【Der Hackerangriff, bei dem 6,3 Milliarden gestohlen wurden: Die gestohlenen 8,6 BTC sind erst der Anfang】
In letzter Zeit haben die Angriffe auf die Krypto-Branche deutlich zugenommen. Troves verlor wegen nicht widerrufener Berechtigungen in einem alten Contract rund 8,6 $BTC . Das Team setzte sogar 1 WBTC als Belohnung für die Rückgabe der Gelder aus. Während das Projektteam fieberhaft Sicherheitslücken schließt, können die Nutzer nur hoffen, dass ihr Geld noch da ist. Die Sicherheitskosten im DeFi-Bereich steigen immer weiter.
Das Tückische an solchen Angriffen ist, dass die Schwachstellen nicht unbedingt besonders komplex sein müssen. Oft verstecken sie sich in leicht übersehenen Details wie Contract-Berechtigungen, Upgrade-Prozessen und der Interaktion zwischen verschiedenen Protokollen. Schon eine Berechtigung, die in einem alten Contract nicht deaktiviert wurde, kann ein ganzes Vault teuer zu stehen kommen.
Besonders bedenklich ist, dass KI künftig nicht nur Entwickler bei der Prüfung von Code unterstützen, sondern auch von Angreifern für automatisierte Schwachstellenscans, die Analyse der Contract-Logik und die Erstellung von Angriffsskripten eingesetzt werden kann – bis hin zur massenhaften Suche nach ausnutzbaren Zielen. Die Einstiegshürde für Angriffe könnte immer weiter sinken und das Tempo immer weiter steigen, während die Verteidiger womöglich nicht mithalten können.
Ich glaube nicht, dass die größte Sicherheitsherausforderung der Krypto-Branche in Zukunft allein darin besteht, wie ausgefeilt die Techniken der Hacker sind. Vielmehr könnte die Geschwindigkeit, mit der Schwachstellen entdeckt und ausgenutzt werden, durch die Automatisierung von Angriffen die Geschwindigkeit, mit der Projekte sie beheben, weit übertreffen. KI steigert die Entwicklungseffizienz – und könnte auch die Effizienz von Hackern um eine Größenordnung erhöhen.
In letzter Zeit haben die Angriffe auf die Krypto-Branche deutlich zugenommen. Troves verlor wegen nicht widerrufener Berechtigungen in einem alten Contract rund 8,6 $BTC . Das Team setzte sogar 1 WBTC als Belohnung für die Rückgabe der Gelder aus. Während das Projektteam fieberhaft Sicherheitslücken schließt, können die Nutzer nur hoffen, dass ihr Geld noch da ist. Die Sicherheitskosten im DeFi-Bereich steigen immer weiter.
Das Tückische an solchen Angriffen ist, dass die Schwachstellen nicht unbedingt besonders komplex sein müssen. Oft verstecken sie sich in leicht übersehenen Details wie Contract-Berechtigungen, Upgrade-Prozessen und der Interaktion zwischen verschiedenen Protokollen. Schon eine Berechtigung, die in einem alten Contract nicht deaktiviert wurde, kann ein ganzes Vault teuer zu stehen kommen.
Besonders bedenklich ist, dass KI künftig nicht nur Entwickler bei der Prüfung von Code unterstützen, sondern auch von Angreifern für automatisierte Schwachstellenscans, die Analyse der Contract-Logik und die Erstellung von Angriffsskripten eingesetzt werden kann – bis hin zur massenhaften Suche nach ausnutzbaren Zielen. Die Einstiegshürde für Angriffe könnte immer weiter sinken und das Tempo immer weiter steigen, während die Verteidiger womöglich nicht mithalten können.
Ich glaube nicht, dass die größte Sicherheitsherausforderung der Krypto-Branche in Zukunft allein darin besteht, wie ausgefeilt die Techniken der Hacker sind. Vielmehr könnte die Geschwindigkeit, mit der Schwachstellen entdeckt und ausgenutzt werden, durch die Automatisierung von Angriffen die Geschwindigkeit, mit der Projekte sie beheben, weit übertreffen. KI steigert die Entwicklungseffizienz – und könnte auch die Effizienz von Hackern um eine Größenordnung erhöhen.