Bitcoin Red Team inicia força-tarefa de segurança
Um grupo voluntário de especialistas em segurança chamado Bitcoin Red Team iniciou uma campanha para revisar projetos de código aberto ligados ao ecossistema Bitcoin. A equipe reúne 16 voluntários, entre eles Rob Hamilton, CEO da AnchorWatch, e o desenvolvedor Calle, conhecido por contribuir com projetos relacionados ao Bitcoin.
O objetivo é identificar vulnerabilidades antes que elas sejam exploradas por criminosos. Para isso, o grupo combina ferramentas de inteligência artificial com revisão manual feita pelos participantes, analisando repositórios públicos de software utilizados por empresas, desenvolvedores e usuários da rede.
Segundo os organizadores, a iniciativa busca acelerar a identificação de riscos operacionais e falhas de programação que normalmente poderiam permanecer despercebidas durante longos períodos.
Quase 5 mil problemas foram encontrados em menos de 30 horas
Os primeiros números divulgados chamaram atenção pelo volume de ocorrências identificadas.
De acordo com Calle, após 29,8 horas de trabalho, a equipe havia analisado 390 projetos e identificado 4.962 potenciais problemas.
Os dados apresentados foram os seguintes:
O desenvolvedor afirmou em publicação na rede social X que a equipe está encontrando, em média, uma exploração crítica por hora para cada integrante, demonstrando a quantidade de potenciais riscos ainda existentes em softwares ligados ao ecossistema Bitcoin.
Inteligência artificial acelera a busca por vulnerabilidades
O Bitcoin Red Team utiliza um processo híbrido para identificar problemas.
Primeiro, ferramentas de inteligência artificial analisam automaticamente grandes volumes de código-fonte em busca de padrões que possam indicar falhas de segurança, erros de implementação ou vulnerabilidades conhecidas.
Depois dessa triagem inicial, especialistas fazem uma revisão manual para verificar se as descobertas realmente representam riscos concretos. Segundo a equipe, esse modelo permite aumentar significativamente a velocidade da auditoria sem abandonar a validação humana.
Até o momento da divulgação dos resultados, 21,4% das descobertas haviam sido reproduzidas, indicando que parte dos problemas inicialmente apontados pelas ferramentas já conseguiu ser confirmada durante os testes realizados pelos pesquisadores.
Ataque à Coldcard aumentou preocupação com auditorias
O lançamento da campanha aconteceu poucos dias após um dos episódios de segurança mais comentados do mercado.
Recentemente, uma vulnerabilidade na carteira de hardware Coldcard foi explorada por invasores, resultando em perdas superiores a US$ 100 milhões em Bitcoin, segundo estimativas divulgadas anteriormente.
O caso aumentou o debate sobre a necessidade de auditorias contínuas em softwares relacionados ao Bitcoin, principalmente aqueles responsáveis pela geração, armazenamento ou movimentação de chaves privadas.
Embora o Bitcoin Red Team não tenha sido criado especificamente por causa desse incidente, a divulgação dos primeiros resultados ocorreu justamente em um momento de maior atenção da comunidade para riscos de segurança.
Descobertas ainda passarão por validação
Apesar do grande número de registros encontrados, a equipe não afirmou que todas as ocorrências representam vulnerabilidades exploráveis.
Os 4.962 registros correspondem a potenciais problemas identificados durante a análise inicial. Parte dessas descobertas ainda precisará passar por investigação adicional para determinar sua gravidade, impacto e possibilidade real de exploração.
Da mesma forma, os 720 casos classificados como alta ou crítica prioridade ainda poderão receber novas avaliações conforme os desenvolvedores dos respectivos projetos analisarem os relatórios técnicos.
A iniciativa demonstra como ferramentas de IA podem acelerar processos de auditoria em projetos de código aberto, mas também reforça que a confirmação definitiva de vulnerabilidades continua dependendo de testes técnicos e validação por especialistas em segurança.
