LONDON (IT BOLTWISE) – Der Hersteller kanadischer Coldcard-Wallets warnt nach einem Bitcoin-Hack, bei dem Nutzerkonten angezapft wurden. Coinkite Inc. beziffert den Schaden mittlerweile auf rund 130 Millionen US-Dollar. Das Unternehmen erklärt, eine KI-gestützte Sicherheitsprüfung habe den konkreten Softwarefehler nicht entdeckt, der dann missbraucht wurde. Für Firmen, die sicherheitskritischen Code mit KI überwachen, fordert der Anbieter deshalb schnelle interne Reviews.
Nach dem Abfluss von Geldern rund um Coldcard-Wallets richtet sich der Blick in Richtung Schwachstellenanalyse – und genau dort sitzt die Kernbotschaft der aktuellen Warnung: Künstliche Intelligenz kann Sicherheitsprüfungen unterstützen, aber sie ersetzt keine gezielten Code-Reviews, wenn es um sicherheitskritische Software geht. Coinkite Inc. meldete, dass die ausgenutzte Schwachstelle in der Umgebung der betroffenen Hardware- und Softwarekomponenten lag. Laut Angaben des Herstellers wurde die Lücke spät in der vergangenen Woche entdeckt und anschließend für den Diebstahl genutzt; in der Folge wurde der Schaden auf etwa 130 Millionen US-Dollar geschätzt.
Technisch lässt sich die Aussage des Unternehmens vor allem so lesen, dass die Angriffsfläche nicht durch ein einzelnes „sichtbares“ Muster im Code beschrieben war, das gängige KI-Detektoren automatisch herausfiltern. In der Praxis setzen viele Teams KI-gestützte Werkzeuge für das Auffinden von Fehlern, für das Formulieren von Tests oder für das Prüfen von Patches ein. Wenn die Modelle aber anhand unvollständiger Trainingssignale, zu grober Regeln oder ohne den Kontext der konkreten Bedrohungsszenarien arbeiten, können sie zwar Auffälligkeiten markieren – oder eben auch genau den entscheidenden Bug übersehen. Für Wallet-Software ist das besonders relevant, weil selbst kleine Logikfehler an Speicherverwaltung, Validierung oder Zustandsautomaten in Ketten aus Transaktionen sofort zu finanziellen Auswirkungen führen.
Coinkite positioniert die Warnung ausdrücklich als branchenweite Mahnung: Die entdeckte Schwachstelle sei „eine Warnung für jede Firma, die Bitcoin-Hardware und -Software baut – nicht nur für uns“. Damit wechselt die Diskussion von der Ereignisberichterstattung hin zur Frage, wie Unternehmen ihren Security-Prozess aufstellen, wenn KI-gestützte Analysen ein fester Bestandteil der Toolchain sind. Der Hersteller fordert Firmen auf, die eigenen Systeme „sofort“ zu überprüfen, also nicht erst nach einer längeren Incident-Phase. Für Betreiber und Entwickler bedeutet das: Sicherheitskritische Komponenten sollten nicht nur mit statischen und dynamischen Tests abgesichert werden, sondern auch mit Review-Prozessen, die den konkreten Fehlerklassen nachgehen, die im eigenen Code tatsächlich vorkommen können – etwa durch strukturierte Threat-Model-Checks, gezielte Regressionstests und eine nachvollziehbare Abdeckung der geänderten Pfade.
Marktseitig ist die Nachricht in doppelter Hinsicht ein Signal. Erstens zeigt sie, dass Angreifer nicht auf „KI-Schwächen“ angewiesen sind, sondern auf gewöhnliche Softwarefehler, die sich in sicherheitskritischen Systemen schnell in Geld umwandeln. Zweitens treffen Security-Funktionen bei Krypto-Infrastruktur-Unternehmen oft auf den Wunsch nach schneller Entwicklung: Toolchains mit KI werden eingesetzt, um Aufwand zu reduzieren, doch die Qualität muss am Ende im Produkt beweisbar sein. In diesem Spannungsfeld wird sichtbar, warum klassische Verfahren wie manuel recherchierte Code-Reviews, formale Spezifikationen für kritische Zustände oder die systematische Überprüfung von Grenzfällen weiter gebraucht werden – nicht als Gegenentwurf zu KI, sondern als Kontrollschicht. Gerade bei Hardware-Wallets liegt der Fokus zudem auf der Interaktion zwischen Firmware-Logik, Transaktionsaufbau und Validierungsroutinen.
Für IT-Leiter und Entwicklerteams ergibt sich daraus ein pragmatischer Handlungsrahmen, ohne dass bereits weitere technische Details zur konkreten Schwachstelle veröffentlicht werden müssten. Unternehmen, die KI zur Sicherheitsüberwachung einsetzen, sollten prüfen, welche Modelloutputs als „Sicherheitsbarrieren“ interpretiert werden und wo die Verantwortung in der Prozesskette tatsächlich liegt. Sinnvoll ist außerdem, die eigenen Prüfmechanismen so zu kalibrieren, dass sie nicht nur Anomalien in generischen Mustern finden, sondern auch die fehlerkritischen Stellen im eigenen System priorisieren. Dazu gehören unter anderem Bereiche wie Eingabevalidierung, kryptografische Pfadlogik, Serialisierungs- und Deserialisierungsroutinen sowie Übergänge zwischen Zuständen im Wallet-Flow. Wenn der konkrete Fehler nicht detektiert wurde, ist das ein Indikator dafür, dass das Zusammenspiel aus Code, Tests, Modellannahmen und Bedrohungsmodell in mindestens einer Phase Lücken hatte.
Ob und wie schnell sich die Branche darauf einstellt, hängt auch davon ab, wie zügig Patches, Audits und angepasste Testabdeckungen in den produktiven Geräten ankommen. Der Hinweis, dass die Nutzerkonten „drained“ wurden und der Schaden inzwischen geschätzt wird, unterstreicht den Zeitdruck: Security-Aktionen nach einem konkreten Ereignis sind oft nur der Anfang, denn verbleibende Varianten derselben Fehlerklasse können in anderen Releases oder Komponenten erneut auftauchen. Coinkite hat mit der Warnung zugleich einen Präzedenzpunkt gesetzt: Wer KI zur Code-Überwachung nutzt, muss damit rechnen, dass ein Modell zwar helfen kann, aber am Ende durch überprüfbare Engineering-Mechanismen abgesichert werden muss. Für die nächsten Updates ist daher entscheidend, dass Teams nicht nur „AI alerts“ abarbeiten, sondern systematisch die eigenen sicherheitskritischen Pfade härten und die Wirksamkeit der Prüfstrategie in realistischen Angriffsszenarien testen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI erkannte Bug nicht: Hersteller von Coldcard-Wallets warnt nach Bitcoin-Hack" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI erkannte Bug nicht: Hersteller von Coldcard-Wallets warnt nach Bitcoin-Hack" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI erkannte Bug nicht: Hersteller von Coldcard-Wallets warnt nach Bitcoin-Hack« bei Google Deutschland suchen, bei Bing oder Google News!