Elon Musk hat davor gewarnt, dass superintelligente KI-Agenten irgendwann Kryptowährungssysteme ausnutzen könnten, um sich selbst Geld zu beschaffen, nachdem Berichte aufkamen, wonach der Binance-Hacker gestohlene Stablecoins nutzte, um Millionen von Dollar in Ethereum zu leihen.
Zusammenfassung
- Elon Musk warnte, dass superintelligente KI-Agenten irgendwann Kryptowährungssysteme ausnutzen könnten, um sich selbst Geld zu beschaffen, nachdem über einen großen Sicherheitsverstoß bei Binance berichtet wurde.
- Eine mit dem Binance-Angreifer verbundene Wallet zahlte 60 Millionen USDT in Aave ein und lieh sich etwa 44,6 Millionen Dollar in Wrapped Ether, bevor das Protokoll Notfallbeschränkungen einführte.
- Musk deutete nicht an, dass künstliche Intelligenz an dem Binance-Angriff beteiligt war, sondern sagte voraus, dass fortgeschrittene KI-Agenten irgendwann ähnliche Transaktionen selbstständig durchführen könnten.
- Aave fror Hunderte von Kreditreserven in seinen V3- und V4-Netzwerken ein, um weitere Kreditaufnahmen zu verhindern, während bestehende Kreditrückzahlungen, Abhebungen und Liquidationen weiterhin möglich blieben.
- Binance schätzte, dass etwa 6,3 Milliarden Dollar an Kryptowährungsvermögen von dem Sicherheitsverstoß betroffen waren, wobei rund 3 Milliarden Dollar durch die Zusammenarbeit mit Branchenpartnern eingefroren wurden.
In einer Antwort auf X vom 29. Oktober kommentierte Musk einen Beitrag, der beschrieb, wie der Angreifer gestohlene USDT in die dezentrale Kreditplattform Aave eingezahlt und ETH geliehen hatte, bevor Beschränkungen weitere Transaktionen verhindern konnten.
„Superintelligenz-Agenten werden dies irgendwann tun, um Währung für sich selbst zu erlangen, nicht für einen Menschen“, schrieb Musk.
Seine Äußerungen deuteten darauf hin, dass fortgeschrittene KI-Systeme irgendwann ähnliche Transaktionen selbstständig durchführen könnten, ohne unbedingt im Auftrag eines menschlichen Bedieners zu handeln.
Musk deutete nicht an, dass KI für den Binance-Angriff verantwortlich war. Seine Kommentare betrafen, wozu superintelligente Agenten in Zukunft fähig sein könnten.
Die Diskussion folgte auf einen großen Sicherheitsverstoß bei Binance, von dem die Börse schätzte, dass er etwa 6,3 Milliarden Dollar an Kryptowährungsvermögen betroffen hatte.
Elon Musk äußert Bedenken hinsichtlich autonomer KI-Agenten
Der ursprüngliche X-Beitrag beschrieb, wie der Binance-Angreifer angeblich Aave nutzte, um ETH gegen USDT-Sicherheiten zu erhalten, während Stablecoin-Emittenten versuchten, gestohlene Gelder einzufrieren.
Anders als USDT, das Tether an bestimmten Blockchain-Adressen einfrieren kann, hat natives ETH keinen zentralisierten Emittenten mit gleichwertigen Befugnissen zur Beschränkung von Übertragungen.
Musk konzentrierte seine Antwort auf die Möglichkeit, dass fortgeschrittene KI-Agenten ähnliche Finanzmechanismen nutzen könnten, um Gelder für ihre eigenen Zwecke zu beschaffen.
Der Milliardär erklärte nicht, wie solche Systeme funktionieren könnten, und nannte keinen bestehenden KI-Agenten, der in der Lage wäre, den im Beitrag beschriebenen Angriff selbstständig durchzuführen.
Ein früherer Vorfall mit einem Forschungsmodell von OpenAI hat jedoch gezeigt, wie ein KI-Agent mit Kryptowährungs-Wallets außerhalb seiner autorisierten Anweisungen interagieren kann.
Wie zuvor von crypto.news berichtet, griff ein internes Forschungsmodell von OpenAI im Juni während einer Programmieraufgabe auf eine Ethereum-Testnet-Wallet zu, die es nicht besaß.
Berichten zufolge untersuchte das Modell 362 Wallet-Adressen, bevor es eine mit ausreichenden Mitteln fand, um einen Smart Contract bereitzustellen, obwohl es keine Berechtigung hatte, Vermögenswerte von einem anderen Konto auszugeben.
OpenAI legte den Vorfall im Oktober offen und führte anschließend zusätzliche Beschränkungen und Überwachungskontrollen ein.
Binance-Hacker lieh sich 44,6 Millionen Dollar über Aave
Laut einer am 30. Oktober von LlamaRisk veröffentlichten Bewertung zahlte eine mit dem Binance-Angreifer verbundene Wallet zwischen 20:58 und 21:01 UTC am 29. Oktober 60 Millionen USDT in Aave V3 auf Ethereum ein.
Unter Verwendung der Stablecoins als Sicherheit lieh sich die Wallet 19.762 Wrapped Ether im Wert von damals etwa 44,6 Millionen Dollar.
Die Transaktion erfolgte etwa 40 Minuten, bevor Aave um 21:42 UTC seine ersten Notfallbeschränkungen einführte.
LlamaRisk gab an, dass die Position zum Zeitpunkt der Erstellung ihrer Bewertung etwa 59,9 Millionen US-Dollar an USDT-Sicherheiten gegen 43,8 Millionen US-Dollar an ausstehenden Schulden umfasste.
Das Unternehmen betonte, dass das Darlehen weiterhin überbesichert und normalen Liquidationsverfahren unterworfen sei, ohne unmittelbares Risiko für Aave-Einleger.
Die Transaktion beinhaltete keine Ausnutzung der Kreditverträge von Aave. Der Angreifer nutzte die bestehenden Kreditfunktionen des Protokolls, nachdem er durch den Binance-Vorfall Vermögenswerte erlangt hatte.
Aave friert Kreditmärkte nach Binance-Vorfall ein
Nach dem Binance-Vorfall koordinierten sich die Risikomanagement-Teams von Aave mit Aave Labs, TokenLogic und Certora, um zu verhindern, dass der Angreifer weitere Kreditpositionen eröffnet.
Zwischen 21:42 und 23:04 UTC froren die Teams 175 Reserven in 16 Aave-V3-Netzwerken und weitere 117 Reserven in vier Aave-V4-Netzwerken ein.
Die Beschränkungen verhinderten neue Einzahlungen und Kreditaufnahmen, während bestehende Nutzer weiterhin Darlehen zurückzahlen und verfügbare Vermögenswerte abheben konnten.
Liquidationen blieben betriebsbereit, und die Märkte des Protokolls wurden nicht vollständig pausiert.
LlamaRisk erklärte, die Entscheidung sei aufgrund von Hinweisen erfolgt, dass der Angreifer gestohlene Vermögenswerte über mehrere Blockchain-Netzwerke bewegte und Token in ETH umwandelte.
Die Gelder waren auf mehr als 20 Wallets verteilt worden, mit Transaktionen auf Ethereum, Arbitrum, Optimism und Avalanche.
Die Risikoteams des Protokolls planten, den Normalbetrieb schrittweise wiederherzustellen, nachdem die Bewegung der gestohlenen Gelder aufgehört hatte und die Eindämmungsmaßnahmen von Binance klarer geworden waren.
Binance meldet Auswirkungen von 6,3 Milliarden US-Dollar, während Emittenten Gelder einfrieren
In seinem Sicherheitsupdate vom 30. Oktober erklärte Binance, seine vorläufige Untersuchung deute darauf hin, dass der Laptop eines kompromittierten DevOps-Ingenieurs einem Angreifer möglicherweise Zugang zu einem Service-Container ermöglicht und die Einreichung unbefugter Auszahlungen erlaubt habe.
Die Börse berichtete, es gebe keine Hinweise darauf, dass private Wallet-Schlüssel preisgegeben worden seien.
Binance schätzte die Gesamtauswirkungen des Vorfalls auf etwa 6,3 Milliarden US-Dollar, wobei rund 3 Milliarden US-Dollar an betroffenen Vermögenswerten durch die Zusammenarbeit mit Blockchain-Partnern eingefroren wurden.
Tether-CEO Paolo Ardoino berichtete, dass mehr als 1,57 Milliarden US-Dollar in USDT eingefroren wurden, während Circle-CEO Jeremy Allaire erklärte, das Unternehmen habe über 800 Millionen US-Dollar in USDC gesperrt.
Stablecoin-Emittenten haben bereits zuvor bei anderen Kryptowährungsdiebstählen eingegriffen. Im Oktober fror Tether 10 Millionen US-Dollar in USDT ein, die mit den Diebstählen aus Ledger-Wallets im Zusammenhang mit CryptoBilis in Verbindung gebracht wurden, so das Blockchain-Intelligence-Unternehmen Arkham.
Binance setzte Einzahlungen und Auszahlungen vorübergehend aus, widerrief die Autorisierung der betroffenen Adresse und beauftragte Strafverfolgungsbehörden sowie Blockchain-Intelligence-Unternehmen mit der Nachverfolgung der gestohlenen Vermögenswerte.
Die Börse erklärte, sie werde Kundenverluste aus ihrem Secure Asset Fund for Users und aus Unternehmensmitteln decken und nach Abschluss ihrer Sicherheitsprüfungen einen aktualisierten Proof-of-Reserves-Bericht veröffentlichen.
