DeFi-Nutzer sollten Genehmigungen vor dem Start von Anthropics Mythos AI widerrufen
Anthropic plant die Veröffentlichung einer öffentlichen Version seines Mythos AI-Modells. Der Krypto-Analyst The DeFi Investor warnt Nutzer von dezentralen Finanzsystemen (DeFi) davor, rechtzeitig Maßnahmen zu ergreifen.
Die Sorge beruht darauf, dass Mythos besonders gut darin ist, Software-Schwachstellen zu finden. Eine breite Verfügbarkeit könnte die Geschwindigkeit erhöhen, mit der Angreifer Schwächen in DeFi-Protokollen entdecken und ausnutzen.
Empfehlungen für die DeFi-Community
In einem Beitrag vom 9. Juni riet The DeFi Investor dazu, alle Token-Genehmigungen zu widerrufen, nur stark geprüfte dApps zu nutzen und Gelder auf mehrere Wallets zu verteilen, um einzelne Schwachstellen zu minimieren.
Token-Genehmigungen sind Berechtigungen, die Nutzer Smart Contracts erteilen, damit diese im Namen der Nutzer Tokens ausgeben können. Diese Genehmigungen können sich im Laufe der Zeit ansammeln und stellen ein potenzielles Angriffsziel dar, falls ein genehmigter Vertrag später als anfällig erkannt wird.
“What’s scary about Mythos is that it’s insanely good at finding severe vulnerabilities,” wrote The DeFi Investor. “Claude Opus 4.8 has also recently identified a critical bug for Zcash, and Mythos is supposed to be even better than Opus 4.8.”
Der Analyst fügte hinzu, dass DeFi in den kommenden Monaten einem großen Stresstest unterzogen wird. Ein konkretes Beispiel dafür ist die kürzlich entdeckte Schwachstelle bei der Privacy-Coin Zcash, die zu einem Wertverlust von über 35% an einem Tag führte. Ein Sicherheitsforscher hatte mit Hilfe von KI einen Fehler im geschützten Orchard-Pool entdeckt, der es Angreifern ermöglicht hätte, unendlich viele neue ZEC-Token zu erzeugen. Dies veranlasste den bekannten Krypto-Investor Arthur Hayes, seine gesamte ZEC-Position zu verkaufen, da Unsicherheit darüber bestand, ob der Fehler bereits ausgenutzt wurde.
Seit April ist Mythos auf etwa 50 Organisationen beschränkt, darunter Amazon, Apple, Google und Microsoft, im Rahmen einer Initiative von Anthropic namens Project Glasswing. Laut Bloomberg plant Anthropic, diesen Kreis um 150 weitere Organisationen in 15 Ländern zu erweitern.
Mehrere Quellen, darunter TFTC und der Journalist Alex Heath, haben jedoch behauptet, dass die öffentliche Version von Mythos "erhebliche Sicherheitsvorkehrungen" enthalten wird und nicht so freizügig sein wird wie die Version, die den Project Glasswing-Partnern zur Verfügung steht.
Eine bereits bestehende Debatte in der DeFi-Welt
Die Sicherheitstipps von The DeFi Investor kommen zu einem Zeitpunkt, an dem die Diskussion über die Sicherheit von DeFi an Fahrt gewinnt.
Ende Mai erklärte der OpenZeppelin-Mitbegründer Manuel Aráoz, dass "alle DeFi unsicher" seien, und riet dazu, Positionen in großen Protokollen wie Aave, MakerDAO und Compound aufzugeben. Seiner Meinung nach hat die KI das Sicherheitsgleichgewicht so stark zugunsten der Angreifer verschoben, dass derzeit keinem Protokoll vertraut werden kann, die Gelder der Nutzer sicher zu verwahren.
Tatsächlich wurden in den letzten Monaten viele Krypto-Projekte angegriffen, darunter KelpDAO und Drift Protocol im April, was zu einem Verlust von über $570 Millionen führte. Kürzlich sollen Hacker Berichten zufolge mindestens $30 Millionen des Humanity Protocols H-Token aus 17 Wallets entwendet haben.
Mark Zeller, Gründer der Aave Chan Initiative, hält die Ängste vor KI jedoch für übertrieben. Weniger als 10% der Sicherheitsausfälle im DeFi-Bereich im vergangenen Jahr seien auf Schwachstellen im Code zurückzuführen.
Laut Anthropic wird KI langfristig den Verteidigern zugutekommen, aber "die Übergangszeit wird schwierig sein".
