсні звіти, OpenAI відкликала його доступ без пояснень.
Гамільтон публічно заявив, що його «заблокували від проведення додаткового аналізу кодової бази, про яку я вже відповідально повідомив і отримав підтвердження наявності законних знахідок» .
Відкликання змусило Bitcoin Red Team перейти на менш обмежувальні ШІ-моделі, зокрема китайські альтернативи з відкритою вагою, що було широко помічено та розкритиковано як невдача для конкурентоспроможності США в галузі ШІ для безпекових досліджень .
OpenAI публічно не деталізувала свої міркування. У FAQ програми доступу для дослідників зазначається, що кредити надаються на розсуд компанії і можуть бути відкликані, але жодного конкретного порушення політики Гамільтоном не було названо .
cointribune.com
Bitcoin Developers Alert After Discovery of 85 Critical Bugs
finance.yahoo.com85 Critical Flaws Found as AI-Powered Bitcoin Security Audit ...
spendnode.ioBitcoin Red Team Flags 4,962 Security Issues in a 30-Hour Sprint
coinalertnews.comAI Red Team Audit Reveals Nearly 5,000 Vulnerabilities Across ...
cryptobriefing.comBitcoin Red Team files 4962 findings in 27.5 hours during ...