Nieuws Vandaag

Falende AI leidde tot bitcoindiefstal van 130 miljoen

Mede door falende kunstmatige intelligentie zijn hackers erin geslaagd zo'n 130 miljoen dollar aan bitcoins te stelen. Dat stelt bitcoinbedrijf Coinkite, waarop de hackers het hadden gemunt.

De onderneming had artificial intelligence ingezet om zijn digitale beveiliging te verbeteren. De AI zag echter een softwarefout over het hoofd en precies dat lek in de beveiliging werd door de hackers gebruikt bij de diefstal.

De hack kwam recent aan het licht. Coinkite stelt nu dat de kwetsbaarheid die de hackers ontdekten "een waarschuwing is voor elk bedrijf dat bitcoinhardware en -software bouwt". Bedrijven die AI inzetten om code te controleren, zouden onmiddellijk actie moeten ondernemen.

"Als je team vertrouwt op AI-controles van beveiligingskritieke code, raden we aan om dit specifiek te testen op grenzen van builds en submodules", aldus Coinkite in een blogbericht. "Wij geloven dat veel bitcoinprojecten, waaronder projecten die leunen op opensourcecode, direct moeten worden doorgelicht."

Berichtgeving

De laatste tijd wordt in mediaberichten regelmatig geschreven over hoe goed AI is in het achterhalen van beveiligingslekken. Coinkite besloot weken voor de hack om zijn codes te checken met AI. "Die heeft deze kwetsbaarheid niet opgepikt." Sinds het incident heeft Coinkite zijn code nogmaals getest met verschillende AI-modellen, en "geen enkele wist het op te sporen". "Dit is voor ons, en voor iedereen die vertrouwt op AI-tools, reden om kritisch te kijken naar wat ze momenteel wel en niet kunnen opsporen."

De hack, gericht op zogenoemde Coldcard-wallets, heeft voor onrust gezorgd in de cryptowereld. Er is vaker sprake van cryptohacks, maar de Coldcard-wallets werden als erg veilig beschouwd. Aanvankelijk leek de schade tientallen miljoenen te bedragen. Latere schattingen kwamen nog hoger uit.

Bron: ANP