Coinbase geht davon aus, dass sich die Zahl der Fehlermeldungen verdreifachen könnte, da KI zu Sicherheitsrauschen führt

Warum steigen die Bug-Meldungen bei Coinbase so stark an?

Menschliche Prüfer sehen sich einer wachsenden Überprüfungslast gegenüber, da kostengünstige KI-Tools es Sicherheitsforschern ermöglichen, Software zu scannen und schnell Schwachstellenberichte zu erstellen. Die Krypto-Börse Coinbase (Nasdaq: COIN) skizzierte diesen Trend am 11. August in ihrer Sicherheitsmitteilung und berichtete, dass die Einsendungen auf dem besten Weg sind, das Dreifache des Vorjahresvolumens zu erreichen, nachdem sie sich im Jahr zuvor bereits verdoppelt hatten.

Das steigende Volumen ging mit einem geringeren Anteil glaubwürdiger Entdeckungen einher. Coinbase gab an, dass der Anteil gültiger Meldungen von 14 % im Jahr 2024 auf 4 % im ersten Halbjahr 2026 gesunken sei. Das Unternehmen brachte den zunehmenden Einsatz von KI durch Forscher mit einem starken Anstieg KI-generierter Berichte in Verbindung, gab jedoch nicht an, welcher Prozentsatz der gesamten Meldungen auf automatisierte Tools zurückzuführen war.

Coinbase hat sein Web2-Bug-Bounty-Programm am 29. Juli auf hohe, kritische und extreme Schwachstellen eingeschränkt. Von den im ersten Halbjahr abgeschlossenen HackerOne-Meldungen waren 44 % Duplikate, 37 % enthielten Informationen ohne ausnutzbare Schwachstelle und 15 % waren ungültig. Für „extreme“ Schwachstellen sind weiterhin Prämien von bis zu 1 Million US-Dollar vorgesehen. HackerOne ist eine externe Plattform, auf der unabhängige Forscher Software-Schwachstellen an Unternehmen melden, um diese prüfen zu lassen und möglicherweise Prämien zu erhalten. Coinbase verwendet die Bezeichnung „Web2“ für herkömmliche Websites, Anwendungen und zugehörige Dienste. Das separate „Cantina“-Programm deckt Schwachstellen in der Blockchain und bei Smart Contracts ab.

Was haben externe Forscher entdeckt?

Die externen Forscher Joe Almeida und Anh Nguyen entdeckten eine subtile Schwachstelle im Zusammenhang mit der Abstimmung von Stellar-Abhebungen durch Coinbase. Der „Fee-Bump“-Mechanismus von Stellar ermöglicht es einem Dritten, eine bestehende Transaktion zu „verpacken“ und eine höhere Netzwerkgebühr zu zahlen, ohne dass neue Signaturen oder die Verwaltung von Sequenznummern erforderlich sind.

Das System von Coinbase konnte die ursprüngliche Transaktion unter bestimmten Bedingungen als fehlgeschlagen behandeln, selbst nachdem die beabsichtigte Überweisung in der Blockchain erfolgreich abgeschlossen worden war. Diese Diskrepanz führte dazu, dass Ausgaben intern möglicherweise doppelt verbucht wurden. Coinbase hat den betroffenen Prozess vorübergehend ausgesetzt, eine Korrektur bestätigt und die normale Verarbeitung wiederhergestellt.

Die Kundengelder blieben davon unberührt, und Coinbase fand keine Hinweise auf eine Ausnutzung über den Proof-of-Concept der Forscher und interne Tests hinaus. Die KI wies separat auf einen damit zusammenhängenden, weniger schwerwiegenden Fehler auf der Einzahlungsseite hin. Die Ergebnisse veranschaulichen die von Coinbase beabsichtigte Trennung zwischen automatisierter Überprüfung und fachlichen Untersuchungen, die Protokollregeln und die interne Buchhaltung betreffen.

Ein separates, KI-gestütztes Bitcoin-Sicherheitsaudit ergab während einer 27,5-stündigen Überprüfung 4.962 potenzielle Befunde in 390 Repositories. Etwa ein Fünftel davon war zum Zeitpunkt der Veröffentlichung unabhängig reproduziert worden, sodass eine menschliche Bestätigung erforderlich war, bevor die verbleibenden Warnmeldungen als nachgewiesene Schwachstellen behandelt werden konnten.

Wie setzen Kriminelle KI ein?

Angreifer können dieselbe Technologie einsetzen, um Phishing, Identitätsbetrug und den Diebstahl von Zugangsdaten zu beschleunigen. Das Federal Bureau of Investigation warnte, dass generative KI Kriminellen dabei hilft, überzeugende Nachrichten schneller zu erstellen, Abläufe zu automatisieren und ihren Pool potenzieller Ziele zu erweitern.

Eine am 10. August durchgeführte Analyse der Aktivitäten der mit Nordkorea in Verbindung stehenden Gruppe „Kimsuky“ identifizierte KI-Plattformen und generierte Dokumente in der gesamten zugehörigen Infrastruktur. Die Ermittler beobachteten Phishing-Material, das auf Ziele in den Bereichen virtuelle Vermögenswerte, Finanzinvestitionen und Softwareentwicklung abzielte.

Ein Bericht vom 6. März über den Tycoon-2FA-Phishing-Dienst beschrieb eine Technologie, die aktive Sitzungen abfing und Tokens erfasste, die zur Umgehung der Multi-Faktor-Authentifizierung verwendet wurden. Durch eine koordinierte Störmaßnahme wurden 330 mit der Operation verbundene Domains entfernt.

Was bedeutet der Wandel in der KI-Sicherheit für Verbraucher?

Für Verbraucher kann KI die Angriffsgeschwindigkeit erhöhen und Phishing-Nachrichten überzeugender machen, während das Volumen der Bug-Bounty-Programme in erster Linie die Prüfungsteams der Unternehmen betrifft. Eine On-Chain-Sicherheitsbewertung vom 30. Juli zählte 212 Exploits und Verluste in Höhe von 1,1 Milliarden US-Dollar im ersten Halbjahr 2026.

Individuelle Vorsichtsmaßnahmen bleiben weiterhin wichtig, während Börsen ihre automatisierten Überprüfungen ausweiten und spezialisierte Forscher beschäftigen. Zu den Standardmaßnahmen für die Sicherheit digitaler Vermögenswerte gehören sichere Wallet-Backups, eine strenge Passwortverwaltung und die Zwei-Faktor-Authentifizierung. Das überarbeitete Programm von Coinbase lässt die Web3-Prämien unverändert, konzentriert seine öffentlichen Web2-Prämienzahlungen jedoch auf Schwachstellen mit hoher Auswirkung.