coindesk.com
Die Krypto-Börse Bybit erklärte, dass durch KI-gestützte Prüfungen Sicherheitslücken mit hoher Gefährdung bis zu fünfmal häufiger entdeckt wurden als bei manuellen Überprüfungen, wodurch die Zeitspanne zwischen der Bewertung eines Systems und dessen Testen von etwa zwei Wochen auf zwei Stunden verkürzt wurde.
Zwischen dem 1. Januar und dem 15. Juni teilte Bybit mit, dass das KI-System außerdem mehr als 30.000 verdächtige Auszahlungsanfragen blockierte und damit fast 20.000 Nutzer vor potenziellen Verlusten von über 700 Millionen US-Dollar schützte. Die erste Überprüfung einer markierten Auszahlung durchschnittlich 4,7 Minuten, erklärte die Börse in einer an CoinDesk gerichteten Mitteilung.
Es gibt einen Grund, warum die Börse solche Zahlen veröffentlicht. Im Februar 2025 verzeichnete sie Verluste in Höhe von etwa 1,46 Milliarden US-Dollar bei dem größten Diebstahl in der Geschichte der Kryptowährungen, der der nordkoreanischen Lazarus-Gruppe zugeschrieben wird. Nun verfolgt es rechtliche Schritte gegen den Staat und die Gruppe.
„Potenzielle Verluste“ sind Auszahlungen, die Bybit nach eigenen Angaben gestoppt hat, statt Diebstähle, die definitiv im Gange waren. KI identifizierte außerdem etwa 212 Millionen US-Dollar an Geldern, die mit Betrug in Verbindung gebracht wurden, und hat mehr als 10.000 Adressen auf die schwarze Liste gesetzt, so das Unternehmen, wobei diese Zahlen nicht unabhängig verifiziert werden können.
Das automatisierte Red-Team-System des Unternehmens durchsuchte im Zeitraum 1.489 öffentlich zugängliche Assets und entdeckte mehr als 100 Schwachstellen mit hoher Schwere. Die Zeitspanne zwischen der Identifizierung eines Assets und dessen Prüfung lag unter 24 Stunden. Im Verlauf des Zeitraums wurden mit Unterstützung von KI über 100.000 Sicherheitswarnungen verarbeitet.
Solche KI-gestützten Schutzmaßnahmen kommen in einem Monat, in dem kleinere Unternehmen und unabhängige Entwickler dieselben Werkzeuge auf ihre eigenen Produkte anwenden, um Schwachstellen zu finden, bevor Angreifer sie entdecken.
BTCPay Server, der Anfang dieses Monats einen Angriff erlitt, der ausgelaugte Händler-Lightning-Knoten, sagte, dass KI das Gleichgewicht zwischen Angreifern und Verteidigern verändert. Künstliche Intelligenz-Modelle machen es schneller und kostengünstiger, große Codebasen nach Schwachstellen zu durchsuchen, und Angreifer, insbesondere staatlich unterstützte Teams, könnten auf umfangreichere finanzielle Ressourcen zurückgreifen.
Letzte Woche haben Dutzende von Krypto-nahen Unternehmen, darunter Coinbase COIN$148,09·Zum Schlusskurs und Block XYZ$80,00·Zum Schlusskurs, unterzeichneten einen offenen Brief fordern KI-Labore auf, ihnen frühzeitigen Zugang zu ihren leistungsstärksten Modellen zu gewähren, mit der Begründung, dass die Verteidiger mit schwächeren Werkzeugen arbeiten als die Angreifer.