Können KI-Agenten private Schlüssel schützen? Wallet-Zwischenfall zeigt Bot-Anfälligkeit
- KI-Agenten können ein Risiko darstellen, private Schlüssel offenzulegen, wenn sie Zugang zu Krypto-Wallets erhalten.
- Owockibot wurde offline genommen, nachdem es die Schlüssel für seine Hot Wallet veröffentlicht hatte.
- Der Owockibot-Token stürzte nur wenige Tage nach seinem Launch ebenfalls ab.
KI-Agenten wurden als eine der guten Passformen für Blockchain-Anwendungsfälle vorgeschlagen. Allerdings zeigen jüngste Vorfälle, dass LLM-basierte Modelle ein Risiko für die sichere Speicherung privater Schlüssel darstellen.
KI-Agenten könnten ihre Wallet-privaten Schlüssel offenlegen, wie jüngste On-Chain-Daten belegen. Einer der autonomen Agenten, dem Zugriff auf eine Wallet gewährt wurde, veröffentlichte seine Schlüssel an mehreren Orten, während er bestritt, dies getan zu haben. Die Verluste blieben auf etwa 2.100 Dollar begrenzt, da dem Bot nur eine begrenzte Menge an Krypto zur Verfügung gestellt wurde.
Der Vorfall, der Owockibot betraf, führte dazu, dass der Bot getrennt wurde und seine kryptobasierten Aktivitäten einstellte. Das Team hinter dem Bot kündigte an, dass der Agent keinen Internetzugang erhalten wird.
ab sofort entziehe ich @owockibot den Zugriff auf das Internet.
im Nachhinein habe ich die sicherheitsbezogenen Überlegungen im Zusammenhang mit dem Projekt stark unterschätzt. Ich muss es aus einer Security-First-Perspektive neu architektonisch gestalten, damit es fortgesetzt werden kann. Dies könnte einige…
— owockai (@owocki) Februar 8, 2026
Wie Cryptopolitan berichtete, KI-Agenten, die Krypto-Bounties hielten, wurden im vergangenen Jahr als Novelty-Challenges eingesetzt. KI-Agenten wurden eine Summe zugewiesen, und Nutzer zahlten eine Gebühr, um mit dem Bot zu chatten und ihn zu überzeugen, seine privaten Schlüssel preiszugeben.
LLM-KI-Agenten können ihre Informationen offenlegen
Die Bot-Herausforderung enthüllte eine potenzielle Sicherheitslücke für LLM-Agenten. Wenn sie ein bestimmtes Datenstück kannten, war es nur eine Frage von Zeit und Prompts, sie dazu zu bringen, es in irgendeiner Form preiszugeben.
Im Fall von Owockibot wurde der Agent schnell bereitgestellt, ohne tiefgehende Sicherheitsmaßnahmen. Einige der zugänglichen Informationen waren im Klartext verfügbar.
Der jüngste Vorfall zeigt, dass die Kombination aus Internetzugang und Krypto-Wallet für den KI-Agenten die Tür zu Exploits öffnet.
KI-Agenten mit Krypto-Wallets und Internetzugang sind relativ neu; anfangs würden Teams Trades durchführen und Wallets im Namen des Agenten steuern. Die Schaffung von Moltbook führte zur Generierung von Tausenden von KI-Agenten, die im Vergleich zu früheren Versionen mehr Freiheit bei der Ausführung erhielten.
Owockibot dient als Warnung für Krypto
Die Hauptaufgaben von Owockibot bestanden darin, Apps zu bauen und Benutzerfeedback einzuholen. Zu diesem Zweck erhielt der Bot eine Treasury, die er für App-bezogene Aufgaben ausgeben konnte. Das Projekt, gestartet von den Machern von Gitcoin, zielte darauf ab, eine neue Gemeinschaft von App-Entwicklern und Testern zu schaffen.
Der Bot behauptete, er sei experimentell und könne seine Operationen jederzeit einstellen. Das Experiment endete nur fünf Tage nach dem Bot die Schlüssel zu seiner Hot-Wallet veröffentlichte. Die genauen Ereignisse rund um die Veröffentlichung der Schlüssel in einem GitHub-Repo sind unbekannt, da Ermittler versuchen, KI-Agenten einzusetzen, um die Wahrheit herauszufinden.
Bots sind auch ein Werkzeug, um schnelle Entwicklungsaktivitäten in einem Markt zu bringen, der bereits von App-Teams erschöpft ist. Die neue Welle von Bots versucht auch, ihre Assets zu tokenisieren und verlässt sich auf einen dünner werdenden Kryptomarkt.
Owockibot startete auch einen Token, mit einer Liquidität von unter 300.000 Dollar. Der Bot-Token wird nur auf einem Uniswap V4-Markt gehandelt, mit begrenzter Aktivität in der vergangenen Woche. Der Bot wurde über das Base-Netzwerk tokenisiert, eine der aktivsten Plattformen für KI-Agenten-Starts. Kurz nach seiner Einführung stürzte der Token auf neue Tiefs mit begrenztem Erholungspotenzial.
Derzeit wird der Owockibot-Token in etwas mehr als 1.400 Wallets gehalten. Ein Teil der Community betrachtete den Sicherheitsvorfall auch als neue Form eines Rug Pulls. Während KI-Agenten eine starke Narrative sind, garantiert die Anwesenheit von KI keine Sicherheit, und tokenisierte Agenten können immer noch tiefe Verluste verursachen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
