CryptKeeper

🤖 16 KI-AGENTEN SUCHEN EINE WOCHE LANG FEHLER IN BITCOIN CORE Vor fünf Tagen hat Chamath Palihapitiya erklärt, KI werde #Bitcoin hacken und der Kurs gehe auf null. Jetzt kommt die erste echte Antwort, und sie kommt ausgerechnet von Coinbase. @JLunglhofer, der Sicherheitschef von Coinbase, hat im September 16 KI-Agenten auf fünf der stärksten Modelle eine Woche lang auf Bitcoin Core losgelassen, auf den Testkandidaten v32.0rc1. Ergebnis: zwei kleinere Befunde. Beide sind gemeldet und erledigt. CT feiert das seit gestern. @danheld schreibt, Bitcoin Core sei immer noch sicher. @intangiblecoins, Alex Thorn, Research-Chef bei Galaxy, setzt den Haken: "bitcoin marked safe". @MartyBent, Bitcoin-Podcaster, fragt zurück, wer eigentlich den Code hinter deinem Bankkonto so prüft. Die Gegenseite ist dünn. @MichaelDunwort1, ein Konto, das Bitcoin seit Monaten Malware nennt, hängt sich an die Meldung über drei neue Lücken und schreibt "Zero, immediately". Ich habe mir diese drei Lücken angesehen. Gefunden hat sie nicht Coinbase, sondern Project Loupe von Spiral, dem Bitcoin-Team aus Jack Dorseys Block. Die schwerste: Ein bösartiger Peer schickt einem Node so lange Daten, bis der Speicher voll ist und er abstürzt. Betroffen sind Windows, macOS und BSD, Linux nicht. Gefunden am 23. Oktober, gefixt in 29.5, 30.4, 31.2 und 32.1, öffentlich am 28. Oktober. Fünf Tage. Früher blieb so eine Lücke rund ein Jahr geheim. @Rob1Ham, Rob Hamilton aus dem Bitcoin Red Team, gibt sogar zu, dass einige dieser Fehler intern früher aufgefallen waren. Weil keiner die ganze Tragweite erkannt hat, gingen sie nicht sofort an die Sicherheitsliste. Die Maschine war hier schneller als der Mensch. Das schnelle Offenlegen ist für mich die eigentliche Nachricht, und kaum jemand redet darüber. Seit dem 22. Oktober legt Bitcoin Core Fehler, die sich mit einem einfachen KI-Prompt finden lassen, sofort offen. Die Entwickler rechnen also damit, dass der Angreifer dieselben Werkzeuge hat. Ein Jahr Schweigen schützt dann niemanden mehr. Es lässt nur die ungeschützt, die nicht updaten. Und hier wird es unbequem. @bitschmidty, Mike Schmidt, der die Core-Entwicklung seit Jahren begleitet, schreibt es offen: Open-Source-Entwickler bekommen keinen Zugang zu den neuesten Cyber-Modellen. Coinbase hat ihn, die KI-Labore haben ihn. Wer ihn sonst noch hat, weiß niemand. Gefährdet war bei diesen Lücken kein einziger Coin. Es ging um abstürzende Nodes, nicht um Schlüssel. Ein japanisches Alarm-Konto hängt den Rutsch von heute Nacht trotzdem an die Bug-Meldung. Das passt nicht. Bitcoin steht bei 77.400 Dollar, 3,4 Prozent tiefer als gestern, und der Grund heißt Binance. Am Donnerstagabend hat dort eine einzige Transaktion die größte Hot Wallet leergeräumt. Wie der Angreifer reinkam, ist noch offen. Anfang Oktober habe ich hier über Project Loupe geschrieben: 26.821 Funde in 43 quelloffenen Bitcoin-Projekten. Das Bitcoin Red Team kam im August auf 1.280 kritische oder schwere Fehler in 501 Projekten. Das sind die Wallets, Bibliotheken und Werkzeuge rund um Core. Bitcoin Core ist das am besten bewachte Stück Code in diesem Markt. Dein Geld liegt aber selten dort. Es liegt auf einer Börse, in einer Wallet-App, in einem Smart Contract. Genau dort haben die Maschinen gerade erst angefangen zu suchen.