Anthropic’s Mythos schudt cryptosector wakker over veiligheid

Eerst joeg Anthropic’s nieuwe AI-model Mythos de banken en techbedrijven de stuipen op het lijf, nu is crypto aan de beurt. Het model speurt niet naar bekende bugs, maar legt bloot hoe protocollen samen onderuit kunnen gaan. DeFi-platformen worden gedwongen hun beveiliging vanaf de bodem op te bouwen, terwijl hackers deze maand al 606 miljoen dollar buitmaakten.

Mythos kijkt verder dan de code

Mythos is een AI-model dat is getraind om als digitale aanvaller te denken. Waar gewone beveiligingstools zoeken naar bekende bugs, gaat Mythos op zoek naar combinaties. Het model onderzoekt hoe verschillende systemen op elkaar inhaken en test of kleine kwetsbaarheden samen tot een grote inbraak kunnen leiden.

Sinds de lancering door Anthropic heerst er onrust in de financiële wereld. Banken vrezen dat criminelen met dit soort modellen sneller kunnen toeslaan dan verdedigers kunnen reageren. Tegelijkertijd zien diezelfde banken het ook als kans om hun eigen systemen te stresstesten.

Grootbank JPMorgan ziet AI-aanvallen inmiddels als systeemrisico en kijkt actief naar tools als Mythos. Cryptobeurzen Coinbase en Binance zouden Anthropic eerder deze maand hebben benaderd om het model uit te proberen.

DeFi-verdediging op losse schroeven

Jarenlang draaide de beveiliging in decentralized finance (DeFi) om één ding: smart contracts. Dat zijn stukjes computercode die automatisch deals uitvoeren op een blockchain. De code werd gecontroleerd, bekende lekken gecatalogiseerd en de meeste klassieke aanvallen waren in kaart gebracht.

Mythos gooit die aanpak overhoop. Het model kijkt juist naar de infrastructuur eromheen.

“De grootste risico’s zitten in de infrastructuur”, zegt Paul Vijender, hoofd beveiliging bij risicobureau Gauntlet, tegen CoinDesk. Hij doelt op zaken als sleutelbeheer, bridges en oracle-netwerken. Onderdelen die meestal buiten een normale audit vallen.

DeFi is op papier juist gebouwd voor razendsnelle aanvallen, stelt Stani Kulechov, oprichter van Aave Labs. “Web3 is geen vreemde voor goed gefinancierde en gemotiveerde tegenstanders. AI-modellen zijn een evolutie in de gereedschapskist die wordt ingezet voor exploits.”

Aave gebruikt zelf al AI voor simulaties en code-controles, naast menselijke auditors. Volgens Kulechov vult AI het werk aan, maar vervangt het de mens niet.

Hackers maken er feest van

De waarschuwing komt op een rampzalig moment. In de eerste achttien dagen van april werd al ruim 606 miljoen dollar buitgemaakt bij crypto-hacks, vooral bij DeFi-platformen. Dat is bijna vier keer zoveel als in het hele eerste kwartaal van 2026 en tevens de slechtste maand voor crypto-hacks sinds februari 2025.

Twee kraken vallen eruit: KelpDAO en Drift Protocol zijn samen goed voor zo’n 95 procent van de schade. De aanvaller bij KelpDAO sloeg toe via een cross-chain bridge, een soort tunnel die tokens tussen blockchains verplaatst.

“Aanhoudende beveiligingskwetsbaarheden en een stagnerende TVL blijven de institutionele aantrekkelijkheid van DeFi beperken”, schreef JPMorgan zij in een rapport van woensdag.