Một nhóm lập trình viên, dẫn đầu bởi Calle, nhà phát triển ẩn danh đứng sau giao thức tiền số Cashu, đã phát hiện 4.962 vấn đề bảo mật trên toàn mạng lưới Bitcoin chỉ trong hơn một ngày sử dụng công cụ AI. Trong số này, có 85 lỗ hổng nghiêm trọng (critical) và 635 lỗ hổng mức cao (high severity), được tìm thấy trong 390 dự án Bitcoin (BTC) sau 27,5 giờ rà soát.
Diễn biến chi tiết
Đợt rà soát này được thực hiện bằng cách kết hợp chuyên gia với các mô hình AI, nhằm kiểm tra các ví Bitcoin, thư viện mật mã và hạ tầng liên quan. Nhóm đã sử dụng mô hình Kimi K3 của Moonshot, một công cụ AI có trụ sở tại Trung Quốc, với chi phí tính toán AI lên tới hơn 40.000 USD, do OpenSats tài trợ. Calle cho biết, phần lớn các lỗ hổng nghiêm trọng đã nhanh chóng được các nhóm phát triển xác nhận, tuy nhiên, số lượng phát hiện quá lớn đã gây ra tình trạng “khá hỗn loạn” cho hệ sinh thái.
Đợt kiểm tra này diễn ra trong bối cảnh cộng đồng Bitcoin đang đối phó với vụ tấn công vào ví lạnh Coldcard, nơi tin tặc đã đánh cắp tới 114 triệu USD Bitcoin từ các ví có phiên bản firmware lỗi. Lỗ hổng này đã tồn tại từ năm 2021, cho phép kẻ tấn công chiếm quyền truy cập ví mà không cần tiếp cận thiết bị vật lý bằng cách tái tạo cụm từ khôi phục (seed phrase).
Tác động & Nhận định
Việc phát hiện một lượng lớn lỗ hổng bảo mật, đặc biệt là các lỗi nghiêm trọng, cho thấy rằng bảo mật của Bitcoin không còn là vấn đề có thể “thiết lập một lần rồi quên”. Điều này có thể ảnh hưởng tiêu cực đến niềm tin của nhà đầu tư vào sự an toàn của hệ sinh thái tiền điện tử nói chung và Bitcoin nói riêng. Sự cố Coldcard cùng với các phát hiện mới càng làm nổi bật tầm quan trọng của việc kiểm tra bảo mật liên tục và nâng cấp hệ thống.
- Rủi ro gia tăng: Số lượng lớn lỗi bảo mật có thể là mục tiêu cho các cuộc tấn công trong tương lai, đe dọa tài sản của người dùng.
- Áp lực lên nhà phát triển: Các nhóm phát triển Bitcoin đối mặt với thách thức lớn trong việc khắc phục kịp thời các lỗ hổng.
- Ảnh hưởng tâm lý thị trường: Các tin tức tiêu cực về bảo mật có thể gây biến động giá Bitcoin và các tài sản số khác.