AI-Betrug in Höhe von 3,2 Millionen Dollar: Der Hauptschauplatz der Krypto-Sicherheit wechselt von "Code" zu "Betrug"

On-Chain-Betrug im Jahr 2021: 14 Milliarden Dollar – AI hat die Einzelbetrugsumme auf das Vierfache traditioneller Betrügereien erhöht.

Verfasst von: Boaz Sobrado

Übersetzung: AididiaoJP, Foresight News

Identitätsbetrug und AI-gesteuerte Betrügereien werden zu einer der größten Sicherheitsbedrohungen im Krypto-Bereich. Daten von Chainalysis zeigen, dass bis 2025 mindestens 14 Milliarden Dollar in Krypto-Betrügereien fließen werden. Natürlich sind nicht alle davon mit AI verbunden. Rime Salmi, Gründerin und CEO von Fractl, sagte in einem Interview: "Viele Menschen geben sich als Investoren aus, sind es aber nicht. Sie suchen nach Investitionen oder betrügen einfach." Sie glaubt, dass die Technologie selbst die Grenzen verwischt: "AI ist ein Schlagwort, aber wir können nicht mehr unterscheiden, wo der Mensch steht. Wenn ein Unternehmen nur aus einer Person besteht, können wir das akzeptieren? Oder investieren wir immer noch nur in solide große Teams?"

Die wirtschaftliche Bilanz von AI-Betrug

Salmi sagt, dass AI nicht mehr nur eine eigenständige Kategorie ist: "Es ist in alles integriert. Daher ist es an sich kein unabhängiges Thema mehr." Chainalysis hat festgestellt, dass Betrügereien mit On-Chain-Verbindungen zu AI-Anbietern im Durchschnitt etwa 3,2 Millionen Dollar pro Fall betragen; Betrügereien ohne solche Verbindungen liegen bei etwa 719.000 Dollar. Das Unternehmen hat diese Korrelation nicht als Kausalität dargestellt. Salmi glaubt, dass die derzeitige Verteidigungslinie die Daten sind, die andere nicht stehlen können: "Wenn ein Start-up über solide proprietäre Daten verfügt, ist es für andere sehr schwierig, es mit 'Atmosphärenprogrammierung' zu verdrängen, denn wirklich qualitativ hochwertige und tiefgehende Daten brauchen Jahre, um gesammelt zu werden."

In diesem von Chainalysis definierten Subset werden Deepfakes, Gesichtstauschsoftware und große Sprachmodelle verwendet, um in großem Maßstab falsche Identitäten zu erzeugen. Erika Maslauskaite, CEO und Mitgründerin von AlongID, sagte in einem Interview: "Mit der heutigen AI können Sie fast alles fälschen. Wirklich alles." Sie fasst das Problem zusammen: "Wie überprüfen wir, was echt ist und was nicht?"

Die Methoden der Hacker ändern sich ebenfalls

AI-Betrug hat traditionelle Hacker nicht obsolet gemacht. Angreifer müssen nicht mehr intelligente Verträge brechen, sie müssen nur die Personen, die berechtigt sind, die Verträge zu nutzen, ausschalten.

Jimmy Su, Chief Security Officer von Binance, sagte: "Code ist nicht mehr unbedingt das schwächste Glied in Web3. Mit der Verbesserung der Sicherheit von Smart Contracts richten Angreifer ihre Aufmerksamkeit auf die Menschen, die um die Protokolle herum sind, auf Berechtigungen und Governance-Systeme. Wir haben das selbst erlebt: Das Sicherheitsteam von Binance hat geholfen, einen Governance-Angriff auf BrainTrust in Höhe von 1,2 Millionen Dollar zu stoppen. Heute besteht der Schutz eines Protokolls nicht nur darin, den Code zu schützen, sondern auch zu schützen, wer es kontrollieren kann, wie die Kontrolle ausgeübt wird und die zugrunde liegende Infrastruktur und die Menschen."

Allein im April 2026 machten Ausfälle bei der Zugriffskontrolle etwa zwei Drittel der 621 Millionen Dollar an Verlusten durch DeFi-Sicherheitslücken aus, so Daten des Binance Research Institute. Nitya Subramanian, Gründerin und CEO von Para, sagte im On The Margin-Podcast: "Wallets sind im Grunde eine Schicht, die alle Autorisierungen und Kontrollströme auf der Blockchain verwaltet. Jede Kette, jedes DeFi-Primitive, jede On-Chain-Transaktion muss durch eine Wallet gehen. Ich denke, viele Menschen haben das bis jetzt noch nicht wirklich verstanden."

Das Problem der Attribution

Die Transparenz der Blockchain bleibt einer der stärksten Beweisvorteile im Krypto-Bereich, aber Attribution benötigt Kontext außerhalb der Transaktionen. Dmitry Machikhin, Gründer und CEO von BitOK, wies in einem Interview darauf hin, dass Mixing ein Schlupfloch bleibt: "Selbst Chainalysis hat keine hundertprozentige Lösung für Mixing." Er sagte, dass Beschlagnahmebenachrichtigungen nicht immer durchgesetzt werden können: "Es gab einen Fall, in dem die israelische Regierung in offiziellen Dokumenten bestimmte Wallets beschlagnahmte. Theoretisch sollten alle Börsen und alle Akteure im Krypto-Bereich diese Wallets blockieren. Aber das ist nicht passiert."

Machikhin sagte ganz offen: "Wir haben niemanden gefasst. Wir zeigen nur die Geldwege auf." Er schätzte das Volumen illegaler Transaktionen auf "weniger als 0,1% aller Transaktionen" und fügte dann hinzu: "Dieser Prozentsatz unterschätzt das Problem. Selbst 0,1% sind bereits sehr viel und wachsen weiterhin mit dem Markt." Er wies auch darauf hin, dass Krypto weiterhin einen bestimmten Kanal dominiert: "Im Bereich der Terrorismusfinanzierung ist Fiat tatsächlich effizienter. Aber im Darknet bleibt Krypto der bevorzugte Weg, um Geld zu transferieren."

Der Chainalysis-Bericht von 2026 zeigt, dass britische Strafverfolgungsbehörden im Jahr 2025 über 61.000 Bitcoins zurückgeholt haben und 15 Milliarden Dollar an Vermögenswerten im Zusammenhang mit der Prince Group beschlagnahmt haben.

Das nächste Ziel könnte nicht der Mensch sein

Varun Kabra, Chief Growth Officer von Concordium, sagte im On The Margin-Podcast: "Der nächste Schritt hat bereits begonnen: AI-Agenten beginnen, für Sie zu handeln. Sie bezahlen, registrieren Dienstleistungen und möglicherweise bearbeiten sie bereits Ihre Finanztransaktionen."

Das Schlupfloch liegt auf der Empfängerseite: "Die Gegenpartei – zum Beispiel Fluggesellschaften, Ticketplattformen – kann nicht überprüfen, ob hinter dieser Transaktion eine haftbare reale Person steht. Das öffnet eine Tür für Betrug: Roboter geben sich als Menschen aus, Agenten agieren ohne jegliche Verantwortung."

Kabra schätzt, dass der Agentenverkehr in 6 bis 12 Monaten den menschlichen Handel übersteigen könnte und bezeichnet die "Rechenschaftspflicht zwischen Mensch und Agent" als das größte Problem, das in dieser Welt gelöst werden muss. Subramanian beschreibt dieselbe Veränderung aus der Sicht der Nutzer: "Agenten sind im Grunde eine Auslagerung des Kaufs. Jeder, der schon einmal etwas ausgelagert hat, weiß, dass dies Kompromisse mit sich bringt."

Das Agentenregister von Concordium bietet Agenten eine On-Chain-Identität, die mit verifizierten realen Eigentümern verbunden ist. Das Unternehmen gab im Juli bekannt, dass bis zum 14. Juli 2026 1131 Agenten im Register stehen und über 15663 On-Chain-Transaktionen durchgeführt wurden. Kabra betont, dass diese Bindung nicht gleichbedeutend mit Offenlegung ist: "Ich habe immer geglaubt, dass Privatsphäre und Anonymität zwei verschiedene Dinge sind." Der Mechanismus, den er beschreibt, ist "selektive Offenlegung, mit Zero-Knowledge-Proofs, niemand weiß, dass es Sie sind."

Atul Khekade, Mitgründer von XDC Network, sagte in einem Interview, dass die Infrastruktur noch nicht bereit ist: "AI hat noch keine Transaktionsschicht." Auch die Compliance-Schicht fehlt: "AI-Plattformen haben kein monetarisiertes Compliance-System, das für echte Transaktionen verwendet werden kann, um Aktionen auszuführen." Die Gegenpartei wird dieses Schlupfloch auch nicht schnell schließen: "Es ist unrealistisch zu erwarten, dass sie diese Infrastruktur über Nacht aufbauen."

Die Verteidigung wird ebenfalls automatisiert

Chainalysis sagt, dass ihre Alterya-Plattform Banken und Krypto-Unternehmen helfen kann, bekannte Betrugsadressen zu identifizieren, bevor Gelder abgezogen werden. Machikhin ist da ganz klar: "Ohne AI können wir nicht überleben, oder?" Er sagte, dass auch seine Nachverfolgung auf ähnlichen Tools basiert: "Mit unserem intuitiven AI-Produkt kann es die Blockchain-Pfade markieren, und wir können folgen."

Maslauskaite bezeichnet das Schlupfloch als "die fehlende Vertrauensschicht im Internet". Die Rohdaten sind überall verstreut: "Unsere digitalen Identitätsattribute sind überall, wir können sie nicht kontrollieren." Krypto kann die Transaktionen selbst verifizieren, aber nicht die Annahme, die die Person vorher gemacht hat. Bei Agenten zieht sie die Linie ähnlich wie Kabra: "Hinter jedem Agenten muss überprüft werden, wer handelt."

Was als Nächstes passieren wird

Khekade sagte, dass die Nachfrage der Infrastruktur voraus ist, der Markt "wächst fast mit Lichtgeschwindigkeit". Kriminelle benötigen nicht einmal unbedingt Code-Schwachstellen. Maslauskaite glaubt ebenfalls, dass die Regeln nicht Schritt halten: "Die Geschwindigkeit der technologischen Entwicklung übersteigt bei weitem das, was wir als Regulierung kennen."