KI-gestütztes Hacking-Risiko steigt in Krypto und Finanzsektor
Wichtige Erkenntnisse
- •Changpeng Zhao warnte, dass das Risiko KI-gestützter Hacking-Angriffe jede Krypto-Plattform, jeden Wallet-Dienst, jede Bank und jedes Finanzinstitut betrifft, und sagte vorher, dass solche Vorfälle mit der Verbesserung von KI häufiger werden werden.
- •Der jüngere Kryptodiebstahl begann mit Phishing und nutzte KI-Tools, zielte auf menschliche und operative Schwächen ab statt auf die Blockchain selbst, und Moody's-Analysten sagten, er habe Schwachstellen zentralisierter Intermediäre offengelegt.
- •Circle-CEO Jeremy Allaire sagte, Organisationen sollten davon ausgehen, dass sie sich unter Angriff befinden, und nannte Krankenhäuser, Energiesysteme, Versorger und Finanzinstitute als kritische Infrastruktur, die Risiken durch agentische KI ausgesetzt ist.
- •Informatiker gehen davon aus, dass Quantencomputer herkömmliche Verschlüsselung bereits ab 2030 brechen könnten – ein potenzieller Zeitpunkt namens 'Q-day' –, und Forscher der Bank of America berichteten, ein zentraler Sicherheitsalgorithmus könnte mit weit weniger Qubits gebrochen werden als bisher angenommen.
- •Coinbase hat begonnen, seine Infrastruktur aufzurüsten, Google plant die Aktualisierung seiner Sicherheitssysteme bis 2029, Meta und Apple haben Post-Quanten-Sicherheit integriert, und Präsident Trump unterzeichnete diesen Sommer zwei Exekutivordnungen zu Quantenentwicklung und quantengetriebenen Cyberangriffen.

Der Binance-Mitgründer Changpeng Zhao hat gewarnt, dass das Risiko KI-gestützter Hacking-Angriffe auf Krypto-Plattformen, Banken und andere kritische Infrastruktur steigt, nachdem es einen größeren Kryptodiebstahl gegeben hatte. Laut Yahoo Finance begann der Angriff mit Phishing und wurde mit KI-Tools durchgeführt – ein Umstand, der die Sorge über Software-Schwachstellen erneuert, die automatisierte Systeme schneller finden und ausnutzen können als Menschen. Phishing beruht darauf, Menschen zur Herausgabe von Zugängen oder Zugangsdaten zu bewegen, und zielt auf operative und menschliche Schwächen ab – nicht auf die Kryptografie, die die Blockchain selbst absichert.
„Das betrifft jede Krypto-Plattform, jeden Wallet-Dienst, jede Bank, jedes Finanzinstitut, das Sie nutzen“, sagte Zhao in einem Interview. Er fügte hinzu, dass sich KI schnell verbessere und sagte vorher, dass solche Vorfälle häufiger werden würden.
Der Vorfall hat auch die Aufmerksamkeit auf den Unterschied zwischen Schwächen finanzieller Intermediäre und der zugrunde liegenden Blockchain-Technologie gelenkt. Moody's-Analysten schrieben diese Woche, dass der Hack Schwachstellen zentralisierter Intermediäre offengelegt habe, und warnten, dass sich seine Auswirkungen auf andere Marktteilnehmer ausbreiten könnten.
KI-gestütztes Hacking-Risiko erreicht kritische Industrien
Circle-CEO Jeremy Allaire sagte, dass die sich beschleunigende Entwicklung agentischer KI – Systeme, die darauf ausgelegt sind, Ziele zu verfolgen und Aufgaben mit begrenzter menschlicher Aufsicht auszuführen – gleichzeitig das Risiko erhöht. Er nannte Krankenhäuser, Energiesysteme, Versorger und Teilnehmer der Finanzbranche als Teil der kritischen Infrastruktur, die exponiert ist.
Allaire sagte, Organisationen sollten davon ausgehen, dass sie sich unter Angriff befinden. Seine Warnung umfasste ein breites Spektrum von Branchen, nicht nur Krypto, und beschrieb die Bedrohung als ungewöhnlich intensiv.
Die Berichterstattung verknüpft den Binance-Diebstahl mit einer breiteren Sorge: dass KI die Entdeckung und Ausnutzung von Software-Schwachstellen beschleunigen kann. Der Bericht sagt nicht, dass die Blockchain selbst kompromittiert wurde. Derselbe Yahoo-Finance-Bericht beschreibt auch ein separates, längerfristiges Sicherheitsrisiko – Quantencomputer, die herkömmliche Verschlüsselung bedrohen könnten.
Quantencomputing als längerfristiges Sicherheitsrisiko
Informatiker gehen davon aus, dass Quantencomputer herkömmliche Verschlüsselung bereits ab 2030 brechen könnten – ein potenzieller Zeitpunkt, den die Branche „Q-day“ nennt. Quantenmaschinen könnten Berechnungen durchführen, die für herkömmliche Computer unpraktikabel wären, und dabei weniger Energie verbrauchen, so der Bericht. Da ein Großteil der heutigen Finanz- und Online-Infrastruktur auf denselben Verschlüsselungsfamilien beruht, reicht die Sorge weit über Krypto hinaus.
Das thematische Forschungsteam der Bank of America sagte im September, dass ein zentraler Sicherheitsalgorithmus mit weit weniger Quantenbits, sogenannten Qubits, gebrochen werden könnte als bisher angenommen. Forscher verzeichneten laut Bericht einen Rückgang von 99 % innerhalb von 10 Monaten. Ein separates Team der Bank of America teilte Kunden diese Woche mit, dass dieser Zeitpunkt früher eintreten könnte als erwartet.
Diese Schätzung bleibt eine Projektion, und der Bericht beschreibt den Q-day als ein sich entwickelndes langfristiges Risiko. Der Zeitplan könnte sich verkürzen, je mehr sich Quantencomputing entwickelt und skaliert und je mehr Menschen es in der Praxis einsetzen.
Washington und Wall Street haben dem Thema erneute Aufmerksamkeit geschenkt. Präsident Trump unterzeichnete in diesem Sommer zwei Exekutivordnungen, die sich auf die Entwicklung von Quantenmaschinen und die Vorbereitung der Regierung auf quantengetriebene Cyberangriffe konzentrierten. Intel kündigte im letzten Monat eine Vereinbarung zum Kauf von Classiq Technologies an, eines israelischen Quanten-Software-Startups.
Unternehmen beginnen mit Vorbereitungen auf Post-Quanten-Sicherheit
Coinbase-CEO Brian Armstrong sagte während eines Ergebniscalls, dass Quantencomputing eine ernsthaftere langfristige Bedrohung für die Krypto-Sicherheit darstellt als KI. Er sagte, Coinbase habe begonnen, seine Infrastruktur mit verstärkten Schutzmaßnahmen aufzurüsten.
Google veröffentlichte früher in diesem Jahr Forschungsergebnisse, die nahelegen, dass eine theoretische Quantenmaschine die elliptische-Kurven-Kryptografie brechen könnte – ein Public-Key-Verschlüsselungsverfahren, das von Unternehmen und Krypto-Wallets genutzt wird, so der Bericht. Google forderte Unternehmen auf, zu Post-Quanten-Kryptografie überzugehen, die gegen Quantenangriffe verteidigen soll, und plant, seine eigenen Sicherheitssysteme bis 2029 zu aktualisieren.
Meta und Apple haben Post-Quanten-Sicherheit in ihre Plattformen integriert, während große Banken Technologien entwickeln, um sich auf künftige Entschlüsselungsfähigkeiten vorzubereiten. Der Bericht sagt nicht, dass diese Schritte das Risiko beseitigen, und stellt fest, dass Sicherheitsstandards und bewährte Praktiken neben laufenden Cyberangriffen existieren.
BlockTelegraph hat auch über Post-Quanten-Blockchain-Tests, Analysen der Binance-Hack-Gelder und Blockchain-Plattformen für Finanzinstitute berichtet. Diese Geschichten bieten verwandte Berichterstattung zu Krypto-Sicherheit, Hack-Untersuchungen und institutioneller Infrastruktur.
Der Bericht deutet an, dass Sicherheit für Finanzkunden sichtbarer werden könnte, während Unternehmen ihre Abwehrkräfte gegen aktive und projizierte Bedrohungen aufrüsten. Die bereits dokumentierten Referenzpunkte – Googles Ziel der Sicherheitsaktualisierung 2029, Coinbases Infrastruktur-Upgrades, die Entwicklungsarbeit im Bankensektor und die diesjährigen bundesstaatlichen Exekutivordnungen – geben Lesern konkrete Markierungen, um zu verfolgen, wie diese Vorbereitungen voranschreiten.