A mesterséges intelligencia újraelemzi a kriptovaluták régi kódját, és felfedezi azt, amit az emberek figyelmen kívül hagytak

A dolgok minden bizonnyal gyorsan változnak. Egy 1941. júliusi, titkosított német hadsereg-üzenet 85 évet vészelte át, mire egy AI-támogatott erőfeszítés végre ebben a hónapban feltörte. Az üzenet szinte komikusan hétköznapi volt – lényegében valaki Rosenowból azt kérdezte, merre kell menetelni –, de a mesterséges intelligencia segítségével kutatták át az archívumokat, írtak kódot, szimulálták az Enigma működését, és tesztelték a lehetőségeket, amíg a régi probléma meg nem oldódott. A kriptovaluta-ipar 2026-ban azzal töltötte az évet, hogy felfedezte: mi történik, ha ezt a „visszatekintés” képességét olyan szoftverekre irányítják, amelyek valódi pénzt tartalmaznak.

A mesterséges intelligencia régi kódok után kutat

A Zcash májusban szolgáltatta az egyik legszembetűnőbb példát. Taylor Hornby kutató, aki a Shielded Labs-nál dolgozik, egy egyedi audit-ügynökben használta a Claude Opus 4.8-at, és felfedezett egy, 2022-ből származó hibát az Orchard shielded-pool áramkörében. A tesztelés során kiderült, hogy a sebezhetőség észrevétlenül korlátlan mennyiségű hamis ZEC-et hozhatott létre. Lopás nem történt, és a fejlesztők napokon belül kijavították a hibát, de egy potenciálisan katasztrofális hiba körülbelül négy évig fennmaradt, mire az AI-támogatott felülvizsgálat felfedezte. Később a Zcash-csapat azt állította, hogy a Mythos segítségével elemezte és ellenőrizte a kódot, és nem talált új hibákat.

A Coldcard esete lényegesen zavarosabb volt. Július 30-tól kezdve a támadók elsöpörték a bitcoinokat azokból a pénztárcákból, amelyeket egy 2021-re visszavezethető firmware-sebezhetőség érintett, amely miatt egyes helyreállítási magok sokkal kevésbé voltak véletlenszerűek, mint ahogyan azt szánták. Későbbi becslések szerint ez több ezer címre kiterjedve körülbelül 1 600-tól több mint 1 800 BTC-ig, valamint több mint 100 millió dollárig terjedt. A Coldcard gyártója, a Coinkite közölte, hogy feltételeznie kell, hogy valaki mesterséges intelligenciát használt a nyilvános firmware vizsgálatához, míg sok megfigyelő nagy bizonyossággal állította, hogy korlátlan modellek is szerepet játszottak az ügyben. A tettes kiléte még nem tisztázódott, de maga a sebezhetőség már öt éve fennállt.

Néha a gépet is átverik

A Bankr is felforgatta a helyzetet, mivel a mesterséges intelligencia is a támadási felület részévé vált. Május 4-én egy támadó morze-kóddal írt szöveget tett közzé, amelyet a Grok egy olyan utasítássá dekódolt, amelyet a Bankr elfogadott, ezzel kiváltva körülbelül 3 milliárd DRB átutalását, amelynek értéke 150 000–200 000 dollár között volt. Körülbelül két héttel később ugyanaz az általános bizalmi rétegbeli probléma 14 felhasználói pénztárcát érintett, a bejelentett veszteségek pedig körülbelül 150 000 és 440 000 dollár között mozogtak. A támadó nem törte fel a kriptográfiát. A gépek túlságosan megbíztak egymásban.

Úgy tűnik, hogy a mesterséges intelligencia (AI) a bonyolult okos-szerződéses kódok elemzését is olcsóbbá teszi. A Chainalysis körülbelül 36,7 millió dollár értékű lopást kapcsolt össze olyan protokollok elleni támadásokkal, amelyeknél nem ellenőrzött szerződések voltak érvényben, és ahol a támadóknak először le kellett fordítaniuk a telepített bájtkódot. Ebből a csoportból az Ekubo és a Trusted Volumes körülbelül 7 millió dollárral részesedett a hat hónapos időszak alatt, bár a Chainalysis mesterséges intelligenciával való összefüggés megállapítása inkább módszertani állítás, mintsem bizonyíték arra, hogy az egyes kihasználásokhoz egy konkrét modell állt volna.

Aztán ott voltak a hamis, „Claude által készített” arbitrázsbotok. Kilenc hasonló YouTube-oktatóvideó arra irányította a nézőket, hogy másoljanak be kódot egy hamis, Remix-stílusú fordítóba, amely titokban egy drainerrel cserélte ki azt. A TRM 224 áldozatot, 234 szerződést és körülbelül 517 000 dollár veszteséget számolt össze. Ebben az esetben a mesterséges intelligencia egyáltalán nem volt fegyver. Hanem csali.

A 440%-os szám megváltoztatja a történetet

Ez egyáltalán nem jelenti azt, hogy 2026 minden óriási kriptovaluta-hackje mesterséges intelligencia által vezérelt lett volna. Néhány támadásnál nincs bizonyított kapcsolat a mesterséges intelligenciával, annak ellenére, hogy sokan gyanítják a részvételét, akárcsak az idei számos más DeFi-támadás esetében. Ez egy fontos megkülönböztető vonal. Számos 2026-os incidens esetében dokumentálták az AI részvételét, másoknál hiteles gyanú merül fel, és rengeteg eset még mindig a régimódi hibákra, kulcsokra, jogosultságokra és meghibásodott rendszerekre vezethető vissza.

A Chainalysis blokklánc-dead-drop adatai azonban arra utalnak, hogy a tágabb gazdasági összefüggések változnak. A rosszindulatú, malware-utasításokat és parancs- és vezérlési információkat tartalmazó on-chain írások száma napi körülbelül 2,06-ról 11,1-re emelkedett, ami 440%-os növekedést jelent. A nagy teljesítményű, nyílt súlyú AI-modellek csökkenthetik az ilyen infrastruktúra kiépítéséhez szükséges szakértelmet, míg az Észak-Koreához és Iránhoz kapcsolódó állami szereplők 2026 második negyedévére az egyes negyedévekben megfigyelt új tevékenységek körülbelül kétharmadát tették ki.

Az Enigma-ügy tanulsága nem az, hogy az AI hirtelen feltörheti a Bitcoin kriptográfiáját. Hanem az, hogy a gépek olcsóbbá teszik az újbóli átvizsgálást. A Zcash egy régi hibát fedezett fel még a támadó előtt, míg a Coldcard-botrány azt mutatja, hogy milyen lehet a fordítottja. A kriptovaluták esetében évekre visszamenőleg várnak újbóli átvizsgálásra a nyilvános kódok, és senki sem tudja, hány Rosenow rejtőzik még bennük.