Changpeng Zhao, der Mitgründer von Binance, der allgemein als CZ bekannt ist, hat gewarnt, dass künstliche Intelligenz Cyberangriffe im gesamten Finanzsektor erleichtert, wobei Banken und traditionelle Institutionen denselben Risiken ausgesetzt sind wie Kryptounternehmen. Seine Äußerungen kamen nur wenige Tage nach der Offenlegung einer Sicherheitsverletzung bei Binance, die Verluste von rund 6,3 Milliarden US-Dollar verursachte – einer der größten Diebstähle in der Geschichte der Kryptowährungen.

In einem kürzlichen Interview mit dem Executive Editor von Yahoo Finance, Brian Sozzi, sagte Zhao, dass die fortschreitende Entwicklung von KI-Tools Hacker befähigt, Software effektiver zu analysieren und Schwachstellen aufzudecken, die zuvor für Menschen nur schwer erkennbar gewesen wären. Diese gesteigerte Fähigkeit stelle Unternehmen, die ihre Systeme gegen zunehmend ausgeklügelte Bedrohungen schützen wollen, vor eine ernsthafte Herausforderung.

"Es gibt keine 100-prozentige Sicherheit", sagte Zhao und wies darauf hin, dass jede Kryptoplattform, jeder Wallet-Dienst, jede Bank und jedes Finanzinstitut der Möglichkeit eines Angriffs ausgesetzt ist. Er fügte hinzu, dass KI die Fähigkeit der Angreifer verbessere, Sicherheitslücken zu finden, während sich Verteidigungssysteme nicht im gleichen Tempo weiterentwickelt hätten.

"KI macht Hacking jetzt so viel einfacher, und die KI hat die Verteidigung bisher nicht wesentlich erleichtert", sagte er.

Nach Zhaos Angaben kann KI heute Code umfassender analysieren und nach Fehlern suchen, als es menschliche Sicherheitsteams zuvor vermochten. Er ist der Ansicht, dass das globale Finanzsystem mit derselben Technologie reagieren muss, um seine eigenen Verteidigungen zu stärken. "Das gesamte globale Finanzsystem muss bei der KI-Verteidigung aufholen, und wir müssen ebenfalls KI einsetzen", sagte er.

Zhaos Äußerungen folgten auf eine erhebliche Sicherheitsverletzung bei Binance, die zu unbefugten Abhebungen aus den Hot Wallets der Börse geführt hatte – internetverbundene Wallets, die zur Abwicklung von Kundentransaktionen genutzt werden. In einer Erklärung vom 30. Oktober erklärte Binance, dass die ersten Ermittlungen auf eine mögliche Kompromittierung des Laptops eines DevOps-Ingenieurs hindeuteten, die einem Angreifer den Zugriff auf einen Service-Container und die Ausführung unbefugter Abhebungstransaktionen ermöglicht haben könnte. Die Börse erklärte, im Zuge der laufenden Untersuchungen seien weitere Schwachstellen identifiziert worden, wobei es keine Hinweise darauf gebe, dass die privaten Schlüssel der Wallets kompromittiert worden seien.

Das Unternehmen geht davon aus, dass der Vorfall zu Verlusten von rund 6,3 Milliarden US-Dollar geführt hat. Binance sicherte den Nutzern zu, dass die Verluste durch den Secure Asset Fund for Users (SAFU) – einen Notversicherungsfonds, den die Börse 2018 eingerichtet hat – und Unternehmensreserven abgedeckt würden, und hat mehr als 6,34 Milliarden US-Dollar zur Bewältigung der betroffenen Vermögenswerte bereitgestellt. Die Börse arbeitet außerdem mit Strafverfolgungsbehörden und Blockchain-Partnern daran, die gestohlenen Mittel aufzuspüren und einzufrieren; nach eigenen Angaben wurden bereits rund 3 Milliarden US-Dollar On-Chain eingefroren. Da noch etwa die Hälfte der geschätzten Verluste aussteht, bleibt der Fortschritt bei der Aufspürung der restlichen Mittel ein zentraler Punkt der laufenden Untersuchungen.

Im Interview erklärte Zhao, dass die Abhebungen wieder aufgenommen worden seien und die Plattform normal funktioniere, und betonte, dass Nutzer keine Verluste erleiden würden, da das Unternehmen die finanziellen Auswirkungen übernehmen werde.

Obwohl Zhao Binance nicht mehr leitet – er trat im November 2023 als Vorstandsvorsitzender der Börse zurück –, verfolgte er die Ereignisse genau und nutzte seine öffentliche Plattform, um die Nutzer über die Sicherheit ihrer Guthaben zu beruhigen. Er hob hervor, dass die Börse ihrem etablierten Reaktionsplan gefolgt sei, der die Eindämmung der Sicherheitsverletzung und die kontinuierliche Information der Nutzer umfasste.

Zhao betrachtet den Vorfall als Warnung, dass selbst große Finanzplattformen ihre Sicherheit nicht als selbstverständlich ansehen dürfen. Mit dem technologischen Fortschritt wachse das Risiko von Cyberangriffen, insbesondere da Hacker über bessere Werkzeuge verfügen, um Schwachstellen in komplexer Software zu finden. Seine Äußerungen fordern Banken und Finanzinstitute auf, ihre Cybersicherheitsstrategien zu verstärken, statt sich allein auf traditionelle Schutzmaßnahmen zu verlassen, und legen nahe, dass diese Institutionen möglicherweise fortschrittliche Tools zur Aufdeckung von Schwachstellen und zur Überwachung verdächtiger Aktivitäten einsetzen müssen.

Zhao betonte, dass das Problem nicht auf Kryptounternehmen beschränkt ist; Banken und das gesamte Finanzsystem tragen dieselben Risiken. Die Sicherheitsverletzung hat auch Zweifel an der Sicherheit zentralisierter Kryptobörsen aufgeworfen, die erhebliche Kundengelder verwalten und für Transaktionen und Abhebungen auf digitale Systeme angewiesen sind.

Auch wenn Binance die Übernahme der Verluste zugesagt hat, unterstreicht der Vorfall den finanziellen und reputationsbezogenen Schaden, den ein erfolgreicher Angriff verursachen kann – selbst wenn die Kunden am Ende vollständig entschädigt werden.