Warnung vor KI-basierten Bedrohungen für Bitcoin-Nutzer
Der Binance-Gründer Changpeng Zhao hat gewarnt, dass künstliche Intelligenz (KI) Bitcoin-Nutzer durch geleakte persönliche Daten und Social Engineering schädigen kann, ohne die Kryptografie der Kryptowährung zu brechen. Dies geht aus Berichten von CoinMarketCap und Bitcoin Archive hervor. CoinMarketCap beschreibt Zhaos Warnung als Besorgnis über fortgeschrittenes Phishing, das durch exponierte Informationen ermöglicht wird. Bitcoin Archive weist darauf hin, dass Zhao behauptet, Banken seien auf schwächere Verschlüsselung als Bitcoin angewiesen. Allerdings liefern keine der Beiträge im Screenshot die Algorithmen, Schlüssellängen oder Bankensysteme, die benötigt werden, um diesen Vergleich zu überprüfen.
Fortgeschrittenes Phishing und Social Engineering
Neu: CZ erklärt, dass KI nicht die Verschlüsselung von Bitcoin knacken muss, um Schaden anzurichten, und warnt, dass geleakte Daten bereits fortgeschrittenes Phishing und Social Engineering-Angriffe ermöglichen. Die Warnung des FBI aus Dezember 2024 beschreibt, dass Kriminelle generative KI nutzen, um Betrug überzeugender zu gestalten und potenzielle Opfer mit weniger Aufwand zu erreichen. Beispiele hierfür sind gefälschte Kryptowährungs-Investitionswebsites, erfundene Social-Media-Profile und Chatbots, die Besucher auf bösartige Links lenken. Kriminelle können generierte Texte und Übersetzungen verwenden, um Rechtschreib- und Grammatikfehler zu entfernen, die sonst einen Betrug entlarven könnten, so die Behörde.
Die Richtlinien des FBI beschreiben auch synthetische Bilder, die für falsche Identitäten und betrügerische Identifikationsdokumente verwendet werden, sowie Videoanrufe, die Führungskräfte oder andere Autoritätspersonen imitieren. Das FBI warnt, dass geklonte Audios Verwandte imitieren können, die Notfallzahlungen suchen, oder verwendet werden können, um Bankkunden zu täuschen.
Diese Beispiele betreffen Täuschung und Identitätsmissbrauch; die Beratung berichtet jedoch nicht darüber, dass KI die kryptografischen Schutzmaßnahmen von Bitcoin bricht.
Empfehlungen des FBI
Für Haushalte empfiehlt die Behörde, ein privates Wort oder eine Phrase zu vereinbaren, um die Identität eines Verwandten zu überprüfen. Zudem rät sie dazu, öffentlich verfügbare persönliche Bilder und Sprachaufnahmen zu begrenzen, die Kriminelle verwenden könnten, um überzeugende Imitationen zu erstellen. Der Application Security Verification Standard von OWASP listet die kryptografische Stärke nach Algorithmus und Schlüssellänge auf und verwendet eine Vergleichstabelle, die aus Richtlinien des US National Institute of Standards and Technology (NIST) stammt.
Diese Tabelle platziert AES-128, 3.072-Bit RSA und elliptische Kurvenkryptografie mit Schlüsseln von 256 bis 383 Bit in derselben Sicherheitskategorie von 128 Bit.
Quantencomputing und Sicherheitsstandards
Das Framework von OWASP bewertet Banken und Bitcoin nicht als zwei einheitliche Systeme. Seine Richtlinien fordern Organisationen auf, ihre kryptografischen Vermögenswerte, einschließlich Algorithmen, Schlüsseln und Zertifikaten, zu identifizieren, zu dokumentieren und zu bewerten, während sich kryptografische Forschung und Anforderungen ändern. Der Bankenvergleich, der Zhao zugeschrieben wird, bleibt eine Behauptung ohne diese systemlevel Beweise.
Quantencomputing stellt eine separate technische Frage in den veröffentlichten Richtlinien von NIST dar. Im August 2024 finalisierte die Behörde drei Post-Quanten-Standards, die darauf abzielen, elektronische Informationen gegen Angriffe von ausreichend leistungsfähigen Quantencomputern zu schützen. Ihre Ankündigung beschreibt Maschinen, die anders funktionieren als herkömmliche Computer und weit verbreitete kryptografische Methoden überwinden könnten.
Angriffe auf Kundendaten
Eine US-Börse hat einen Angriff auf Kundendaten mit einem ähnlichen Mechanismus dokumentiert. Im Mai 2025 gab Coinbase bekannt, dass Kriminelle ausländische Supportmitarbeiter bestochen haben, um Informationen zu erhalten, die sie verwenden konnten, während sie vorgaben, das Unternehmen zu vertreten. Die eigene Offenlegung von Coinbase listete Kontaktdaten, Bilder von amtlichen Ausweisen, maskierte finanzielle Identifikatoren und Kontoinformationen unter den gestohlenen Aufzeichnungen auf.
Das Unternehmen erklärte, die Angreifer hätten keine privaten Schlüssel oder Anmeldeinformationen erlangt, und der gestohlene Zugang erlaubte es ihnen nicht, Kundengelder zu bewegen.
Die Börse wies eine Lösegeldforderung zurück und kündigte eine entsprechende Belohnung von 20 Millionen Dollar für Informationen an, die zur Festnahme und Verurteilung der Angreifer führen.
Phishing-Kampagnen und Betrugswarnungen
Nutzer von Hardware-Wallets sahen sich durch Suchanzeigen Imitationen gegenüber. Eine Untersuchung von Zscaler vom 25. September, die in einem Artikel vom 11. Oktober über gefälschte Ledger-Websites behandelt wurde, beschrieb betrügerische Google-Anzeigen, die Nutzer zu einer gefälschten Wallet-Oberfläche führten. Zscaler dokumentierte eine Kampagne, die es im August analysierte, mit Weiterleitungen, die durch Google Cloud Storage und Vercel führten, bevor eine Phishing-Seite angezeigt wurde.
Der Bericht von Zscaler beschrieb den Diebstahl von Anmeldeinformationen und stellte nicht fest, dass KI an der Kampagne beteiligt war.
Die eigenen Kampagnenwarnungen von Ledger beschreiben physische Briefe, die die Empfänger auffordern, einen QR-Code zu scannen oder eine Website zu besuchen, bevor sie ihre 24 Wiederherstellungswörter eingeben.
Das Unternehmen warnt, dass jeder, der diesen Satz hat, auf die Konten zugreifen kann, die daraus erstellt wurden, und rät den Nutzern, ihn niemals in einen Computer einzugeben.
