Bitcoin (BTC) menghadapi temuan 85 kerentanan kritis setelah audit berbantuan AI menghasilkan 4.962 temuan di 390 proyek hanya dalam waktu sedikit lebih dari 24 jam.
Poin Utama:
- Audit menemukan 85 isu kritis dan 635 masalah berlevel keparahan tinggi.
- Upaya sukarelawan menghasilkan rata-rata sekitar satu bug kritis per orang per jam, dengan biaya komputasi sekitar US$10.000 per hari.
- Menurut pengembang, tantangan utama kini bergeser ke verifikasi dan penyaluran laporan, bukan lagi pencarian celah, karena AI menekan biaya menemukan kerentanan.
Audit Bug Bitcoin
Enam belas pengembang berpartisipasi dalam peninjauan terkoordinasi, mengarahkan model AI ke dompet kripto, pustaka kriptografi, dan infrastruktur lain. Kelompok ini mengajukan 4.962 temuan di 390 proyek, menurut Calle, pengembang pseudonim di balik protokol ecash Cashu.
Calle menyebut situasinya “sangat buruk.” Pemilik proyek dengan cepat mengonfirmasi sebagian besar laporan kritis, sementara peneliti mereproduksi proof of concept yang berfungsi di lingkungan uji lokal sebelum mengirimkan detail ke para maintainer. Audit tersebut juga mengidentifikasi 635 isu berisiko tinggi, menambah beban kerja tim sukarelawan dan operator proyek.
Laju penemuan bug terbilang ekstrem, dengan rata-rata sekitar satu bug kritis per orang per jam dan biaya komputasi mendekati US$10.000 per hari.
Volume laporan yang besar memicu kebingungan. Calle mengatakan para sukarelawan harus memisahkan temuan valid dari keluaran berkualitas rendah, tetapi kelompok ini memilih merilis laporan dengan cepat karena maintainer dapat memverifikasi dengan biaya murah, sementara penyerang berpotensi menemukan celah yang sama.
Baca Juga: Kode Muse Meta Tekan Harga Anthropic dan OpenAI ke US$1,25 per Juta Token Input
Peringatan Keamanan dari Calle
Rob Hamilton, yang membangun sistem audit otomatis tersebut, mengatakan bahwa menemukan kerentanan bukan lagi hambatan utama. Tantangan terbesar kini adalah penyaluran laporan. “Bagian tersulit adalah koordinasi agar laporan sampai ke orang yang tepat,” tulisnya, seraya menyebut sistem saat ini masih merupakan versi pertama.
Pergeseran ini penting karena AI secara drastis memangkas waktu dan biaya untuk mengungkap kelemahan perangkat lunak lama. Anthropic pada April lalu menyatakan sebuah model terbatas menemukan cacat berusia 27 tahun di perangkat lunak yang banyak digunakan, dengan biaya di bawah US$50.
Google melaporkan kasus lain pada Mei, ketika tim intelijen ancamannya menemukan kelompok kriminal yang sedang mempersiapkan serangan memanfaatkan celah yang diidentifikasi model AI. Para penyerang disebut sudah memiliki alat sekelas itu.
Audit ini muncul setelah insiden pencurian dompet Coldcard yang dimulai 30 Juli dan menembus sekitar US$114 juta, ketika pelaku mengeksploitasi firmware bermasalah tanpa akses fisik ke perangkat. Bug yang mendasari serangan tersebut ternyata sudah ada sejak 2021 tanpa terdeteksi.
Artikel Selanjutnya: Paus Bitcoin Kembali Akumulasi Pasca Koreksi ke US$60.000, Namun Titik Bottom Masih Samar
