IA encontra uma falha crítica por hora em projetos Bitcoin

Escrito pela Redação IAZona · Revisado por Jadher Felisberto

Grupo voluntário usou IA para varrer 150 repositórios Bitcoin e encontrou mais de 12 vulnerabilidades, com média de um exploit crítico por hora.

Uma iniciativa voluntária de segurança usou modelos de inteligência artificial de ponta para varrer cerca de 150 repositórios do Bitcoin e identificou mais de uma dúzia de vulnerabilidades, com uma taxa média de um exploit crítico por hora por pessoa.

O grupo, chamado de “Bitcoin red team” (equipe vermelha de segurança, no jargão de cibersegurança, refere-se a profissionais que testam sistemas simulando ataques reais), foi descrito publicamente pelo CEO da AnchorWatch, Rob Hamilton, em uma postagem no X. Segundo ele, o projeto já consumiu cerca de 20 mil dólares em serviços de IA.

“Temos trabalhado sem parar, com cerca de 20 mil dólares gastos até agora em diferentes serviços. O financiamento está garantido, agradeço os gestos de doação, mas não são necessários. A conta está coberta.”

Rob Hamilton, CEO da AnchorWatch

De acordo com Hamilton, a plataforma combina múltiplos modelos: o Kimi K3, o GPT Sol da OpenAI, o Claude Fable e Opus da Anthropic, e o GLM 5.2 da Z.ai. O conjunto identifica vulnerabilidades e gera documentação de suporte automaticamente. A equipe também recebeu apoio direto da OpenAI para operar o chamado “Cyber Harness”, uma varredura mais cara, reservada para componentes críticos do ecossistema Bitcoin.

O desenvolvedor pseudônimo Calle, um dos envolvidos na iniciativa, detalhou o ritmo acelerado das descobertas e o custo elevado do processo em publicação reportada pelo Decrypt.

“Estamos chegando a uma média de um exploit crítico por hora por pessoa. Reportamos vulnerabilidades críticas a vários projetos nas últimas 12 horas. Felizmente, trata-se de um exercício muito caro. Estamos queimando 10 mil dólares por dia.”

Calle, desenvolvedor pseudônimo de Bitcoin

O time não divulgou quais projetos foram afetados nem os detalhes técnicos das falhas encontradas, prática padrão no setor para evitar que agentes maliciosos explorem as brechas antes de serem corrigidas. As varreduras cobrem carteiras digitais, bibliotecas criptográficas e infraestrutura do ecossistema Bitcoin.

IA como vetor de ataque e de defesa

O anúncio ocorre em um momento em que a inteligência artificial ganhou papel central na segurança de blockchains, tanto como ferramenta de proteção quanto como arma de ataque. No início deste ano, pesquisadores usando o Claude Opus 4.8 da Anthropic descobriram uma falha de quatro anos na rede Zcash, que poderia ter permitido a criação ilimitada de ZEC falsificado. Em agosto, a fabricante de hardware Coinkite afirmou que atacantes provavelmente usaram IA para identificar uma vulnerabilidade na carteira Coldcard. A ponte Bitcoin Boltz chegou a suspender seu serviço de swaps após relatar que invasores utilizavam IA para encontrar falhas mais rápido do que a equipe conseguia corrigir.

Bridge de Bitcoin suspende serviço após ataques acelerados por IA

A equipe ainda desenvolve uma plataforma de auditoria de código aberto baseada em IA, voltada especificamente para projetos Bitcoin, com previsão de disponibilizá-la à comunidade em breve.

Hack na Coldcard pode chegar a US$ 114 mi em perdas

Análise para o leitor brasileiro: carteiras e ferramentas populares no Brasil, como aquelas baseadas em bibliotecas criptográficas de código aberto amplamente usadas, podem estar entre os projetos cobertos pelas varreduras. Usuários e desenvolvedores locais devem acompanhar os comunicados oficiais dos projetos que utilizam nas próximas semanas, quando eventuais patches (correções de segurança) devem ser divulgados.

Fontes: Decrypt

Leia também

• Como Sacar Dinheiro da Corretora de Criptomoedas
• Bitcoin vs Ethereum: proposta, tecnologia e uso comparados
• Putin assina lei de criptomoedas com vigência em setembro de 2026