CoinDesk는 최근 비트코인 인프라에서 여러 건의 심각한 보안 사고가 발생하여 인공지능(AI)이 금융 소프트웨어의 심층적인 취약점을 발견하는 비용을 크게 낮출 수 있다는 우려를 불러일으켰다고 보도했습니다. 여기에는 콜드카드(Coldcard) 지갑에서 약 1억 1,400만 달러 상당의 비트코인이 도난당한 사건, 코어 라이트닝(Core Lightning) 개발자가 AI가 생성한 보안 보고서에서 취약점을 발견한 후 긴급 패치를 배포한 사건, 그리고 블록스트림(Blockstream)의 리퀴드 네트워크(Liquid Network)가 화이트햇 해커에 의해 악용되어 약 4,000개의 비트코인(약 3억 1,700만 달러 상당)이 인출되었으나 이 중 3,400개가 반환된 사건 등이 포함됩니다.

이러한 취약점들은 비트코인 설계의 역설을 부각합니다. 메인 레이어는 위험을 최소화하기 위해 의도적으로 단순하게 유지되지만, 더 많은 유용성과 속도를 도입하기 위해 개발된 스마트 계약과 오프체인 확장 레이어(Layer-2)는 더 복잡하고 잠재적으로 더 취약한 코드베이스를 가져옵니다. 또한 AI는 취약점 검색에 대규모로 사용되고 있습니다. 8월에 16명의 비트코인 개발자는 AI 모델을 사용하여 390개의 비트코인 프로젝트를 스캔하여 거의 5,000개의 문제를 발견했으며, 이 중 85개는 치명적인 것으로 평가되었습니다. 비트코인 애플리케이션 개발자 그레고리(Gregory)는 AI가 인간이 찾을 수 없는 취약점을 발견하고 있으며, 오래된 금융 소프트웨어의 위험 패러다임을 변화시키고 있다고 지적했습니다. 사용되지 않는 오래된 코드조차도 AI의 읽기 비용이 낮아지면서 다시 위협이 될 수 있다는 것입니다.