Der katastrophale Zusammenbruch von Mt. Gox, einst die weltweit größte Bitcoin-Börse, wirft weiterhin einen langen Schatten auf die Kryptowährungslandschaft. Eine aktuelle Analyse seines Codes aus dem Jahr 2011 durch KI hat kritische Sicherheitslücken aufgedeckt, die zu erheblichen Bitcoin-Verlusten führten und Fragen aufwerfen, ob künstliche Intelligenz eine solche Katastrophe hätte vorhersehen und verhindern können.
Wichtige Erkenntnisse
-
KI-Analyse des Mt. Gox-Codes aus dem Jahr 2011 identifizierte kritische Sicherheitsmängel und bezeichnete ihn als "kritisch unsicher".
-
Zu den Schwachstellen gehörten Codefehler, schwache Passwörter und unzureichende Zugriffskontrollen.
-
Während KI Code-Probleme identifizieren kann, kann sie menschliches Versagen bei der operativen Sicherheit nicht verhindern.
-
Trotz seines Niedergangs vor über einem Jahrzehnt wirkt sich das Erbe von Mt. Gox durch Gläubigerzahlungen weiterhin auf den Markt aus.
KI deckt kritische Schwachstellen auf
Der ehemalige CEO von Mt. Gox, Mark Karpelès, speiste kürzlich eine frühe Version des Codes der Börse in Anthropic's Claude AI ein. Die Analyse der KI hob zahlreiche kritische Sicherheitslücken hervor, die zum ersten großen Hack der Börse im Juni 2011 beitrugen. Die KI beschrieb die Plattform als "funktionsreich, aber kritisch unsicher".
Jed McCaleb, der ursprüngliche Entwickler, wurde für die schnelle Erstellung einer ausgeklügelten Handelsplattform gelobt. Der Code enthielt jedoch erhebliche Mängel, darunter fehlende interne Dokumentation, schwache administrative und Benutzerpasswörter sowie die Beibehaltung des Zugangs für frühere Administratoren nach der Eigentumsübertragung an Karpelès im März 2011.
Der Hack im Juni 2011
Der erste Hack, der zum Verlust von 2.000 Bitcoin führte, wurde durch eine Datenpanne ausgelöst, die Karpelès' WordPress-Blog und seine Social-Media-Konten kompromittierte. Die KI-Analyse wies auf mehrere beitragende Faktoren hin:
-
Eine unsichere ursprüngliche Plattform.
-
Eine undokumentierte WordPress-Installation.
-
Beibehaltung des Admin-Zugangs für "Audits" nach der Eigentumsübertragung.
-
Ein schwaches Passwort für ein kritisches Admin-Konto.
Obwohl in den drei Monaten zwischen der Eigentumsübertragung und dem Hack einige Sicherheitsverbesserungen vorgenommen wurden, wie z. B. die Aktualisierung auf einen Salted Hashing-Algorithmus zum Passwortschutz und die Implementierung besserer Auszahlungskontrollen, reichten diese nicht aus, um die Panne zu verhindern.
Grenzen der KI und die anhaltenden Auswirkungen von Mt. Gox
Die KI-Analyse legt nahe, dass künstliche Intelligenz zwar potenziell spezifische Codefehler hätte identifizieren können, der Kern der Mt. Gox-Katastrophe jedoch auf grundlegende Probleme bei internen Prozessen, Passwortsicherheit und Netzsegmentierung zurückzuführen ist. KI kann menschliche Sorgfalt und robuste operative Sicherheitspraktiken nicht vollständig ersetzen.
Auch über ein Jahrzehnt nach seinem Zusammenbruch beeinflusst Mt. Gox weiterhin den Kryptowährungsmarkt. Der laufende Prozess der Rückzahlung von Gläubigern mit Bitcoin wird genau beobachtet, hat aber den Preis von Bitcoin nicht wesentlich beeinflusst. Zum Oktober 2023 hielt die Börse etwa 34.689 BTC für diese Rückzahlungen bereit.
Das Schicksal der fehlenden Bitcoin
Separat dazu gibt es Fortschritte bei den Ermittlungen zum größeren Verschwinden von 850.000 Bitcoin im Jahr 2014. Unternehmen wie Chainalysis und Elliptic, die auf Kryptowährungsermittlungen spezialisiert sind, haben angegeben, dass das Ziel der Mehrheit der fehlenden Coins bekannt ist, obwohl ihre Wiederbeschaffung aufgrund von Rechtsstreitigkeiten und der wahrscheinlichen Bewegung der Coins über verschiedene Börsen und deren Verkauf komplex bleibt.
Quellen
-
Mt. Gox’s security flaws cost millions. Could AI have spotted them? — TradingView News, TradingView.
-
The curious case of the missing Mt. Gox bitcoin fortune, CyberScoop.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.