Robinhood Crypto war Ziel eines KI-gestützten White-Hat-Sicherheitstests, der zeigte, wie eine Reihe einzelner Schwachstellen zu einer Kette verbunden werden konnte, die von einer Schwachstelle bei Datei-Uploads bis hin zu Remote Code Execution und dem Zugriff auf verbundene Entwicklungssysteme reichte.

Der Einbruch wurde über Agent Wormhole durchgeführt, eine automatisierte Sicherheitstest-Operation, die mehrere Schwachstellen in der technischen Umgebung des Unternehmens verknüpfte. Laut einem Bericht von CoinTrust kombinierte die Abfolge einen Heap-Overflow bei HEIF-Datei-Uploads, eine Single-Sign-On-Schwachstelle sowie den Zugriff auf verbundene KI- und Softwareentwicklungssysteme. Die vollständige Angriffskette soll in weniger als 72 Stunden zusammengesetzt worden sein.

Bemerkenswert ist, dass der Test nicht direkt die wichtigsten öffentlich zugänglichen Einstiegspunkte des Unternehmens angriff, was das Potenzial für Angreifer aufzeigt, vernetzte Dienste auszunutzen, anstatt sich ausschließlich auf konventionelle Perimeter-Angriffe zu verlassen. Für eine Krypto-Handelsplattform, deren Kunden ständigen Marktzugang erwarten, ist der Test eine Erinnerung daran, dass die interne Infrastruktur neben den öffentlichen Produkten Teil der tatsächlichen Angriffsfläche einer Plattform ist.

HEIF-Upload-Schwachstelle führte zu Remote Code Execution

Die erste Phase drehte sich um eine Schwachstelle im Zusammenhang mit HEIF-Bild-Uploads. HEIF, das High Efficiency Image File Format, ist ein Containerformat, das häufig zum Speichern von Bildern auf modernen Mobilgeräten verwendet wird, was Upload-Verarbeitungscode zu einer Routinekomponente vieler Consumer-Anwendungen macht. Mit einer speziell konstruierten Datei wurde ein Heap-Overflow ausgenutzt, sodass die Forscher Fortschritte in Richtung Remote Code Execution erzielen konnten.

Heap-basierte Speicher-Schwachstellen können einem Angreifer Spielraum geben, die Datenverarbeitung einer Anwendung zu manipulieren. In Kombination mit weiteren Schwachstellen können Fehler als Sprungbrett in Systeme weit über die ursprüngliche Anwendung hinaus dienen.

Die Agent-Wormhole-Operation zeigte, wie ein scheinbar begrenzter Fehler in der Dateiverarbeitung mit anderen Defekten verkettet werden konnte, um eine umfassendere Kompromittierung über Robinhood Crops vernetzte technische Umgebung zu erzeugen. Die Abfolge soll von der HEIF-Upload-Schwachstelle zu Remote Code Execution fortgeschritten sein, bevor sie in die Authentifizierungs- und Identitätsinfrastruktur überging – ein Verlauf, der verdeutlicht, warum Schwachstellen daraufhin untersucht werden sollten, wie sie über verschiedene Komponenten hinweg interagieren, statt isoliert bewertet zu werden.

SSO-Schwachstelle erweiterte den Angriffspfad

Die nächste Phase betraf eine Schwachstelle in der Single-Sign-On-Infrastruktur. SSO-Systeme sollen die Authentifizierung vereinfachen, indem Nutzer über einen zentralisierten Identitätsmechanismus auf mehrere Dienste zugreifen können; ein Fehler in einem solchen System kann daher weit über eine einzelne Anwendung hinausreichende Konsequenzen haben.

In dem berichteten Test erweiterte die SSO-Schwachstelle den Zugriff von der anfänglich kompromittierten Umgebung auf weitere vernetzte Dienste. Die Forscher erreichten anschließend Systeme im Zusammenhang mit ChatGPT und Codex, was eine umfassendere Übernahme verbundener Ressourcen ermöglichte.

Die Operation erreichte auch GitHub-Infrastruktur, die intern für die Softwareentwicklung genutzt wird, wo angeblich der Zugriff auf interne Pull Requests möglich wurde. Dieses Ergebnis zeigt, wie eine Schwachstelle auf Anwendungsebene zu einem Problem in der Software-Lieferkette werden kann, wenn Authentifizierungs- und Entwicklungssysteme miteinander verbunden sind.

KI beschleunigt das Verketten von Schwachstellen

Der Test deutet auf ein aufkommendes Problem in der Cybersicherheit hin: Künstliche Intelligenz kann die Entdeckung von Beziehungen zwischen Schwachstellen und die Identifizierung von Wegen zwischen Systemen beschleunigen. Traditionelles Penetrationstesting erfordert oft erhebliche manuelle Untersuchungen, um einen wirksamen Angriffspfad zu kartieren. KI-gestütztes Testen kann Teile der Aufklärung, der Schwachstellenanalyse und der Entwicklung von Angriffsketten automatisieren und so potenziell die Zeit verkürzen, die benötigt wird, um einzelne Schwachstellen zu verbinden. Da KI-Tools wie ChatGPT und Codex in alltägliche Entwicklungs-Workflows eingebettet werden, werden die Verbindungen zwischen diesen Tools und dem Rest des Technologie-Stacks eines Unternehmens von Sicherheitsteams wahrscheinlich genauer unter die Lupe genommen.

Auf X markierte Eric Cryptoman Robinhood-Chef Vlad Tenev zu dem Test:

Big alpha on the @RobinhoodCrypto chain. @vladtenev have you seen Agent Wormhole?

— Eric Cryptoman (@EricCryptoman) September 18, 2026

https://x.com/EricCryptoman/status/2100915475643343246?ref_src=twsrc%5Etfw

Die berichtete Abfolge wurde in weniger als 72 Stunden abgeschlossen, was zeigt, wie KI-gestütztes Sicherheitstesten die Zeit komprimieren kann, die benötigt wird, um komplexe Vertrauensketten-Schwachstellen zu identifizieren und zu demonstrieren. Die Ergebnisse unterstreichen auch die Bedeutung der Sicherung der Abhängigkeiten zwischen Anwendungen, Identitätssystemen, KI-Diensten und Entwicklerplattformen. Der individuelle Schutz jeder Komponente reicht möglicherweise nicht aus, wenn eine Schwachstelle in einem System genutzt werden kann, um anderweitig Privilegien zu erlangenn

Schwachstellen nach Offenlegung behoben

Der Sicherheitstest wurde als White-Hat-Operation durchgeführt, d. h. sein Zweck war es, Schwachstellen zu identifizieren, nicht Schaden anzurichten oder unbefugten Zugriff aufrechtzuerhalten. Nach der Offenlegung behob Robinhood Crypto die identifizierten Schwachstellen angeblich innerhalb von 14 Stunden. Koordinierte Offenlegung, bei der Forscher Schwachstellen privat melden, damit Korrekturen eingesetzt werden können, bevor Details veröffentlicht werden, ist eine lang etablierte Praxis in der Sicherheitsbranche.

Die schnelle Behebung unterstreicht den Wert kontrollierter Sicherheitstests, um komplexe Angriffspfade aufzudecken, bevor sie von böswilligen Akteuren ausgenutzt werden können. Sie spiegelt auch die wachsende Erkenntnis wider, dass Organisationen gesamte Vertrauensketten bewerten müssen, statt sich ausschließlich auf einzelne Schwachstellen zu konzentrieren.

Allgemeiner zeigt der Vorfall, dass die Behandlung von Datei-Uploads, Authentifizierungssystemen, KI-Diensten und Entwickler-Infrastruktur als vernetzte Komponenten entscheidend sein kann, um zu verhindern, dass eine lokale Schwachstelle zu einer umfassenderen Kompromittierung wird. Da sich KI-gestütztes Penetrationstesting weiterentwickelt, werden sich Sicherheitsteams wahrscheinlich einer schnelleren und automatisierteren Schwachstellenerkennung gegenübersehen. Der Robinhood-Crypto-Test bietet ein konkretes Beispiel dafür, wie mehrere Schwachstellen schnell kombiniert werden können, und bekräftigt die Notwendigkeit kontinuierlichen Testens, starker Identitätskontrollen und schneller Behebung über vernetzte technische Umgebungen hinweg.