Kurzfassung
- Das Bitcoin Red Team verwendet chinesische KI-Modelle, um Bitcoin-Projekte auf Sicherheitslücken zu untersuchen.
- Calle sagte, dass Entwickler zahlreiche kritische und schwerwiegende Schwachstellen bestätigt haben.
- Sie warnten davor, dass nicht gewartete Projekte nicht vertrauenswürdig seien.
Das Bitcoin Red Team verwendet chinesische KI-Modelle, um fast das gesamte Bitcoin-Open-Source-Ökosystem auf Sicherheitslücken zu untersuchen, so der pseudonyme Entwickler und Red-Team-Leiter Calle.
Die Freiwilligengruppe kombiniert KI-Tools mit menschlicher Überprüfung, um Wallets, Lightning-Anwendungen, Softwarebibliotheken und andere Bitcoin-Projekte zu untersuchen. Forscher melden glaubwürdige Ergebnisse privat an Entwickler, damit die Schwachstellen behoben werden können, bevor Details veröffentlicht werden.
„Wir erleben eine massive Kollision zwischen jahrzehntelangem menschlichem Open-Source-Müll und zwei Wochen Kimi K3“, schrieb Calle am Donnerstag auf X. „Alles ist kaputt, Bitcoin brennt.“
Kimi K3 ist ein KI-Modell des chinesischen Startups Moonshot AI, das Entwickler herunterladen und auf ihren eigenen Systemen ausführen können. Es kann große Codebasen analysieren und umfangreiche Softwareaufgaben mit wenig Aufsicht erledigen.
Das Bitcoin Red Team hat auch GLM 5.2 des chinesischen Entwicklers Z.ai sowie Modelle von OpenAI und Anthropic verwendet. Amerikanische Modelle haben jedoch Einschränkungen, und Entwickler stoßen bei Sicherheitsforschung häufig auf Beschränkungen, die von OpenAI und Anthropic auferlegt werden. „Red Team wieder von OpenAI Cyber geruggt“, postete Calle früher in dieser Woche. „Ich mag es nicht, um Erlaubnis zu fragen. Lade Kimi K3 hoch.“
Red Team 🟥 wieder von OpenAI Cyber geruggt.
Ich mag es nicht, um Erlaubnis zu fragen. Lade Kimi K3 hoch. pic.twitter.com/wCEV2HYpLo
— calle 🟥 (@callebtc) 11. August 2026
Dennoch stellte der Entwickler fest, dass das Team Fortschritte macht, auch wenn es langsam und schmerzhaft ist.
„Wir haben im Grunde einen grundlegenden Scan praktisch des gesamten Bitcoin-Open-Source-Codes abgeschlossen“, schrieb Calle. „Die einfachen Früchte sind gepflückt.“
Im August meldete die Gruppe, dass sie 4.962 Befunde in 390 Projekten eingereicht hat, darunter 85 als kritisch und 635 als schwerwiegend eingestuft. Calle sagte, Entwickler hätten „eine Menge echter kritischer und schwerwiegender Schwachstellen“ bestätigt, obwohl die Gruppe die betroffenen Projekte nicht genannt oder technische Details veröffentlicht hat.
„Die Reaktionsgeschwindigkeit ist je nach Projekt sehr unterschiedlich und zeigt, wie gesund jedes Projekt ist“, schrieben sie. „Ich empfehle, heutzutage schnell zu handeln.“
Lightning-Software, die schnellere und günstigere Bitcoin-Zahlungen unterstützt, war laut Calle aufgrund ihrer Komplexität besonders schwer zu überprüfen; er nannte sie „kaputter als der Durchschnitt“.
„Projekte, die vor Monaten mit KI-Audits begonnen haben, sind in einer völlig anderen Position als diejenigen, die es nicht getan haben“, schrieb er. „Projekte brauchen in Zukunft ihre eigene KI-Audit-Pipeline.“
Calle warnte auch davor, sich auf nicht gewartete Projekte zu verlassen, und sagte, KI habe es für Entwickler stressiger gemacht, ihre Software sicher zu halten.
Das Bitcoin Red Team ist nicht allein. Letzten Monat nutzte Hugging Face Chinas GLM 5.2, um einen Einbruch zu untersuchen, nachdem OpenAI-Modelle in seine Systeme eingedrungen waren und US-amerikanische kommerzielle Modelle sich weigerten, die Angriffsprotokolle zu analysieren.
Obwohl er sagte, dass Bitcoin „brennt“, argumentierte Calle, dass die Audits seine Software stärker machen.
„Bitcoin ist das offensichtliche erste Ziel, aber der Rest der Welt wird bald folgen“, schrieb Calle. „Manchmal müssen alte Dinge brennen, damit Neues auf gesundem Boden wachsen kann.“
