Nordkoreanische Hacker haben in der vergangenen Woche etwa 6,3 Milliarden USD von Binance gestohlen, indem sie Mitarbeitende mit einem gefälschten Vorstellungsgespräch getäuscht haben. Sie nutzten sogar ein internes KI-Tool aus. Der Großteil des Geldes verschwand innerhalb von 20 Minuten.
Der Binance-Hack zeigte, wie schnell Kriminelle Milliarden bewegen können. Zudem stehen Finanzinstitute vor einer weiteren Frage, denn KI-Agenten können mittlerweile selbst Zahlungen ausführen: Wer trägt eigentlich die Verantwortung, wenn Software über das Geld entscheidet?
Auf der Merge Madrid gab TRM-Labs-Manager Guillaume Rodenas darauf eine überraschend einfache Antwort.
„Ich denke, solange Sie die eigentliche verantwortliche Person verifizieren können, also denjenigen, der die Kontrolle über den Agenten und das Mandat hat, sind Sie wahrscheinlich gut aufgestellt.”
Kurz gesagt: Verifizieren Sie die Person oder das Unternehmen, die den KI-Agenten steuern. Die Transaktionshistorie kann dann zeigen, was im Auftrag dieser Person oder des Unternehmens passiert ist.
Doch wer zahlt, wenn KI einen Fehler macht?
„Das ist natürlich die Millionen-Dollar-Frage, oder?” räumte Rodenas ein.
Er schlug vor, dass Entwickler bei Software-Fehlern die Verantwortung tragen könnten. Nutzer müssen zudem die von ihnen genutzten Finanzprotokolle verstehen.
Dezentrale autonome Organisationen (DAOs) erschweren die Verantwortlichkeit zusätzlich. Rodenas sieht hierin einen Grund, warum die MiCA-Regulierung in Europa vollständig dezentrale Finanzsysteme bisher größtenteils ausklammert.
Kriminelle agieren bereits schneller als viele klassische Sicherheitsteams.
TRM Labs schätzt, dass Nordkorea für 85 % des in diesem Jahr bei Krypto-Hacks gestohlenen Wertes verantwortlich ist. Die Gesamtschäden erreichten mit 8,7 Milliarden USD einen neuen Rekord, wobei Binance stark betroffen war.
Sind hundertjährige Banken bereit für Risiken auf der Blockchain?
Rodenas erläuterte, dass Kriminelle immer häufiger eigenständige Agenten einsetzen, um mit Protokollen zu interagieren und rund um die Uhr Transaktionen auszulösen. Künstliche Intelligenz wurde zudem bei Angriffen auf klassische Banken verwendet.
„Wenn Kriminalität rund um die Uhr passiert, müssen Verteidiger ebenfalls rund um die Uhr aktiv sein.”
TRM nutzt bereits KI, um Wallets kontinuierlich zu überwachen und verdächtige Aktivitäten zu erkennen. Dennoch sieht Rodenas eine andere Herausforderung bei europäischen Banken: nämlich deren Bereitschaft zur Anpassung.
„Es gibt einige Unterschiede beim Stand der Vorbereitungen, aber vor allem Unterschiede in der Bereitschaft.”
Manche Banken verfügen bereits über eigene Blockchain-Teams. Andere haben noch Mitarbeitende, die das Management erst überzeugen müssen, dass digitale Vermögenswerte relevant sind.
Rodenas ist überzeugt, dass der Unterschied zwischen Kryptowährungen und klassischem Geld in Zukunft verschwinden wird.
„Ich glaube, in ein paar Jahren nennen wir es nicht mehr Krypto, digitale Vermögenswerte oder etwas Ähnliches. Es wird einfach eine neue Form von Geld sein, und wir nennen es schlicht Geld, oder?”
Für Banken bedeutet das eine unmittelbare Aufgabe: Sie müssen sich auf ein Finanzsystem vorbereiten, in dem Software Geld bewegen kann, ohne dass ein Mensch dafür Anweisungen geben muss.
