Bitcoin : l'IA révèle 85 failles critiques dans l'écosystème

Un audit IA sur l’écosystème Bitcoin

Seize développeurs Bitcoin ont passé au crible 390 projets de l'écosystème à l'aide de modèles d'intelligence artificielle. En une trentaine d'heures, leur audit a permis d'identifier 4 962 vulnérabilités potentielles, dont 85 classées critiques et 635 de haute sévérité.

⚠️ Comment sécuriser votre environnement numérique et financier ?

Les logiciels analysés couvrent aussi bien des wallets que des bibliothèques cryptographiques ou des infrastructures utilisées par les développeurs Bitcoin.

Bitcoin Red Team Update:

We have been working around the clock, with ~$20,000 of spend up to this point across different services. Funding is secured, I appreciate all the gestures for donations but it is not necessary. The bill is taken care of.

We have done over a dozen…

— Rob Hamilton (@Rob1Ham) August 4, 2026

Grâce à l'intelligence artificielle, les chercheurs ont découvert environ un bug critique par personne et par heure. Ce, pour un coût d'environ 10 000 dollars par jour en puissance de calcul.

Vérifier et router les bugs, le vrai goulot d’étranglement

La découverte des vulnérabilités n'aura finalement été que la première étape. Avant de transmettre leurs rapports, les chercheurs ont validé chaque faille en la reproduisant dans un environnement de test, accompagnée d'une preuve de concept fonctionnelle. La plupart des signalements les plus critiques ont ensuite été confirmés par les mainteneurs des projets concernés.

En revanche, le volume inédit des alertes a rapidement mis les équipes de développement sous pression. Les chercheurs ont évoqué un véritable « chaos » et ont même présenté leurs excuses aux mainteneurs, souvent bénévoles, submergés par les rapports. Le collectif a également reconnu devoir encore améliorer ses méthodes afin de filtrer les faux positifs et de prioriser les vulnérabilités les plus urgentes.

💡 Comment sécuriser et stocker ses cryptomonnaies ?

Pour Rob Hamilton, qui développe l'infrastructure automatisée du projet, le principal défi ne résidait déjà plus dans la découverte des failles, mais dans leur acheminement vers les bons développeurs. Il a qualifié l'outil actuel de simple « version un », estimant que la prochaine étape consisterait surtout à industrialiser le processus de tri, de validation et de divulgation responsable des vulnérabilités.

Une course entre défenseurs et attaquants

Cet audit intervient dans un contexte tendu. Depuis le 30 juillet, les vols visant les wallets Coldcard ont atteint jusqu’à 114 millions de dollars, exploitant une faille de firmware dormante depuis 2021.

👉 Sur le même sujet – L’IA peut-elle casser la cryptographie des blockchains ? Le modèle Mythos d’Anthropic découvre plusieurs failles

Anthropic avait déjà illustré cette bascule en avril, en révélant qu’un de ses modèles avait déniché une faille dormante depuis 27 ans dans un logiciel très répandu, pour moins de 50 dollars de calcul. En mai, Google avait de son côté intercepté un groupe criminel préparant une attaque bâtie sur une vulnérabilité détectée par l’IA.

Sources : CoinDesk, Yellow

Journaliste passionné par la Blockchain, l'écosystème Web3 et l'Art Digital, je chronique l'évolution de ces secteurs en pleine émergence.

Mattis Meichler

184 articles

Tous ses articles