En volontärkollektiv har använt AI-agenter för att granska kodbaserna i 390 Bitcoin-relaterade projekt och har lämnat in totalt 4 962 säkerhetsfynd. Av dessa klassificeras 720 som allvarliga eller kritiska, vilket signalerar ett betydande sårbarhetslandskap i Bitcoin-ekosystemet.
AI-agenter i säkerhetsstacken
Gruppen använde automatiserade AI-agenter för att skanna kodbaser efter vanliga sårbarheter, logiska fel och säkerhetsbrister. Metoden gjorde det möjligt för dem att täcka ett brett spektrum av projekt – från plånböcker och börser till lager-2-protokoll och infrastrukturverktyg – utan att förlita sig på manuell granskning av varje kodrad. Fynden triagerades sedan och lämnades in till respektive projektunderhållare.
Siffror
Av de totalt 4 962 fynden klassificerades cirka 14,5 % som kritiska eller allvarliga. Det innebär 720 buggar som potentiellt kan leda till förlust av medel, överbelastningsattacker eller andra allvarliga utnyttjanden. De återstående fynden täcker medel- och låg allvarlighetsgrad, inklusive förbättringar av kodkvalitet och potentiella gränsfall.
Vad fynden innebär
Den stora mängden kritiska buggar i 390 projekt tyder på att många Bitcoin-närliggande kodbaser är undergranskade. Små team saknar ofta budget för professionella säkerhetsgranskningar, och även väletablerade projekt kan missa subtila brister. Volontärgruppens arbete ger en gratis, storskalig granskning som utvecklare kan agera på – men ansvaret ligger nu på varje projekt att åtgärda de rapporterade problemen.
För Bitcoin-ekosystemet är detta en påminnelse om att säkerhet är ett rörligt mål. AI-assisterad granskning kan skala täckningen, men den ersätter inte mänskligt omdöme. Gruppen planerar att fortsätta skanna nya projekt och uppdatera befintliga fynd när kodbaserna utvecklas.
