ИИ нашел тысячи уязвимостей в Bitcoin-экосистеме

📰 Группа из 16 специалистов Bitcoin Red Team провела масштабный аудит 390 проектов экосистемы Биткоина, задействовав мощности искусственного интеллекта. Под сканирование попали кошельки, криптографические библиотеки и инфраструктурное программное обеспечение.

✏️ Результат оказался пугающим: всего за 27–30 часов нейросети обнаружили 4 962 потенциальные уязвимости. Из них 85 получили статус критических, а еще более 600 были отмечены как проблемы с высоким уровнем риска.

💀 Виталий Бутерин еще в 2024 году предсказывал подобный сценарий. Он называл применение ИИ для формальной проверки кода одним из самых полезных юзкейсов, подчеркивая, что именно баги несут главную угрозу для индустрии. Однако искусственный интеллект — это обоюдоострый меч. Тот же самый инструментарий, который защитники используют для латания дыр, прямо сейчас доступен и киберпреступникам для молниеносного создания эксплойтов.

💬 Стоит отметить, что ИИ выдает много "додумывает", не всегда понимая полный контекст. На данный момент вручную подтверждена лишь примерно пятая часть находок (около 21%), остальные подозрительные участки кода продолжают тестироваться специалистами.

🦖 Тем не менее, кампания, экстренно запущенная после катастрофического взлома кошельков Coldcard, доказала невероятную эффективность анализа.ИИ модели способны одновременно анализировать сотни репозиториев, выискивая сбои в контроле доступа и генерации случайных чисел, на поиск которых у людей ушли бы долгие месяцы. Все подтвержденные баги передаются разработчикам в рамках ответственного раскрытия.

😵‍💫 Скорость, с которой нейросети вскрывают архитектуру проектов, означает, что скрытых уязвимостей больше не существует. Вопрос теперь состоит исключительно в скорости: кто первым доберется до бага: "белые" хакеры, чтобы выпустить патч, или злоумышленники, чтобы опустошить очередную партию кошельков.
➖➖➖➖➖➖➖➖
🛫 CRYPTOLAIR
💬 Вступить в чат
📰 Канал про TON и NFT