Der PLATOW Brief - Angriff auf die Wallets: Wie KI zur Gefahr für Krypto wird
Der folgenschwere Angriff auf die Kryptoplattform Binance, bei dem 6,36 Mrd. Dollar erbeutet wurden, war mit großer Wahrscheinlichkeit KI-gestützt. Sich häufende Vorfälle dieser Art wecken Zweifel an der Sicherheit von Kryptovermögen. Wie groß ist die Gefahr wirklich?>
Die jüngste Attacke auf Kryptovermögen ist so spektakulär, dass sie nicht mehr in Blogbeiträgen von Spezialisten wie TRM Labs abgehandelt wird. Der Angriff auf Binance, der neben Coinbase weltweit größten Kryptobörse, bei dem vermutlich nordkoreanische Elite-Hacker ihre Finger im Spiel hatten und 6,36 Mrd. Dollar erbeuteten, schaffte es zum Wochenende in die Schlagzeilen führender Publikumsmedien. Dass KI bei dem Angriff eine Rolle gespielt haben könnte, machte sofort die Runde. Jede vierte kriminelle Attacke wird inzwischen der KI zugeschrieben. Das Gefahrenpotenzial, das von Cyber-Kriminellen ausgeht, rückt mithilfe von KI in neue Dimensionen vor.
Womit alles begann Es begann damit, dass sich das Modell GPT-5.6 Sol von OpenAI im Juli aus seiner Testumgebung befreite und in die Systeme der Plattform Hugging Face hackte. Die Aufregung war entsprechend groß. Doch erst vor Kurzem gab OpenAI bekannt, dass sich die ungeplanten Ausflüge des abtrünnigen Modells auch auf Kryptovermögen erstreckt haben. Der Griff in die Wallet geschah sogar noch früher: bei einem Testlauf Ende Juni. Müssen Besitzer von Kryptovermögen nun Angst haben, dass ein KI-Agent ihre Wallets leer räumen könnte, so wie es im Fall von Binance offensichtlich geschehen ist?
Eigentlich sollte die KI bloß eine Trading-App für Kryptowährungen auf den neuesten Stand bringen. Dazu gehörte es auch, Smart Contracts zu testen. Das sind die Verträge, über die der Handel auf einer Blockchain funktioniert. Als der Agent die Verträge in einer Testumgebung veröffentlichen wollte, fehlten ihm aber die Mittel, um dafür die Gebühr zu bezahlen. Also suchte das Modell eigenständig nach Teilen von Passwörtern, die bei Krypto-Wallets für die Wiederherstellung eingesetzt werden und öffentlich einsehbar waren. Über diese Passwörter fragte das Modell 362 Wallets ab, fand eine mit einem ausreichenden Vermögen und nutzte die dort enthaltene Kryptowährung für seine Zwecke.
Über „Bedenken“ hinweggesetzt Krypto-Experten warnen davor, dass KI-Modelle in Zukunft die mathematischen Verschlüsselungen von Wallets knacken könnten. Thorsten Holz beunruhigt etwas anderes. „Bemerkenswert ist, dass das Modell die Frage der Autorisierung selbst thematisierte, sich dann aber darüber hinwegsetzte“, sagt der wissenschaftliche Direktor am Max-Planck-Institut für Sicherheit und Privatsphäre (MPI-SP). Aus dem Protokoll von OpenAI geht hervor, dass der Agent das Hacken der Wallet als ethisch vertretbar ansah. Die Begründung: Die Wallet sei aufgegeben, die Coins darauf praktisch wertlos. Dennoch verheimlichte das Modell zunächst den Griff in die Geldbörse gegenüber den Forschern bei OpenAI. Ob das Modell genauso vorgegangen wäre, wenn es sich bei dem Vermögen um werthaltige Währungen gehandelt hätte, bleibt unklar.
Der Vorfall trifft in der Krypto-Welt auf zunehmende Nervosität: Eigentümer von Kryptovermögen berichten von Phishing-Attacken. Dabei versuchen die Angreifer, beispielsweise über das Nachahmen eines echten Login-Portals, an sensible Informationen wie Schlüssel zu kommen. Die jüngsten Vorfälle zeigen, dass KI-Agenten schon heute eigenständig in fremde Systeme eindringen. Anthropic, die KI-Firma hinter Claude, berichtete im vergangenen Jahr sogar von Modellen, die zu Erpressung griffen – ohne Anweisung der Betreiber. „Solche Systeme können bei der Verfolgung eines vorgegebenen Ziels Wege finden, die von ihren Entwicklern oder Betreibern nicht vorgesehen waren“, sagt Holz. Dabei können die Agenten Sicherheits- und Berechtigungsgrenzen überschreiten und unautorisierte Aktionen durchführen.
Schon mehr als 138 Mio. eigenständige Transaktionen Zahlungs- und Kryptodienstleister wie Mastercard, Stripe oder Coinbase statten autonom agierende KI-Agenten mit eigenen Budgets aus Krypto-Wallets aus, damit diese eigenständig bezahlen können. Laut dem Krypto-Analysehaus Chainalysis liefen bis September 2026 insgesamt mehr als 138 Mio. Transaktionen über ein offenes Zahlungsprotokoll für Agenten.
Eine Gefahr sieht Holz darin, dass mit Finanzmitteln ausgestattete Agenten unberechtigte Transaktionen durchführen oder von Angreifern dazu gebracht werden. Dass KI-Agenten künftig versuchen könnten, auf die Wallets anderer Agenten zuzugreifen, sei technisch durchaus denkbar. Deshalb sollten KI-Agenten nur über klar begrenzte Berechtigungen und Budgets verfügen.
Branche zieht die Schutzmauern hoch Der Zahlungsdienstleister Stripe will sich nun absichern. Er hat seine Geschäftsbedingungen geändert. Demnach ist ein Nutzer für alle Handlungen verantwortlich, wenn er einem KI-Agenten Zugang zu seinen Konten beim Dienstleister gewährt. J.P. Morgan Chase geht weiter. Bankchef Jamie Dimon will KI-Agenten den Zugang zu Kundenkonten sperren und warnt vor „rogue agents“, also abtrünnigen KI-Agenten.