'Extremamente Ruim': Equipe Vermelha do Bitcoin Identifica 85 Bugs Críticos em Cerca de Um Dia
Um grupo de voluntários composto por 16 desenvolvedores do Bitcoin registrou 4.962 descobertas de segurança em 390 projetos em cerca de um dia, incluindo 85 bugs críticos e 635 de alta severidade. A revisão assistida por IA, chamada de Equipe Vermelha do Bitcoin, teve custos diários de computação de aproximadamente $10.000.
Desenvolvedores do Bitcoin registram milhares de falhas encontradas por IA
Um grupo de voluntários composto por 16 desenvolvedores do Bitcoin utilizou ferramentas de inteligência artificial (IA) para revisar o software da rede e registrou 4.962 descobertas de segurança em 390 projetos em pouco mais de um dia. O esforço, conhecido como Equipe Vermelha do Bitcoin, direcionou modelos de IA para carteiras, bibliotecas criptográficas e projetos de infraestrutura, em vez de uma única base de código. Os desenvolvedores orientaram os modelos e revisaram o que eles retornaram. Calle, o desenvolvedor pseudônimo por trás do protocolo Cashu ecash, relatou os totais e disse que o grupo está registrando cerca de um bug crítico por pessoa a cada hora.
Auditoria identificou 85 bugs críticos e 635 de alta severidade
Das 4.962 descobertas, 85 foram classificadas como críticas e 635 de alta severidade, de acordo com o grupo. A execução dos modelos de IA custa cerca de $10.000 por dia em computação. Os proprietários dos projetos confirmaram a maioria dos relatórios críticos, e os pesquisadores reconstruíram provas de conceito funcionais em ambientes de teste locais antes de alertar os mantenedores. O grupo planeja liberar a estrutura de segurança que construiu para a revisão, de acordo com relatos. Calle descreveu o ecossistema em termos diretos, chamando a situação de "extremamente ruim".
"Há muito caos agora no ecossistema", 6 de agosto de 2026. — Calle, desenvolvedor, protocolo Cashu ecash
Apoios cobriram custos de computação e acesso a modelos
O esforço voluntário recebeu apoio externo. De acordo com a crypto.news, a organização sem fins lucrativos OpenSats cobriu a conta de computação, enquanto o desenvolvedor de IA Moonshot forneceu acesso aos modelos, incluindo seu sistema Kimi K3. Esse financiamento permitiu que a equipe executasse os modelos continuamente, em vez de absorver o custo total de computação sozinhos. O mesmo relatório disse que 21,4% dos problemas registrados já haviam sido reproduzidos no momento em que o grupo compartilhou seus totais, o passo que separa bugs confirmados de falsos positivos.
Um bug inativo no firmware do Coldcard acionou a revisão
A auditoria seguiu uma onda de roubos ligados à carteira de hardware Coldcard. De acordo com a CoinDesk, os saques do Coldcard começaram em 30 de julho e já levaram até $114 milhões de carteiras cujas sementes foram geradas por firmware defeituoso. Estimativas on-chain separadas citadas pela crypto.news colocaram o total drenado perto de 1.596 BTC de aproximadamente 7.300 endereços. O bug subjacente estava inativo desde 2021. As perdas levaram os desenvolvedores a verificar se falhas semelhantes estavam escondidas em outros softwares de Bitcoin amplamente utilizados.
Verificação agora supera descoberta, dizem desenvolvedores
Os desenvolvedores disseram que encontrar falhas não é mais a parte difícil. À medida que a IA reduz o custo da descoberta, verificar cada relatório e direcioná-lo ao mantenedor correto se tornou o gargalo. Rob Hamilton, CEO da AnchorWatch, está construindo uma configuração automatizada para mover questões confirmadas para as equipes certas. Ele disse que a configuração funciona, mas a descreveu como "apenas a versão um". A corrida, disseram os desenvolvedores, é alcançar os mantenedores antes que os atacantes explorem as mesmas falhas.
"A parte mais difícil é coordenar para levar as coisas às pessoas certas", 6 de agosto de 2026. — Rob Hamilton, CEO, AnchorWatch
Bitcoin negociado perto de $64.000 durante a auditoria
O Bitcoin (BTC) estava sendo negociado a $64.116 no momento da publicação, com uma queda de 0,4% nas últimas 24 horas em relação ao fechamento anterior (CoinPaprika, 6 de agosto de 2026). O ativo caiu cerca de 49% de sua máxima histórica em outubro de 2025, perto de $126.000 (CoinPaprika, 6 de agosto de 2026), e seu valor de mercado estava próximo de $1,29 trilhões. O volume de negociação nas 24 horas anteriores foi de cerca de $17,9 bilhões (CoinPaprika, 6 de agosto de 2026). A revisão teve como alvo o software do ecossistema — carteiras, bibliotecas criptográficas e infraestrutura — e não relatou falha no protocolo base do Bitcoin.
As criptomoedas são altamente voláteis e envolvem riscos significativos. Você pode perder parte ou a totalidade do seu investimento.
Todas as informações no Coinpaprika são fornecidas apenas para fins informativos e não constituem aconselhamento financeiro ou de investimento. Sempre realize sua própria pesquisa (DYOR) e consulte um consultor financeiro qualificado antes de tomar decisões de investimento.
O Coinpaprika não é responsável por quaisquer perdas resultantes do uso dessas informações.