Bitcoin (BTC) ekosisteminde çalışan geliştiriciler, yapay zekâ destekli bir denetimde 390 projede tespit edilen toplam 4.962 bulgu arasından 85’inin “kritik” düzeyde güvenlik açığı olduğunu bildirdi. Çalışma, 24 saati biraz aşan bir sürede tamamlandı.
Öne çıkanlar:
- Denetimde 85 kritik ve 635 yüksek önem dereceli açık ortaya çıkarıldı.
- Gönüllü ekip, kişi başına saatte ortalama bir kritik açık buluyor; günlük hesaplama maliyeti 10.000 dolar seviyesinde.
- Geliştiricilere göre yapay zekâ ile keşif ucuzlarken, asıl darboğaz hataların doğrulanması ve doğru ekiplere yönlendirilmesi oldu.
Bitcoin hata taraması
Koordine edilen incelemeye 16 geliştirici katıldı ve yapay zekâ modelleri cüzdanlara, kriptografik kütüphanelere ve diğer altyapı bileşenlerine yönlendirildi. Ekip, Cashu e-nakit protokolünün takma adlı geliştiricisi Calle’nin paylaştığı bilgilere göre, 390 projede toplam 4.962 bulgu bildirdi.
Calle tabloyu “son derece kötü” diye niteledi. Birçok proje sahibi, kritik raporların büyük bölümünü hızla doğruladı. Araştırmacılar, ayrıntıları proje sorumlularına iletmeden önce yerel test ortamlarında çalışan kavramsal ispatlar (proof of concept) üreterek bulguları yeniden üretti. Denetim, gönüllü ekiplerin ve proje operatörlerinin iş yükünü daha da artıran 635 yüksek önem dereceli sorunu da ortaya çıkardı.
Çalışmanın temposu alışılmadık derecede yüksek: Gönüllüler kişi başına saatte ortalama bir kritik açık bulurken, yalnızca hesaplama gücü için günde yaklaşık 10.000 dolar harcanıyor.
Bu hacim aynı zamanda ciddi bir karmaşa yaratıyor. Calle’ye göre gönüllüler, geçerli bulguları düşük kaliteli çıktılardan ayıklamak zorunda; ancak ekip, saldırganların aynı açıkları keşfetme ihtimaline karşı ve proje sorumlularının raporları ucuz şekilde doğrulayabildiğini düşünerek bulguları hızla yayımlıyor.
Bunu da okuyun: Meta'nın Muse Kodu Anthropic ve OpenAI'yi Milyon Girdi Token'ı Başına 1,25 Dolara Kırıyor
Calle’den güvenlik uyarısı
Otomatik denetim altyapısını inşa eden Rob Hamilton, bugün için asıl darboğazın artık açık bulmak olmadığını söylüyor. En zor görev, bulguları doğru yerlere iletmek. Hamilton, “En büyük zorluk, her şeyi doğru insanlara ulaştıracak koordinasyonu sağlamak” derken, mevcut sistemi yalnızca ilk sürüm olarak tanımladı.
Bu dönüşüm önemli çünkü yapay zekâ, eski yazılımlardaki zayıflıkları ortaya çıkarmak için gereken zaman ve maliyeti keskin biçimde azaltıyor. Anthropic, nisan ayında kısıtlı bir modelinin yaygın kullanılan bir yazılımda 27 yıllık bir açığı bulduğunu açıklamış, bunun maliyetinin 50 doların altında kaldığını belirtmişti.
Google da mayıs ayında farklı bir vakayı duyurdu: Şirketin tehdit istihbarat ekibi, bir yapay zekâ modeliyle tespit edilen bir açığı kullanmaya hazırlanan bir suç grubunu henüz saldırı gerçekleşmeden ortaya çıkardı. Benzer araçlara saldırganların da erişimi olduğu vurgulandı.
Denetim, 30 Temmuz’da başlayıp fiziksel cihaza erişim olmadan, hatalı ürün yazılımlarından yararlanılarak gerçekleştirilen ve miktarı 114 milyon dolara kadar çıkan Coldcard cüzdan hırsızlıklarının hemen ardından geldi. Söz konusu temel hata 2021’den bu yana sistemde fark edilmeden kalmıştı.
Sıradaki Haber: 60 Bin Dolar Düşüşü Sonrası Bitcoin Balinaları Yeniden Topluyor, Ancak Dip Seviyesi Belirsiz
