🤖 KI entdeckt Sicherheitslücken in Linux. Was passiert mit deinen Kryptowährungen, wenn ein Hacker einen Server übernimmt?

Die Blockchain funktioniert einwandfrei. Die Transaktionen werden bestätigt. Das Netzwerk wurde nicht geknackt. Und dennoch könnten die Guthaben der Nutzer gefährdet sein. Wie ist das möglich?

Die Antwort liegt jenseits der Blockchain selbst: in den Servern, Anwendungen und Wallets, die uns die Nutzung von Kryptowährungen ermöglichen.

Eine aktuelle Studie von OpenAI zeigt, dass künstliche Intelligenz in der Lage ist, in großem Umfang nach Schwachstellen in Linux zu suchen und Wege zu finden, diese auszunutzen. Das ist ein Warnsignal für die gesamte Krypto-Branche. 🚨

🔍 Was hat OpenAI entdeckt?

In einer kontrollierten Studie analysierte das von OpenAI entwickelte System Tausende potenzieller Probleme im Linux-Kernel, also der Software, die die Grundlage für den Betrieb vieler Server weltweit bildet.

Laut dem Bericht von OpenAI verfügt das System über:

• hat 2.308 potenzielle Probleme analysiert;
• hat 1. 724 Sicherheitslücken nachgestellt;
• hat funktionierende Exploits für 948 verschiedene Sicherheitslücken entwickelt, die es in der untersuchten Umgebung ermöglichten, die Berechtigungen auf dem Rechner zu erweitern;
• hat Änderungsvorschläge erstellt, die von Fachleuten geprüft werden sollen.

Die Kosten für die gesamte Studie beliefen sich auf rund 1,21 Millionen Dollar in API-Krediten.

🔓 Heißt das, dass KI sich in jeden Server hacken kann?

Nein. Diese Unterscheidung ist entscheidend.

Die untersuchten Angriffe betrafen die sogenannte lokale Rechteausweitung. Vereinfacht ausgedrückt: Ein Angreifer müsste zunächst eingeschränkten Zugriff auf den Rechner erlangen oder die Möglichkeit erhalten, darauf Code auszuführen. Erst dann könnte er versuchen, die Sicherheitslücke auszunutzen, um sich mehr Kontrolle zu verschaffen.

Diese Entdeckung allein bedeutet also nicht, dass KI jeden beliebigen Computer aus der Ferne übernehmen kann. Sie bedeutet auch nicht, dass die Kryptografie von Bitcoin geknackt wurde. 🔐

Es zeigt jedoch, dass, sobald ein Angreifer einen Weg gefunden hat, in das System einzudringen, die KI zu einem mächtigen Werkzeug werden kann, das ihm dabei hilft, weitere Schwachstellen aufzuspüren.

🪙 Was bedeutet das für Kryptowährungen?

Die Blockchain ist nur ein Teil des gesamten Ökosystems. Um Kryptowährungen zu kaufen, zu verkaufen, zu verwahren oder zu übertragen, nutzen wir außerdem Börsen, Apps, Wallets und Server.

Ein mögliches Angriffsszenario könnte wie folgt aussehen:

Sicherheitslücke in der App ➡️ Zugriff auf den Server ➡️ Ausweitung der Berechtigungen ➡️ Versuch, an die Schlüssel oder das Auszahlungssystem zu gelangen.

Das bedeutet jedoch nicht, dass die Übernahme eines Servers automatisch Zugriff auf die Guthaben gewährt. Vieles hängt davon ab, wo sich die privaten Schlüssel befinden, wie Transaktionen bestätigt werden und ob die Systeme voneinander getrennt sind.

Aber genau deshalb lohnt es sich, den Krypto-Unternehmen eine schwierigere Frage zu stellen:

Was passiert mit den Geldern der Kunden, wenn einer Ihrer Server gehackt wird? 🤔

🌐 Reicht Dezentralisierung aus?

Die Dezentralisierung ist ein wichtiger Vorteil. Ein Netzwerk, das auf vielen unabhängigen Teilnehmern basiert, sollte nicht ausfallen, nur weil ein einzelner Server oder ein einzelner Betreiber von einem Problem betroffen ist.

Allerdings können viele scheinbar unabhängige Unternehmen ähnliche Software, dieselben Cloud-Dienste oder ähnliche Konfigurationen nutzen. In diesem Fall kann eine einzige Sicherheitslücke mehrere Standorte gleichzeitig betreffen.

Ebenso wichtig: Das Blockchain-Netzwerk kann auch dann ordnungsgemäß funktionieren, wenn eine einzelne Börse oder ein einzelner Dienst zur Verwahrung von Kryptowährungen angegriffen wird.

⚔️ KI hilft sowohl Angreifern als auch Verteidigern

Künstliche Intelligenz kommt nicht nur Kriminellen zugute. Sie kann auch Sicherheitsteams dabei helfen, Probleme schneller zu erkennen, deren Auswirkungen zu untersuchen und Korrekturmaßnahmen vorzubereiten. 🛡️

Es entsteht jedoch ein Wettlauf gegen die Zeit. Die bloße Erkennung eines Fehlers reicht nicht aus: Die Korrektur muss noch geprüft, genehmigt und in allen betroffenen Systemen implementiert werden.

💡 Was bedeutet das für die Nutzer?

Achte nicht nur darauf, welche Kryptowährung du aufbewahrst, sondern auch darauf, wem du den Zugriff auf deine Gelder anvertraust und welche Sicherheitsmaßnahmen der jeweilige Dienst ergreift.

Für Krypto-Unternehmen ist es von größter Bedeutung, die Folgen eines möglichen Hackerangriffs zu begrenzen: Trennung der Schlüssel, Aktualisierung der Systeme, Zugriffskontrolle und Absicherung des Auszahlungsprozesses.

In einer Welt, in der KI immer schneller Schwachstellen aufspürt, lässt sich Sicherheit auch daran messen, was nach der Übernahme eines einzelnen Infrastrukturelements geschieht. 🔐

‍