'Estremamente grave': il Bitcoin Red Team segnala 85 bug critici in circa un giorno

Gli sviluppatori di Bitcoin segnalano migliaia di difetti trovati dall'IA

Un gruppo di volontari composto da 16 sviluppatori di Bitcoin ha utilizzato strumenti di intelligenza artificiale (IA) per rivedere il software della rete e ha presentato 4.962 risultati di sicurezza in poco più di un giorno. L'iniziativa, nota come Bitcoin Red Team, ha indirizzato i modelli di IA verso portafogli, librerie crittografiche e progetti infrastrutturali piuttosto che a un singolo codice sorgente. Gli sviluppatori hanno guidato i modelli e hanno esaminato ciò che hanno restituito. Calle, lo sviluppatore pseudonimo dietro il protocollo Cashu ecash, ha riportato i totali e ha detto che il gruppo sta registrando circa un bug critico a persona ogni ora.

L'audit ha segnalato 85 bug critici e 635 bug ad alta gravità

Dei 4.962 risultati, 85 sono stati classificati come critici e 635 ad alta gravità, secondo il gruppo. Eseguire i modelli di IA costa circa 10.000 dollari al giorno in calcolo. I proprietari dei progetti hanno confermato la maggior parte dei rapporti critici e i ricercatori hanno ricostruito prove di concetto funzionanti in ambienti di test locali prima di avvisare i manutentori. Il gruppo prevede di rilasciare la sicurezza che ha costruito per la revisione, secondo quanto riportato. Calle ha descritto l'ecosistema in termini crudi, definendo la situazione "estremamente grave".

"C'è molto caos in questo momento nell'ecosistema", 6 agosto 2026. — Calle, sviluppatore, protocollo Cashu ecash

I sostenitori hanno coperto i costi di calcolo e l'accesso ai modelli

L'iniziativa volontaria ha attirato supporto esterno. Secondo crypto.news, l'organizzazione no-profit OpenSats ha coperto la fattura di calcolo, mentre lo sviluppatore di IA Moonshot ha fornito l'accesso ai modelli, incluso il suo sistema Kimi K3. Quel finanziamento ha permesso al team di eseguire i modelli continuamente piuttosto che assorbire il costo totale del calcolo da soli. Lo stesso rapporto ha affermato che il 21,4% dei problemi segnalati era già stato riprodotto al momento in cui il gruppo ha condiviso i suoi totali, il passo che separa i bug confermati dai falsi positivi.

Un bug dormiente del firmware Coldcard ha attivato la revisione

L'audit è seguito a una serie di furti legati al portafoglio hardware Coldcard. Secondo CoinDesk, i furti di Coldcard sono iniziati il 30 luglio e hanno portato via fino a 114 milioni di dollari da portafogli i cui semi erano stati generati da un firmware difettoso. Stime on-chain separate citate da crypto.news hanno indicato un totale drenato vicino a 1.596 BTC da circa 7.300 indirizzi. Il bug sottostante era rimasto inattivo dal 2021. Le perdite hanno spinto gli sviluppatori a controllare se difetti simili si nascondessero in altri software Bitcoin ampiamente utilizzati.

La verifica ora supera la scoperta, dicono gli sviluppatori

Gli sviluppatori hanno affermato che trovare difetti non è più la parte difficile. Poiché l'IA riduce il costo della scoperta, verificare ogni rapporto e instradarlo al manutentore corretto è diventato il collo di bottiglia. Rob Hamilton, amministratore delegato di AnchorWatch, sta costruendo un sistema automatizzato per spostare i problemi confermati ai team giusti. Ha detto che il sistema funziona, ma lo ha descritto come "solo la versione uno". La corsa, hanno detto gli sviluppatori, è raggiungere i manutentori prima che gli aggressori sfruttino gli stessi difetti.

"La parte più difficile è coordinarsi per far arrivare le cose alle persone giuste", 6 agosto 2026. — Rob Hamilton, Amministratore Delegato, AnchorWatch

Il Bitcoin è stato scambiato vicino a 64.000 dollari durante l'audit

Il Bitcoin (BTC) è stato scambiato a 64.116 dollari al momento della pubblicazione, in calo dello 0,4% nelle ultime 24 ore rispetto alla chiusura precedente (CoinPaprika, 6 agosto 2026). L'asset è sceso di circa il 49% rispetto al suo massimo storico di ottobre 2025 vicino a 126.000 dollari (CoinPaprika, 6 agosto 2026), e il suo valore di mercato si attestava intorno a 1,29 trilioni di dollari. Il volume degli scambi nelle 24 ore precedenti era vicino a 17,9 miliardi di dollari (CoinPaprika, 6 agosto 2026). La revisione ha mirato al software dell'ecosistema — portafogli, librerie crittografiche e infrastrutture — e non ha segnalato difetti nel protocollo di base di Bitcoin.