Solana Foundation: Neuer CISO warnt, dass KI Krypto-Betrug überzeugender macht
Wichtige Erkenntnisse
- •Michael Coates, CISO der Solana Foundation, sieht KI-gestütztes Social Engineering und kompromittierte Zugangsdaten als die wichtigsten neuen Sicherheitsrisiken für Krypto und damit noch vor Smart-Contract-Exploits.
- •Viele größere Krypto-Sicherheitsvorfälle gehen auf operationelle Sicherheitslücken oder Web2-Schwachstellen zurück, die zu einem Schlüsselkompromiss führen, und nicht auf Fehler innerhalb von Blockchain-Protokollen.
- •Die zunehmende Verfügbarkeit von KI-gestütztem Deepfake- und Voice-Cloning-Tools senkt die Kosten und die technische Hürde für überzeugende Identitätsangriffe im großen Maßstab.
- •Die Solana Foundation hat eine Strategie zur Quantenbereitschaft veröffentlicht, die mit den ersten endgültigen Post-Quanten-Kryptografie-Standards des NIST aus dem Jahr 2024 im Einklang steht.
- •Coates betont, dass Unternehmen mehrschichtige Sicherheitskontrollen einführen und sichere Entscheidungen zum Standard machen müssen, da Menschen bei ausgefeilten Betrugsmaschen zwangsläufig getäuscht werden können.
KI-Schwachstellen und gefälschte Identitäten werden die nächste Welle von Blockchain-Sicherheitsrisiken antreiben, sagt Michael Coates.
Die bedeutendsten Sicherheitsbedrohungen für die Kryptowährungsbranche gehen zunehmend von KI-gestütztem Social Engineering und kompromittierten Zugangsdaten aus und weniger von Smart-Contract-Exploits, da Angreifer ihren Fokus von Protokollen auf Menschen verlagern, so Michael Coates, Chief Information Security Officer der Solana Foundation.
Im Gespräch mit CoinDesk sagte Coates, dass mehrere große Sicherheitsvorfälle in Krypto-Ökosystemen in den vergangenen Monaten nicht durch Smart-Contract-Schwachstellen ausgelöst wurden, sondern durch ausgefeiltere Angriffsvektoren, darunter erfundene Identitäten und KI-generierte Betrugsmaschen. Der Trend spiegelt breitere Verschiebungen in der Cybersecurity-Landschaft wider: Branchenbeobachtungen zeigen seit Langem, dass Phishing, das Stehlen von Zugangsdaten und Social Engineering zu den kostspieligsten Angriffskategorien gehören, und die unveränderlichen Transaktionen der Blockchain bedeuten, dass erfolgreiche Täuschung zu unmittelbaren, nicht rückgängig zu machenden Verlusten führen kann.
"You have to do everything that a Web2 company has to do for security, and the incremental uniqueness to Web3," sagte Coates in einem Interview mit CoinDesk. "When you have adversaries that are definitely motivated and can take funds irrevocably, they are going to look for any mistake."
Coates kam Anfang dieses Jahres zur Solana Foundation, nachdem er zuvor als CISO bei Twitter tätig war und während der Browserkriege bei Mozilla die Sicherheitsarbeit leitete. Zu seinen aktuellen Aufgaben gehört nicht nur die Absicherung der Foundation selbst — er arbeitet auch mit Projekten des Solana-Ökosystems zusammen, um deren Sicherheitspraktiken zu stärken, und trifft sich mit Regulierungsbehörden, um geeignete Cybersicherheitsstandards zu etablieren.
Während Exploits im Krypto-Bereich wegen der gestohlenen Geldsummen oft Schlagzeilen machen, betonte Coates, dass viele dieser Vorfälle tatsächlich außerhalb der Blockchain selbst entstehen. "In many cases, it is an operational security issue or a Web2 issue that led to a key compromise," sagte er.
Der rasante Fortschritt der künstlichen Intelligenz verschafft Angreifern immer leistungsfähigere Werkzeuge, um Sicherheitsmaßnahmen zu umgehen. "The social engineering piece is going to get a lot worse because of the power of AI and deepfakes," warnte Coates. "We should expect full spoofed phone calls with voices of people that we know... there's really no reason this won't hyperscale." KI-gestütztes Voice Cloning und Deepfake-Video-Tools sind inzwischen weithin zugänglich und senken die Kosten sowie die technische Einstiegshürde für überzeugende Identitätsangriffe im großen Maßstab.
Um diesem Trend entgegenzuwirken, ist Coates der Ansicht, dass die Krypto-Branche Sicherheitssysteme entwickeln muss, die auch dann wirksam bleiben, wenn Einzelpersonen getäuscht werden. "You cannot fully prevent anyone from falling victim," sagte er. "Eventually, you will be fooled because the cons are that good." Unternehmen sollten daher mehrere Ebenen von Sicherheitskontrollen mit unterschiedlichem Schutzniveau implementieren, damit "when someone gets fooled, the other things take over to protect you."
Auf längere Sicht liegt die Bedrohung durch Quantencomputing über der Zukunft verschiedener Krypto-Ökosysteme, einschließlich Solana. "The challenge with quantum readiness is we don't know when the Q-day will hit," sagte er. "The way to prepare for this is known. It is adopting the post-quantum algorithms." Im Rahmen dieser Bemühungen hat die Solana Foundation eine eigene Strategie zur Quantenbereitschaft veröffentlicht. Dieser Schritt steht im Einklang mit der breiteren Dynamik der Branche nach der Veröffentlichung der ersten endgültigen Post-Quanten-Kryptografie-Standards des NIST im Jahr 2024, die Unternehmen einen Referenzrahmen für die Migration weg von gegen Quantenangriffe anfälligen Kryptosystemen gaben.
Unabhängig davon, ob die Bedrohung von KI-gestützten Betrugsmaschen oder von Quantencomputing ausgeht, sagte Coates, dass der Erfolg der Branche davon abhängen werde, Systeme zu bauen, die Nutzer standardmäßig schützen, statt von ihnen zu erwarten, dass sie Sicherheitsexperten werden.
"We need to meet the users where they are, and we need to make the default secure decision for the user," sagte er.