Auch wenn ich es nur ungern zugebe: Mit der rasanten Entwicklung der KI werden zentral verwahrende Krypto-Institutionen und Unternehmen wahrscheinlich immer wieder an Sicherheitsproblemen scheitern.
Diesmal wurden bei Binance rund 6,3 Milliarden US-Dollar gestohlen – der größte Diebstahl dieser Art aller Zeiten. Innerhalb von 20 Minuten wurden die Gelder aus Hot Wallets auf mehreren Blockchains abgezogen. Erste Hinweise deuten darauf hin, dass der Laptop eines Ingenieurs kompromittiert wurde; später wurden weitere Angriffspunkte entdeckt. Mehrere Analysefirmen verdächtigen mit hoher Wahrscheinlichkeit die nordkoreanische Hackergruppe TraderTraitor. Rund die Hälfte der Gelder, vor allem Stablecoins, wurde eingefroren. Der Rest besteht größtenteils aus schwer einzufrierenden Kryptowährungen wie BTC und ETH. Binance hat zugesagt, den gesamten Schaden zu übernehmen, und erklärt, die Kundengelder seien sicher.
Doch das war weder das erste noch wird es das letzte Mal sein.
Die Vorfälle bei Bybit (1,5 Milliarden) und Bitget haben wiederholt gezeigt: Die zentrale Verwahrung selbst ist eine riesige Angriffsfläche. Vermögenswerte, Berechtigungen, Signatursysteme und Mitarbeitergeräte sind stark konzentriert. Wird diese Verteidigung durchbrochen, sind die Verluste systemischer Natur.
KI verändert Angriff und Verteidigung weiter:
Angreifer können Zero-Day-Schwachstellen leichter in großem Umfang aufspüren, Phishing automatisieren und Gelder schnell über mehrere Blockchains hinweg transferieren und waschen.
Auch die Verteidiger setzen KI für Überwachung und Reaktion ein. Die Schwachstellen auf operativer Ebene – Menschen, Geräte und Berechtigungen – lassen sich jedoch nur schwer vollständig beseitigen.
Große Börsen verfügen in der Regel über Rücklagen und übernehmen Verluste, sodass sie nicht so leicht insolvent werden. Häufige Sicherheitsvorfälle sind jedoch ein langfristiger Trend. Immer mehr Menschen nehmen den alten Spruch wieder ernst:
Nicht deine Schlüssel, nicht deine Coins
Langfristige Bestände verwahrt man selbst; Börsen nutzt man nur für die Handelsliquidität. KI wird sowohl die Angriffsmöglichkeiten als auch die Verteidigungsfähigkeiten verstärken, doch die Eigenschaft zentralisierter Systeme, besonders wertvolle Einzelziele zu sein, wird nicht verschwinden.
Dies ist mit ziemlicher Sicherheit nicht das letzte Mal.
$BTC $ETH #btc #eth
Diesmal wurden bei Binance rund 6,3 Milliarden US-Dollar gestohlen – der größte Diebstahl dieser Art aller Zeiten. Innerhalb von 20 Minuten wurden die Gelder aus Hot Wallets auf mehreren Blockchains abgezogen. Erste Hinweise deuten darauf hin, dass der Laptop eines Ingenieurs kompromittiert wurde; später wurden weitere Angriffspunkte entdeckt. Mehrere Analysefirmen verdächtigen mit hoher Wahrscheinlichkeit die nordkoreanische Hackergruppe TraderTraitor. Rund die Hälfte der Gelder, vor allem Stablecoins, wurde eingefroren. Der Rest besteht größtenteils aus schwer einzufrierenden Kryptowährungen wie BTC und ETH. Binance hat zugesagt, den gesamten Schaden zu übernehmen, und erklärt, die Kundengelder seien sicher.
Doch das war weder das erste noch wird es das letzte Mal sein.
Die Vorfälle bei Bybit (1,5 Milliarden) und Bitget haben wiederholt gezeigt: Die zentrale Verwahrung selbst ist eine riesige Angriffsfläche. Vermögenswerte, Berechtigungen, Signatursysteme und Mitarbeitergeräte sind stark konzentriert. Wird diese Verteidigung durchbrochen, sind die Verluste systemischer Natur.
KI verändert Angriff und Verteidigung weiter:
Angreifer können Zero-Day-Schwachstellen leichter in großem Umfang aufspüren, Phishing automatisieren und Gelder schnell über mehrere Blockchains hinweg transferieren und waschen.
Auch die Verteidiger setzen KI für Überwachung und Reaktion ein. Die Schwachstellen auf operativer Ebene – Menschen, Geräte und Berechtigungen – lassen sich jedoch nur schwer vollständig beseitigen.
Große Börsen verfügen in der Regel über Rücklagen und übernehmen Verluste, sodass sie nicht so leicht insolvent werden. Häufige Sicherheitsvorfälle sind jedoch ein langfristiger Trend. Immer mehr Menschen nehmen den alten Spruch wieder ernst:
Nicht deine Schlüssel, nicht deine Coins
Langfristige Bestände verwahrt man selbst; Börsen nutzt man nur für die Handelsliquidität. KI wird sowohl die Angriffsmöglichkeiten als auch die Verteidigungsfähigkeiten verstärken, doch die Eigenschaft zentralisierter Systeme, besonders wertvolle Einzelziele zu sein, wird nicht verschwinden.
Dies ist mit ziemlicher Sicherheit nicht das letzte Mal.
$BTC $ETH #btc #eth