Kraken-Mutter Payward tritt Anthropic’s Project Glasswing bei, um Schwachstellensuche zu automatisieren

Die Sicherheitslage einer Kryptobörse läuft oft auf eine einfache Asymmetrie hinaus: Verteidiger müssen jede bedeutende Schwachstelle finden, während ein Angreifer nur einen gangbaren Weg benötigt. Payward, die Muttergesellschaft von Kraken, fügt diesen Bemühungen eine andere Art von Verteidiger hinzu, indem sie sich laut dem ursprünglichen Bericht dem Projekt Glasswing von Anthropic anschließt. Das Unternehmen beabsichtigt, das Cybersicherheitsmodell von Anthropic zu nutzen, um nach Schwachstellen zu suchen und Open-Source-Ergebnisse zu teilen.

Das ist eine bedeutende Verschiebung in der Art und Weise, wie Börsenbetreiber den oberen Teil des Sicherheits-Stacks angehen. Traditionelle Überprüfungen hängen immer noch von menschlichen Red Teams, externen Auditoren und Bug-Bounty-Einreichungen ab. Jede hat natürliche Grenzen: Auditoren kommen periodisch, Red Teams sind geplant, und Bounty-Programme hängen von externen Forschern ab, die entscheiden, ob das Ziel ihre Zeit wert ist. Ein Cybersicherheitsmodell kann Code, Abhängigkeiten und Konfigurationsoberflächen kontinuierlich untersuchen, was die Ökonomie der Fehlersuche verändert, bevor diese ausgenutzt werden.

Für Kraken steht nicht nur Abstraktes auf dem Spiel. Die Börse betreibt Verwahrungsinfrastruktur, Handelssysteme und ein Retail-Frontend, die alle unterschiedliche Angriffsflächen darstellen. Die Aufmerksamkeit der Ingenieure konzentriert sich weiterhin auf eine relativ kleine Anzahl von Ökosystemen, wie jüngste Daten zur Entwickleraktivität zeigen. Diese Konzentration macht die automatisierte Sicherheitsabdeckung für einen großen Betreiber, der nicht jede Überprüfung manuell besetzen kann, umso nützlicher.