La Campaña de Seguridad de Bitcoin con IA Encuentra Casi 5,000 Problemas de Software en 390 Proyectos

Una campaña coordinada de seguridad de Bitcoin descubrió casi 5,000 problemas de software en cientos de proyectos de código abierto en aproximadamente 30 horas. El esfuerzo combinó la experiencia humana con herramientas de inteligencia artificial para identificar debilidades en el software.

La iniciativa reunió a 16 investigadores de seguridad liderados por el desarrollador Calle, con el apoyo de OpenSats, OpenCode y patrocinadores de inferencia de IA. El grupo trabajó junto en una revisión coordinada que abarcó cientos de proyectos relacionados con Bitcoin.

Desglosando los Hallazgos

Según las cifras publicadas por el equipo, los investigadores informaron 4,962 hallazgos en 390 proyectos relacionados con Bitcoin durante la campaña. El total incluyó 85 problemas críticos y 635 hallazgos de alta gravedad, llevando el número de los informes más serios a 720.

La campaña mantuvo un ritmo rápido, promediando aproximadamente 166 hallazgos reportados cada hora durante toda la revisión. Basado en las cifras publicadas, el equipo identificó aproximadamente 2.3 problemas críticos o de alta gravedad por cada hora-persona dedicada a examinar el software.

Los investigadores dijeron que la campaña difería de una auditoría de seguridad tradicional porque los revisores humanos guiaron activamente a los sistemas de IA durante las pruebas. Cada participante utilizó diferentes indicaciones y métodos, ayudando a descubrir debilidades que un solo enfoque podría haber pasado por alto.

El recuento final también incluyó hallazgos recopilados por un contribuyente antes de que la campaña en vivo comenzara oficialmente. Después de que se añadieron esos resultados, las bibliotecas de criptomonedas y los kits de desarrollo de software registraron la mayor parte de los hallazgos con 1,385 problemas reportados.

Lo que revelaron los hallazgos

El equipo dijo que aproximadamente uno de cada siete hallazgos reportados cayó en las categorías de severidad alta o crítica. Solo un proyecto revisado completó la campaña sin ningún problema reportado, lo que provocó un comentario ligero del desarrollador de Bitcoin Core, Matt Corallo.

Los investigadores ya han comenzado a enviar hallazgos críticos verificados a los mantenedores de proyectos afectados con pruebas de concepto de demostraciones de retesteo. Muchos mantenedores confirmaron los informes rápidamente, aunque procesar un volumen tan grande sigue siendo un desafío significativo.

La campaña llega en un momento en que la seguridad del software de Bitcoin recibe mayor atención en todo el ecosistema tras varios incidentes de seguridad recientes. Por separado, Bitcoin registró aproximadamente 0.98 millones de direcciones activas diarias el 31 de julio, el nivel más alto desde diciembre de 2024. El aumento se produjo después de que los atacantes comenzaran a barrer billeteras cuyas semillas fueron generadas utilizando firmware defectuoso de Coldcard.

Fuente: CryptoPotato