Binance-Gründer Changpeng Zhao hat gewarnt, dass künstliche Intelligenz Bitcoin-Nutzern durch geleakte persönliche Daten und Social Engineering schaden kann, ohne die Kryptografie der Kryptowährung zu brechen, so Beiträge von CoinMarketCap und Bitcoin Archive.
Zusammenfassung
- CZ warnte, dass geleakte persönliche Daten KI-Phishing ermöglichen können, ohne Bitcoins Kryptografie zu brechen.
- Die OWASP-Richtlinien vergleichen spezifische Algorithmen und Schlüsselgrößen und lassen die Behauptung zur Bankverschlüsselung unbestätigt.
- Die Datenpanne von Coinbase im Jahr 2025 legte Kundeninformationen offen, ohne private Schlüssel oder Anmeldedaten zu kompromittieren.
- Zscaler dokumentierte gefälschte Ledger-Verifizierungsseiten, die darauf ausgelegt waren, Wallet-Wiederherstellungsphrasen zu stehlen.
CoinMarketCap beschrieb Zhaos Warnung als Besorgnis über fortgeschritteneres Phishing, das durch offengelegte Informationen ermöglicht wird, während Bitcoin Archive ihm die Behauptung zuschrieb, dass Banken auf schwächere Verschlüsselung als Bitcoin angewiesen seien. Keiner der Beiträge im Screenshot liefert die Algorithmen, Schlüssellängen oder Banksysteme, die zur Überprüfung dieses Vergleichs erforderlich wären.
FBI-Leitfaden dokumentiert KI-gestützte Finanzbetrügereien
Die Warnung des FBI vom Dezember 2024 beschreibt Kriminelle, die generative KI nutzen, um Betrug überzeugender zu machen und potenzielle Opfer mit weniger Aufwand zu erreichen. Zu den Beispielen gehören gefälschte Kryptowährungs-Investment-Websites, erfundene Social-Media-Profile und Chatbots, die Besucher zu schädlichen Links leiten.
Kriminelle können generierten Text und Übersetzungen nutzen, um Rechtschreib- und Grammatikfehler zu beseitigen, die sonst einen Betrug aufdecken könnten, so die Behörde. Ihr Leitfaden beschreibt synthetische Bilder, die für falsche Identitäten und betrügerische Ausweisdokumente verwendet werden, sowie Videoanrufe, bei denen Führungskräfte oder andere Autoritätspersonen nachgeahmt werden.
Das FBI warnte, dass geklonte Audiodaten Verwandte nachahmen können, die Notfallzahlungen verlangen, oder verwendet werden können, um Bankkunden zu imitieren. Solche Beispiele betreffen Täuschung und Identitätsmissbrauch; die Warnung berichtet nicht davon, dass KI Bitcoins kryptografische Schutzmaßnahmen bricht.
Für Haushalte empfiehlt die Behörde, ein privates Wort oder eine Phrase zu vereinbaren, um die Identität eines Verwandten zu überprüfen. Sie rät dazu, öffentlich verfügbare persönliche Bilder und Sprachaufnahmen einzuschränken, die Kriminelle zur Erstellung überzeugender Nachahmungen nutzen könnten.
Bitcoin-Sicherheitsbehauptungen erfordern einen spezifischen Vergleich
Der Application Security Verification Standard von OWASP listet die kryptografische Stärke nach Algorithmus und Schlüsselgröße auf und verwendet eine Vergleichstabelle, die aus Richtlinien des US-amerikanischen National Institute of Standards and Technology stammt. Die Tabelle ordnet AES-128, 3.072-Bit-RSA und Elliptische-Kurven-Kryptografie mit Schlüsseln von 256 bis 383 Bit derselben 128-Bit-Sicherheitskategorie zu.
Das OWASP-Framework stuft Banken und Bitcoin nicht als zwei einheitliche Systeme ein. Seine Richtlinien fordern Organisationen auf, ihre kryptografischen Assets – einschließlich Algorithmen, Schlüssel und Zertifikate – zu identifizieren und zu dokumentieren sowie sie zu bewerten, wenn sich kryptografische Forschung und Anforderungen ändern.
Der Zhao zugeschriebene Bankvergleich bleibt eine Behauptung ohne diesen systemischen Nachweis. Die beiden Beiträge nennen keine Bank, beschreiben keine kryptografische Schwäche und dokumentieren keinen KI-Angriff, der einen Bitcoin-Privatschlüssel wiederhergestellt hat.
Quantencomputing stellt eine separate technische Frage in den veröffentlichten Richtlinien von NIST dar. Im August 2024 finalisierte die Behörde drei Post-Quanten-Standards, die elektronische Informationen vor Angriffen ausreichend leistungsfähiger Quantencomputer schützen sollen. Ihre Ankündigung beschreibt Maschinen, die anders als herkömmliche Computer funktionieren und weit verbreitete kryptografische Methoden überwinden könnten.
NIST erklärte, die Standards deckten allgemeine Verschlüsselung und digitale Signaturen ab, mit Anwendungen von vertraulicher Kommunikation bis hin zu Online-Handel. Die Behörde ermutigte Administratoren, mit der Integration der Standards zu beginnen, da die Bereitstellung Zeit in Anspruch nimmt.
Coinbase legte offen, wie gestohlene Datensätze Identitätstäuschung ermöglichten
Eine US-Börse hat einen Angriff auf Kundendaten mit einem ähnlichen Mechanismus dokumentiert. Im Mai 2025 erklärte Coinbase, Kriminelle hätten Support-Mitarbeiter im Ausland bestochen, um Informationen zu erhalten, die sie nutzen konnten, während sie vorgaben, das Unternehmen zu vertreten, wie crypto.news zuvor in seinem Bericht über die Verletzung von Kundendaten berichtete.
Die eigene Offenlegung von Coinbase führte Kontaktdaten, Bilder von amtlichen Ausweisen, maskierte finanzielle Identifikatoren und Kontoinformationen unter den gestohlenen Datensätzen auf. Das Unternehmen erklärte, die Angreifer hätten weder private Schlüssel noch Anmeldedaten erlangt, und der gestohlene Zugang allein habe es ihnen nicht ermöglicht, Kundengelder zu bewegen.
Die Börse lehnte eine Lösegeldforderung ab und kündigte eine entsprechende Belohnung von 20 Millionen Dollar für Informationen an, die zur Festnahme und Verurteilung der Angreifer führen. Ihre Offenlegung beschrieb Schutzmaßnahmen, darunter zusätzliche Identitätsprüfungen bei großen Abhebungen und Betrugswarnungen für markierte Konten.
Coinbase erklärte, seine freiwillige Rückerstattung habe Privatkunden abgedeckt, die als direkte Folge des Vorfalls vor der Ankündigung Gelder an den Betrüger gesendet hätten, vorbehaltlich einer Prüfung. Die Offenlegung belegte nicht, dass bei diesen Angriffen KI eingesetzt wurde.
Ledger-Phishing-Seiten zielten auf Wallet-Wiederherstellungsphrasen ab
Nutzer von Hardware-Wallets waren über Suchanzeigen Identitätstäuschung ausgesetzt. Eine am 25. September von Zscaler durchgeführte Untersuchung, behandelt in einem Artikel vom 11. Oktober über gefälschte Ledger-Websites, beschrieb betrügerische Google-Anzeigen, die Nutzer zu einer gefälschten Wallet-Oberfläche führten.
Zscaler dokumentierte eine Kampagne, die es im August analysierte, bei der Weiterleitungen über Google Cloud Storage und Vercel liefen, bevor eine über Google Sites gehostete Phishing-Seite angezeigt wurde. Forscher beobachteten, dass sich die Weiterleitungsadressen alle 15 bis 20 Minuten änderten.
Der gefälschte Verifizierungsprozess fragte Besucher nach ihren Wiederherstellungsphrasen, die Angreifer nutzen könnten, um auf Wallets zuzugreifen, ohne die physischen Geräte zu besitzen, so die Forscher. Der Bericht von Zscaler beschrieb Diebstahl von Anmeldedaten und belegte keine KI-Beteiligung an der Kampagne.
Die eigenen Kampagnenwarnungen von Ledger beschreiben physische Briefe, die Empfänger auffordern, einen QR-Code zu scannen oder eine Website zu besuchen, bevor sie ihre 24 Wiederherstellungswörter eingeben. Das Unternehmen erklärt, dass jeder, der diese Phrase besitzt, auf die daraus erstellten Konten zugreifen kann, und warnt Nutzer, sie niemals in einen Computer einzugeben.
Die Anleitung des Wallet-Herstellers besagt, dass er keine E-Mails versendet, in denen Kunden aufgefordert werden, die Geräte-Firmware zu aktualisieren, die Zwei-Faktor-Authentifizierung zu aktivieren oder ähnliche Schritte zu unternehmen. Seine Warnseite enthält Beispiele für betrügerische Briefe und E-Mails, die zur Erlangung von Wiederherstellungsinformationen verwendet werden.
