Das Sicherheitsteam von Bitcoin berichtet, dass KI mehrere kritische Schwachstellen entdeckt hat.

Ein freiwilliges Bitcoin-Sicherheitsteam berichtet, dass mit dem verstärkten Einsatz von KI bei Blockchain-Audits mittlerweile rund 150 Bitcoin-bezogene Code-Repositories gescannt wurden und man bei mehreren Projekten über zehn Schwachstellen offengelegt habe, darunter in Wallets, kryptografischen Bibliotheken und Infrastrukturen.

Rund 20.000 US-Dollar investiert

AnchorWatch CEO Rob Hamilton schrieb Anfang dieser Woche auf X, dass das Team derzeit eine „Bitcoin Red Team“-Plattform aufbaut und bisher rund 20.000 US-Dollar für verschiedene KI-Dienste investiert hat. Die entsprechenden Mittel seien bereits bereitgestellt worden.

Ein „Red Team“ bezeichnet in der Regel Sicherheitsexperten, die Software aus der Sicht eines Angreifers testen, mit dem Ziel, potenzielle Probleme zu identifizieren, bevor Schwachstellen ausgenutzt werden können. Hamilton erklärte, das Team nutze dazu Kimi K3, OpenAIs GPT-Modellreihe, das Claude-Modell von Anthropic sowie GLM 5.2 von Z.ai, um Schwachstellen zu erkennen und begleitende Dokumentation zu generieren.

Fokus auf Wallets und Basiskomponenten

Der unter Pseudonym auftretende Bitcoin-Entwickler Calle gab an, dass für das Projekt mehrere KI-basierte Prüfsysteme eingerichtet wurden, die sich speziell auf Wallets, kryptografische Bibliotheken, Infrastrukturen und weitere Bitcoin-bezogene Projekte richten. Seinen Angaben zufolge hat das Team innerhalb der letzten 12 Stunden mehreren Projekten kritische Schwachstellen gemeldet.

Die Teammitglieder haben jedoch keine Projektnamen genannt und keine Details zu den Schwachstellen veröffentlicht. Das bedeutet, dass die Ernsthaftigkeit und das Ausmaß der Lücken aktuell nicht unabhängig überprüft werden können.

KI beschleunigt Taktik von Angriff und Verteidigung

Dieses Vorgehen breitet sich zunehmend auf weitere Bereiche der Kryptosicherheit aus. So wurde bereits Anfang dieses Jahres berichtet, dass Forscher mithilfe von Claude Opus von Anthropic einen seit vier Jahren bestehenden Fehler in Zcash entdeckten, der es Angreifern zeitweise ermöglichte, eine unbegrenzte Anzahl an ZEC zu fälschen.

Im August gab der Hardware-Wallet-Hersteller Coinkite bekannt, dass Angreifer durch den Einsatz von KI Schwachstellen der Coldcard-Wallet identifiziert haben könnten. Das Bitcoin-Bridge-Protokoll Boltz musste seinen Tauschservice zeitweise pausieren, weil Angreifer durch KI-Lösungen Schwachstellen inzwischen schneller finden als das eigene Team sie beheben kann.

Nach den derzeit vorliegenden Informationen verbessert KI sowohl die Effizienz der Verteidiger als auch der Angreifer. Insbesondere für Bitcoin und die gesamte Kryptoinfrastruktur nimmt die Automatisierung von Sicherheitsprüfungen rasant zu.