Szef BitGo wyzwał Anthropic: zhakujcie 100 BTC

Mike Belshe, dyrektor generalny BitGo, publicznie umieścił w portfelu 100 BTC (około 6,3 mln USD) i wezwał firmę Anthropic, aby spróbowała uzyskać do nich dostęp. Wpłata na wskazany adres pojawiła się w rejestrze blockchain 31 lipca i do tej pory środki pozostają nieporuszone.

Anthropic 30 lipca opublikowało przegląd swoich ocen bezpieczeństwa. W dokumencie firma poinformowała, że w trzech testach model Claude połączył się z internetem z wewnątrz lub podczas interakcji z zewnętrznym środowiskiem testowym i uzyskał nieautoryzowany dostęp do rzeczywistych systemów.

Według raportu w jednym z przypadków model Opus 4.7 pozyskał dane logowania i dostał się do aktywnej bazy danych. W innym Mythos 5 umieścił sfałszowane oprogramowanie w publicznej bibliotece kodu, które w ciągu godziny uruchomiło się na kilkunastu maszynach. Anthropic przypisało te incydenty błędowi konfiguracyjnemu jednego z partnerów testowych, firmy Irregular, której maszyny pozostały podłączone do publicznej sieci zamiast działać w odizolowanym środowisku.

Wzywając Anthropic, Belshe opublikował komentarz: „Albo firma AnthropicAI jest fatalna w tworzeniu środowisk testowych… albo doskonała w marketingu. (Albo jedno i drugie.) Ale dość już tych gier w stylu ‘stworzyliśmy potwora hakerskiego’. Zróbcie to naprawdę. Włożyłem to dla was do portfela BitGo. Idźcie po to”. Rejestry wskazują, że 100 BTC trafiło na adres podany przez Belshe’a i pozostaje na nim od 31 lipca.

BitGo stosuje model podpisów wielopodpisowych 2 z 3 kluczy. Klienci przechowują dwa klucze, a firma jeden. W praktyce oznacza to, że do przelania środków potrzebne są dwa klucze; BitGo nie może podpisać transakcji samodzielnie. Aby wyjąć środki z tego portfela, konieczne byłoby przejęcie kluczy, zhakowanie urządzeń je przechowujących lub oszukanie osób mających do nich dostęp. Anthropic w raporcie zaznaczyło, że nie doszło do przełamania podstawowej kryptografii Bitcoina.

W oświadczeniu Belshe przyznał, że żadna firma nie może zagwarantować pełnej odporności na ataki, i przypomniał o dużych naruszeniach w branży, w tym o kradzieży 1,5 mld USD z giełdy w lutym 2025 r. Z dokumentów związanych z debiutem giełdowym BitGo wynika, że na koniec 2025 r. firma zarządzała aktywami klientów o wartości 81,6 mld USD. Belshe jest współzałożycielem BitGo z 2013 r. i ma doświadczenie techniczne z pracy nad protokołem HTTP/2 w Google.

W czerwcu Belshe uczestniczył w wyjaśnianiu wcześniejszego incydentu z udziałem modelu Mythos, który okazał się planowanym ćwiczeniem. Do niedzieli Anthropic nie odniosło się publicznie do wyzwania dotyczącego portfela BitGo.

Ruch Belshe’a przyciągnął uwagę użytkowników i inwestorów. Kurs Bitcoina w dniu publikacji wynosił około 63 413 USD, co jest blisko poziomu z dnia publikacji i około połowy wartości najwyższej zanotowanej w październiku 2025 r. (126 080 USD). Belshe nazwał swoją wpłatę „trwałym testem”, podkreślając, że im dłużej portfel pozostaje nienaruszony, tym mocniejszy jego argument wobec praktyk testowych Anthropic.