Bisq plant vollständige Rückerstattung nach verdächtigem, KI-unterstützte Exploit, der 11 BTC abfließen ließ
- Ein Hacker hat etwa 11 BTC aus dem Handelsprotokoll v1 von Bisq abgezogen, vermutlich im Rahmen eines durch KI unterstützten Exploits.
- Bisq hat einen Rahmenplan zur vollständigen Rückerstattung der betroffenen Nutzer in einer DAO-Abstimmung vorgeschlagen, die voraussichtlich um den 25. Mai stattfindet.
- KI-Modelle werden bei der Ausnutzung von Schwachstellen deutlich effektiver als bei deren Erkennung.
Am 1. Mai 2026 gab die dezentrale Bitcoin-Börse Bisq bekannt, dass ein Hacker ihr v1-Handelsprotokoll ausgenutzt und geschätzte 11 BTC aus offenen Angeboten abgeflossen habe. Dennoch sagte das Projekt, es arbeite daran, alle betroffenen Benutzer zu erstatten, und markierte den Vorfall als wahrscheinlich ein Beispiel für KI-unterstützte Ausbeutung.
Bisq kündigte den Sicherheitsvorfall letzten Freitag erstmals an und sagte, der Exploit „ermöglichte es einem Angreifer, einen Teil der verfügbaren Angebote abfließen zu lassen“, laut dem X-Update. Zwei Tage später veröffentlichte Bisq einen Follow-up-Thread der seine Erkenntnisse und einen Rückerstattungsrahmen teilte.
Laut der Mai 3 Update, die gesamte gestohlene Menge wird auf etwa 11 BTC geschätzt, basierend auf Datenanalysen und Berichten betroffener Benutzer. Anscheinend wurden bisher nur Altcoin-Handelsgeschäfte betroffen, wobei das Projekt vorschlägt, dass dies vorläufige Zahlen sind und die endgültigen Zahlen variieren könnten, wenn mehr Benutzer hervortreten.
Bisq hat bereits einen Rückerstattungsplan
Bisq-Maintainer Henrik Jannsen teilte den Rückerstattungsansatz via GitHub am 3. Mai mit. Das Ziel des Projekts sei es, „schnelle, vollständige Rückerstattung mit so wenig Reibung wie möglich für betroffene Benutzer“ bereitzustellen, schrieb Jannsen.
Allerdings könnten mehrere Probleme diesen Zeitplan beeinflussen. Zum Beispiel müssen Opfer Schiedsverfahren über Bisqs Protokoll eröffnen, und Schiedsverfahren werden erst verfügbar, nachdem die Handelszeit-Sperren abgelaufen sind (10 Tage für Altcoin-Handel, 20 Tage für Fiat-Handel).
Der Rückerstattungsantrag erfordert auch die Genehmigung durch Bisqs DAO-Abstimmungsprozess, wobei der aktuelle Zyklus voraussichtlich um den 25. Mai enden wird.
Jannsen sagte, der Ansatz bestehe darin, betroffenen Benutzern die Wahl zwischen Rückerstattung in Bitcoin oder BSQ, Bisqs nativem Governance-Token, zu ermöglichen. In einem heute, am 4. Mai, geteilten Follow-up-Kommentar bestätigte er die Präferenz des Projekts: „Unser Ziel ist es, Benutzer in Bitcoin zu erstatten (optional können sie BSQ wählen) und dies so schnell wie möglich zu tun, um Volatilitätsprobleme zu vermeiden.“
Zwei Benutzer äußerten ihre Beschwerden im X-Thread. Ein Verkäufer beschrieb die gestohlenen Mittel als Handelskapital und widersprach der Rückerstattung in BSQ, indem er argumentierte, dass die gleichzeitige Umwandlung von BSQ in BTC durch Benutzer zu Slippage und zusätzlichen Verlusten führen würde. Der zweite Benutzer teilte ebenfalls ähnliche Bedenken und war neugierig auf den Rückerstattungszeitplan.
KI-unterstützte Angriffe sind ein besorgniserregender Trend
Interessanterweise verwies das Bisq-Update in seinen allgemeinen Beobachtungen zum Vorfall auf „die wachsende Rolle von KI-unterstützten Angriffen“. Das Projekt führte jedoch nicht genau aus, wie KI bei diesem spezifischen Exploit eingesetzt worden sein könnte.
Der Zeitpunkt fällt mit einem größeren Trendzusammen, laut einem früheren Cryptopolitan-Bericht. Eine Binance-Forschung wies zudem darauf hin, dass KI-Modelle derzeit etwa doppelt so effektiv darin sind, Schwachstellen in Smart Contracts auszunutzen, wie sie diese zu erkennen, wobei die Kosten für KI-gestützte Exploits alle zwei Monate um etwa 22 % sinken.
Die am 30. April veröffentlichte Forschung ergab, dass KI-gestützte Betrugsmaschen 4,5-mal mehr Geld abgreifen als herkömmliche und dass sich Identitätsdiebstahl-Taktiken bis 2025 im Jahresvergleich um 1.400 % erhöht hatten.
In anderen Nachrichten a16z crypto testete kürzlich einen neuen KI-Coding-Agenten gegen 20 vergangene Fälle von Preismanipulationen auf Ethereum und stellte eine Erfolgsquote von 10 % fest, wenn der Agent nur grundlegende Tools verwendete. Diese Zahl stieg auf 70 %, als der Agent mehr Wissen über gängige Angriffsmuster erhielt. laut Cryptopolitan.
Was den Erstattungszeitplan betrifft, ist der nächste zu erwartende Termin der Bisq-DAO-Zyklus, in dem die DAO voraussichtlich am 25. Mai über einen formellen Erstattungsantrag abstimmen wird. Da die Schiedsgerichtsbarkeitszeiträume für den Handel mit Altcoins ab dem 11. Mai zu öffnen beginnen, könnten betroffene Bisq-Nutzer so bald wie möglich Schiedsverfahren einleiten, wenn ihre Time-Locks ablaufen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wie hoch war der Verlust durch den Bisq-Exploit?
Basierend auf vorläufigen Datenanalysen und Benutzerberichten schätzt Bisq, dass am 1. Mai etwa 11 BTC aus offenen Angeboten abgeflossen sind. Bisher wurden ausschließlich Altcoin-Handelsgeschäfte als betroffen gemeldet.
Wie wird Bisq die betroffenen Nutzer erstatten?
Bisq beabsichtigt, die Opfer hauptsächlich in Bitcoin zu erstatten, wobei BSQ als optionale Alternative zur Verfügung steht, vorbehaltlich der Genehmigung durch den DAO-Abstimmungsprozess des Projekts. Der aktuelle DAO-Zyklus soll voraussichtlich um den 25. Mai enden.
Warum bezeichnet Bisq dies als einen durch KI unterstützten Angriff?
In seiner Aktualisierung vom 3. Mai bezog sich Bisq auf „die wachsende Rolle von durch KI unterstützten Angriffen“, gab jedoch keine Details zu den spezifischen KI-Methoden an. Der Vorfall folgt auf jüngste Forschungsergebnisse, die zeigen, dass KI-Modelle zunehmend in der Lage sind, Schwachstellen in Smart Contracts autonom zu identifizieren und auszunutzen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
