Künstliche Intelligenz „unterstützt“ Hacker bei Angriffen auf alte verschlüsselte Verträge und erzielt Gewinne in Millionenhöhe

Gate News Nachrichten: Künstliche Intelligenz beschleunigt Krypto-Hackerangriffe, wodurch Angreifer alte Code-Schwachstellen kostengünstiger und effizienter entdecken und Millionen von Dollar stehlen können. Hacker nutzen große Sprachmodelle wie ChatGPT, Claude, um Tausende von Smart Contracts pro Sekunde zu scannen und Schwachstellen anzugreifen, die Entwickler und Prüfer übersehen haben.

Sicherheitsexperten warnen, dass veraltete und schlecht gewartete Deployments das größte Risiko darstellen. Gabi Urrutia, Chief Information Security Officer bei Halborn, erklärt, dass KI nicht einmal neue Schwachstellen schaffen muss, um alte Verträge massiv auszunutzen, insbesondere bei alten Forks, verstaubten Deployments und unzureichend gewarteten Tresoren. Angreifer können leicht mit kleinen Zielen Profit machen und gleichzeitig die gesamte DeFi-Ökonomie mit geringen Kosten bedrohen.

Früher war die Suche nach Schwachstellen teuer und lohnte sich nur bei hochkarätigen Verträgen. Heute ermöglicht KI Hackern, innerhalb weniger Minuten Tausende von Smart Contracts zu scannen, was das Angriffsökosystem erheblich verändert. Forschungen von Anthropic zeigen, dass ihre KI-Agenten in 405 historischen Smart Contracts 63 % der Schwachstellen erfolgreich ausnutzen konnten, was einen Diebstahl von etwa 4,6 Millionen US-Dollar ermöglicht. Zudem wurden in kürzlich deployten Verträgen neue Schwachstellen entdeckt, die mit extrem niedrigen Kosten ausgenutzt wurden.

Sicherheitsexperten beobachten, dass mehrere Verträge gleichzeitig wiederholt angegriffen werden, wobei das Muster stark mit automatisierten KI-Angriffen übereinstimmt. Der kürzliche Angriff auf Truebit, bei dem 26 Millionen US-Dollar gestohlen wurden, wird als KI-unterstützter Fall vermutet, was die Verwundbarkeit alter Verträge und schlecht gewarteter Codebasen unterstreicht.

Zur Verteidigung müssen DeFi-Entwickler vom traditionellen „Einmal-Review“-Ansatz abweichen und Ressourcen in die kontinuierliche Nutzung von KI-Modellen zur Schwachstellenprüfung investieren. Stephen Ajayi, Technischer Leiter bei Hacken, sagt, automatisierte KI-Tests gegen Angriffe werden zum Standard, ähnlich wie bestehende Penetrationstests. Octane Security hat erfolgreich KI eingesetzt, um kritische Schwachstellen im Ethereum-Ökosystem zu entdecken, doch der Schutz muss durch verbesserte Prüfungen und Protokollierung weiter gestärkt werden.

Experten sind sich einig, dass die nächsten Jahre die herausforderndste Phase beim Aufbau einer dezentralen Wirtschaft sein werden. Gerrit Hall von Firepan erklärt, dass die meisten DeFi-Protokolle langfristig nicht sicher bestehen können, es sei denn, Entwickler schaffen robuste Verträge, die in den nächsten zehn Jahren nicht ausgenutzt werden können.