Bitcoin-Entwickler starten Notfall-KI-Audit nach Welle von Krypto-Exploits

Die nicht-verwahrte Bitcoin-Bridge Boltz hat ihren Swap-Dienst am 3. August auf unbestimmte Zeit eingestellt, nachdem eine Welle von KI-gestützten Angriffen ihr kleines Sicherheitsteam überforderte. Dies ist einer von mehreren Infrastrukturvorfällen, die die Kryptoindustrie in dieser Woche erschüttert haben.

Ein großer Paradigmenwechsel

Boltz, das es Nutzern ermöglicht, Bitcoin zwischen der Haupt-Blockchain, dem Lightning Network und der Liquid-Sidechain zu tauschen, ohne die Verwahrung ihrer Gelder aufzugeben, kündigte die Abschaltung in einer Reihe von Beiträgen auf X an. "In den letzten Monaten haben wir einen stetigen Anstieg automatisierter, KI-gestützter Sondierungen unserer Infrastruktur erlebt und mehrere Exploits abgewehrt", schrieb das Unternehmen. "Jeder wurde eingedämmt, aber das Muster ist klar: Angreifer agieren jetzt schneller, als ein Team unserer Größe Schwachstellen finden und beheben kann."cryptonews+1

Das Unternehmen teilte mit, dass sich das Tempo der Angriffe in den letzten Tagen drastisch beschleunigt habe, wobei "mehrere ressourcenstarke Gruppen" die Plattform ins Visier nahmen, während das Team unter Hochdruck an Lösungen arbeitete. Boltz betonte, dass keine Nutzergelder gefährdet waren, da der Dienst von Grund auf nicht-verwahrt konzipiert ist. "Die Verluste waren allein unsere", so das Unternehmen.cryptopolitan+1

Boltz beschrieb die Situation als "einen großen Paradigmenwechsel für Bitcoin-Dienste, die auf einem Open-Source-Stack operieren" und teilte den Nutzern mit, dass sie nicht mit einer baldigen Wiederaufnahme der Swap-Dienste rechnen sollten.finance.yahoo+1

Coldcard-Hack schürt Ängste

Die Abschaltung erfolgte in derselben Woche wie eine weitaus größere Krise: ein laufender Exploit von Coldcard-Hardware-Wallets des in Toronto ansässigen Unternehmens Coinkite. Eine Schwachstelle in der Art und Weise, wie die Wallets Seed-Phrasen generierten, ermöglichte es Hackern, private Schlüssel systematisch zu rekonstruieren und Gelder abzuheben. Bis Dienstag schätzte Galaxy Research die Verluste laut TechCrunch auf etwa 130 Millionen Dollar bei tausenden Wallets.bloomberg+1

Eine freiwillige Koalition von Bitcoin-Entwicklern hat daraufhin ein Notfall-Audit von Bitcoin-bezogenen Codebasen mittels KI-Tools gestartet. Innerhalb von 24 Stunden wurden rund 5.000 Schwachstellen in fast 400 Projekten identifiziert, darunter 85 kritische Sicherheitslücken.forbes

Steigende Verteidigungskosten

Yan Pritzker, Mitbegründer und CTO von Swan Bitcoin, sagte, der Boltz-Vorfall verdeutliche eine wachsende Herausforderung. "KI-Angreifer werden immer raffinierter, und kleine Teams werden es schwer haben, mit den Angriffen Schritt zu halten", schrieb Pritzker am 4. August und fügte hinzu, dass der Sicherheitsaufwand "viele innovative Startups, die an Diensten für Kundengelder arbeiten wollen, aus dem Markt drängen wird."thestreet

Ledger-CTO Charles Guillemet warnte separat davor, dass KI es Angreifern ermögliche, Code zu scannen und Schwachstellen "in Maschinengeschwindigkeit" aufzudecken, was kontinuierliche Sicherheitsüberprüfungen für Kryptofirmen unerlässlich mache. Bull Bitcoin teilte seinen Nutzern mit, dass Lightning-Zahlungen und Liquid-zu-Bitcoin-Swaps in ihrer Wallet nun als direkte Folge der Boltz-Abschaltung "ohne Erklärung fehlschlagen" würden.cryptonews+2