Der Bitfinex-Dieb: Ein Hacker spricht über Hacker

Im August 2016 wurden Bitfinex innerhalb einer einzigen Nacht mehr als 100.000 BTC gestohlen. Der Haupttäter Ilya Lichtenstein und seine Frau wurden wegen ihrer Beteiligung an der Geldwäsche von 4,5 Milliarden US-Dollar festgenommen und 2024 zu fünf Jahren Haft verurteilt.

Im Januar dieses Jahres kam er vorzeitig aus dem Gefängnis frei und gab sich selbst ein Etikett: White-Hat-Hacker.

Nach dem Diebstahl von Kryptowährungen bei Binance äußerte er sich ebenfalls dazu – kurz gesagt: „Hacker sprechen über Hacker“.

Seiner Ansicht nach greifen nordkoreanische Hacker wahrscheinlich nicht direkt die Server einer Kryptobörse an. Stattdessen schicken sie zunächst Phishing-E-Mails an Mitarbeitende, schleusen Trojaner ein und nutzen anschließend deren Zugriffsrechte, um in das interne Netzwerk einzudringen.

Es bringt nichts, wenn eine Kryptobörse nur ihre Website absichert. Auch interne Systeme und die Computer der Mitarbeitenden können zum Einfallstor werden.

Die gestohlenen Coins sind noch lange nicht in Sicherheit. Hacker müssen die Gelder schnell aufteilen, auf andere Adressen übertragen und ihre Herkunft verschleiern.

Besonders hob er die 48 Stunden hervor: Die ersten 48 Stunden nach einem Diebstahl sind ein entscheidendes Zeitfenster, um Vermögenswerte zurückzuverfolgen und einzufrieren.

Er sagte, KI senke die Einstiegshürde für Hackerangriffe – so entstehe der sogenannte „Keller-Hacker“.

Der Leistungsabstand zwischen chinesischen Open-Source-Modellen und führender KI könnte nur drei bis sechs Monate betragen. Schon in wenigen Monaten könnten auch gewöhnliche Menschen über Angriffswerkzeuge verfügen, die bisher nur professionellen Hackern zugänglich waren.

Früher drangen Hacker durch die Vordertür ein. Heute kommen sie durch die Hintertür, durchs Fenster oder sogar durch die Kanalisation.

KI verändert die ganze Welt, gibt Hackern aber auch mehr nützliche Werkzeuge an die Hand und macht den Diebstahl von Kryptowährungen einfacher. Mit noch leistungsfähigerer KI könnte schließlich jeder ein Top-Hacker werden – genau das ist der wirklich beunruhigende Teil.

Technologie ist weder gut noch böse. Menschen sind es.