Künstliche Intelligenz-basierte Betrügereien erreichen 14 Milliarden Dollar – die Sicherheit im Bereich Kryptowährungen verlagert sich zunehmend auf menschliche Autorisierung

• Die auf die Kette einfliehenden Gelder für Kryptobetrügereien betrugen im Jahr 2025 14 Milliarden US-Dollar – und das ist aufgrund von…Künstliche Intelligenz unterstützte Nachahmung und Deepfakes.
• Die mit KI verbundenen Betrugsaktionen ergeben im Durchschnitt 3,2 Millionen Dollar pro Vorfall – das ist eine deutlich höhere Summe als bei traditionellen Betrugsversuchen.
• Die Angriffsmöglichkeiten haben sich von den Ausnutzungen intelligenter Verträge auf die soziale Engineering-Methoden verlagert, bei denen Menschen als Ziel genutzt werden.
• Neue Bedrohungen umfassen unter anderem:Giftige AI-Verbindungen und MalwareCodebase-Artefakte wie die SKILL.md-Dateien.
• Die Sicherheitsmaßnahmen legen heute den Vorrang davor, die menschliche Verantwortung durch Zero-Knowledge-Proofs und strenge Code-Audits zu überprüfen.

Das Sicherheitsumfeld der Kryptowährungen erlebt eine grundlegende Veränderung – schließlich werden künstliche Intelligenz-Tools zu den wichtigsten Instrumenten für Finanzbetrug. Die Einnahmen aus Krypto-Scammen auf dem Krypto-Markt lagen im Jahr 2025 bei mindestens 14 Milliarden US-Dollar – ein enormer Anstieg bezüglich des Ausmaßes des Diebstahls von digitalen Vermögenswerten. Dieser Anstieg ist hauptsächlich auf die weitverbreitete Nutzung von AI-basierten Tricks, Deepfakes und komplexen Social Engineering-Maßnahmen zurückzuführen, die traditionelle technische Schutzmaßnahmen umgehen.

Im Gegensatz zu den Vorjahren, in denen die Schwachstellen in Smart Contracts das Hauptziel der Angreifer waren, konzentrieren sich die Angreifer jetzt auf die menschliche Autorisierungsstufe. Fehler bei der Zugriffsteuerung waren für etwa zwei Drittel der 621 Millionen Dollar, die im April 2026 durch DeFi-Angriffe verloren gingen, verantwortlich. Das zeigt, dass Wallets und Benutzerkredenzien immer häufiger als Ziel für Angriffe dienen, um die Sicherheit auf Codeebene zu umgehen. Diese Veränderung zeigt eine kritische Schwachstelle im Krypto-Ecosystem: Die Teilnehmer besitzen unwiderrufliche Geheimnisse wie Seed-Phrasen und API-Schlüssel, die nicht einfach abgelegt werden können, sobald sie kompromittiert sind.

Wie können die von KI gestützten Betrugsmethoden schneller werden als traditionelle Betrugstechniken?

Die Wirtschaftlichkeit von Betrugsmaßnahmen, die mit KI-Technologien durchgeführt werden, unterscheidet sich deutlich von traditionellen Betrügereien. Die Daten von Chainalysis zeigen, dass Beträge, die mit KI-Anbietern zusammenhängen, im Durchschnitt 3,2 Millionen Dollar pro Vorfall betragen – im Vergleich dazu sind die Beträge bei Betrügereien ohne KI-Technologie nur 719.000 Dollar pro Vorfall. Diese Unterschiede entstehen dadurch, dass KI-Tools in der Lage sind, falsche Identitäten zu erstellen, Stimmen nachzuahmen und Beweise für Prominente mit hohem Produktionswert zu erzeugen.

Das US-amerikanische Department of State berichtete, dass AI-basiertes Investitionsbetrug im Jahr 2025 mehr als 8 Milliarden Dollar an amerikanischen Opfern gekostet hat – das ist ein Anstieg von 38 Prozent gegenüber dem Vorjahr. Die Federal Trade Commission verzeichnete 144.041 Verbraucher, die von Investitionsbetrug betroffen waren. Der durchschnittliche Verlust pro Person betrug 10.560 Dollar. Die Betrüger nutzen auf Fälschungsplattformen Taktiken wie „Pig Butchering“, um legitime Finanzdaten und Transaktionen nachzuahmen – dabei werden Deepfake-Videos und Voice-Cloning-Software verwendet.

Diese Kampagnen werden über soziale Medien, Dating-Apps und E-Mails verbreitet. Dadurch werden die Zielgruppen auf Plattformen gelenkt, auf denen beeindruckende Ergebnisse angezeigt werden – bevor diese Plattformen wieder verschwinden. Im Jahr 2025 verzeichnete das FBI Verluste durch Internetkriminalität in Höhe von 20,877 Milliarden US-Dollar. Davon entfielen 11,37 Milliarden US-Dollar auf Kryptowährungen. Die Integration von KI in diese Operationen macht es immer schwieriger, zwischen legitimen Investoren und automatisierten Betrügern zu unterscheiden.

Welche neuen Bedrohungen stellen vergiftete AI-Links dar?

Neben der Nachahmung gibt es nun eine neue Angriffsmöglichkeit – dabei werden vergiftete AI-Links sowie böswillige Code-Elemente genutzt. Numa Lunah, einer der Mitgründer von Refi Hub, enthüllte einen Angriff nachdem er einen Download-Link von der Claude-Chat-AI-App heruntergeladen hatte. Dadurch wurde eine Website entstehen, die Malware enthielt. Der Vorfall zeigte außerdem, dass in seiner Backup-Datei ein vergiftetes SKILL.md-File vorhanden war, das Anweisungen enthielt, wie man die Malware wieder herunterladen und Zugangsdaten stehlen kann, sobald die AI-App das File laden würde.

Microsoft Defender Experts warnen davor, dass das Cryptojacking und der Diebstahl von Zugangsdaten durch KI-Modelle wie Gemini, Claude und Copilot immer weiter verbreitet werden. Die Angriffsmöglichkeiten umfassen jetzt auch die geteilten Kontextinformationen, falsche Installationsprogramme mit KI-Bezeichnungen sowie „vergiftete“ Agent-Skills, die den Vertrauen der Benutzer in KI-Tools ausnutzen. Das bedeutet einen Wandel von einfachem SEO-Vergiften hin zu LLM-Antworten, bei denen Angreifer die Ausgabe der KI manipulieren, um böse Inhalte zu senden.

Die Bedrohung wird im Krypto-Bereich noch stärker, da die Teilnehmer oft nicht zurücknehmbare Geheimnisse besitzen. Dadurch sind die traditionellen Sicherheitsmaßnahmen unzureichend. Sicherheitsexperten empfehlen daher eine grundlegende Veränderung der Sicherheitskultur – alle Vorschläge von KI-Systemen sollten als potenziell bedrohlich angesehen werden. Alle Code, Hooks und Konfigurationsdateien müssen vor der Ausführung durch KI-Tools überprüft werden.

Wie anpassen sich die Industrien auf menschzentrierte Bedrohungen?

Die Kryptowährungsindustrie reagiert auf diese sich entwickelnden Bedrohungen, indem sie sich auf menschliche Überprüfungen sowie fortschrittliche Mechanismen zur Identifizierung der Verantwortlichen konzentriert. Jimmy Su, Leiter der Sicherheit bei Binance, sagte, dass mit dem Verbesserung der Sicherheit von Smart Contracts die Angreifer nun auf die Menschen und die Regelungsmechanismen um die Protokolle herum zielen. Dadurch entsteht ein Problem bezüglich der Identifizierung der Verantwortlichen – die Partner können nicht feststellen, ob eine echte, verantwortungsbewusste Person hinter einer Transaktion steckt.

Lösungen wie das Agent-Registry von Concordium versuchen, AI-Agenten mit verifizierten menschlichen Besitzern zu verbinden – durch Zero-Knowledge-Beweise. Doch die Infrastruktur und die Regelungsmechanismen sind noch nicht ausgereift. Die Verteidiger verlassen sich zunehmend auf AI-basierte Tracing-Plattformen wie Chainalysis Alterya, um die Betrugszielorte zu identifizieren. Doch die regulatorischen und Verifizierungsmechanismen bleiben hinter der technologischen Entwicklung zurück.

Zukünftige Risiken beinhalten die Nutzung von KI-Agenten, die im Namen der Menschen handeln. Dadurch entstehen komplexe Haftungsfragen, die die aktuellen rechtlichen Regelungen nicht bewältigen können. Die Branche muss robuste Verifizierungsprotokolle entwickeln, damit die Absichten von Menschen überprüft werden können – in einer Zeit, in der digitale Identitäten leicht gefälscht werden können.