Команда из 16 разработчиков Bitcoin провела обширный аудит безопасности экосистемы с использованием искусственного интеллекта, выявив 4962 уязвимости в 390 проектах за 24 часа. В числе обнаруженных проблем — 85 критических и 635 высокоприоритетных ошибок.

Как сообщает USDT.ru, координатором этого проекта стал Калле (Calle) — разработчик, известный своей работой над протоколом электронных денег Cashu. Он охарактеризовал ситуацию как «крайне плохую» и добавил, что команда находит примерно один критический баг в час на человека.

Процесс аудита

Волонтёры использовали ИИ-модели для анализа кодовых баз Bitcoin-кошельков, криптографических библиотек и инфраструктурных проектов. Стоимость вычислительных ресурсов составила около $10 000 в день.

Большинство критических уязвимостей уже подтверждены владельцами проектов. Разработчики создают работающие proof-of-concept эксплойты в тестовых средах перед отправкой отчётов мейнтейнерам.

«Работа всё ещё во многом ручная — необходимо направлять ИИ, — написал Калле в соцсети X. — Но автоматизированные системы становятся всё более эффективными. На данный момент самой удачной стратегией оказалось позволить каждому использовать свой любимый метод проверки».

Проблема с объёмом отчётов

Разработчик отметил, что огромное количество сообщений об уязвимостях создаёт хаос в экосистеме. Мейнтейнеры проектов завалены отчётами, и команда продолжает учиться отсеивать ложные срабатывания.

Роб Гамильтон, который разрабатывает автоматизированную систему для группы, сообщил, что основная проблема сейчас заключается не в поиске багов, а в их маршрутизации к нужным людям. «Самое сложное — скоординировать процесс и донести информацию до правильных адресатов, — отметил он. — Хотя мы нашли критические уязвимости, это только первая версия системы».

Команда публикует свои находки быстро по двум причинам: мейнтейнеры могут проверить результаты почти бесплатно с помощью тех же инструментов, и злоумышленники с аналогичными ИИ-моделями могут прийти к тем же выводам.

Контекст: атаки на Coldcard

Аудит проходит на фоне реальных инцидентов в экосистеме. С 30 июля 2026 года злоумышленники похитили до $114 млн с кошельков Coldcard, используя уязвимость в прошивке, которая существовала с 2021 года. Для эксплуатации не требовался физический доступ к устройству — достаточно было знать затронутый диапазон ключей.

Этот случай демонстрирует, что атакующие уже используют те же инструменты, что и защитники.

ИИ в руках злоумышленников

В апреле 2026 года компания Anthropic сообщила, что одна из её моделей, доступная только проверенным пользователям, обнаружила баг в популярном программном обеспечении, который оставался незамеченным на протяжении 27 лет. Стоимость поиска составила менее $50. Уязвимость касалась криптографического софта, защищающего банковские соединения, логины на биржах и серверы большей части интернета.

В мае команда Google по анализу угроз зафиксировала преступную группу, готовившую атаку на основе уязвимости, найденной для них ИИ-моделью.

Что это значит для российских инвесторов

Массовое выявление критических уязвимостей в Bitcoin-инфраструктуре подчеркивает важность выбора надёжных кошельков и бирж для хранения криптовалюты. Российским держателям BTC стоит обратить внимание на следующие моменты:

Проверьте свои кошельки. Если вы используете аппаратный кошелёк или open-source решение — следите за обновлениями прошивки. Ситуация с Coldcard показала, что баг может существовать годами, пока его не найдут злоумышленники.

Используйте проверенные биржи. Для покупки и хранения Bitcoin российские пользователи могут воспользоваться Bybit, MEXC или OKX — эти платформы проводят регулярные аудиты безопасности и имеют страховые фонды. Для конвертации в рубли подойдут проверенные обменники из нашего каталога.

Не храните всё в одном месте. Диверсификация хранения снижает риски — часть средств на холодном кошельке, часть на бирже для торговли, небольшая сумма в горячем кошельке для операций.

Актуальный курс Bitcoin на момент публикации новости составлял $64 785, что на 1,05% выше предыдущего значения. Следить за динамикой можно через конвертер BTC/USD на нашем сайте.