KI baut Krypto-Angriffe selbst: Warum alte Sicherheitschecks versagen
Wenn Ihnen jetzt jemand erzählt, künstliche Intelligenz mache Krypto sicherer, stellen Sie die zweite Frage: Für wen genau? Dieselben Modelle, die Entwicklern beim Schreiben von Code helfen, helfen Angreifern beim Finden von Lücken. Die Kernaussage lautet: KI senkt die Kosten des Angriffs, und Krypto verbindet öffentliche Software mit Zahlungen, die sich meist kaum zurückholen lassen.
Das ist kein Grund für Panik. Es ist ein Grund für härtere Fragen. Produktverkäufer werden von „KI-gestützter Sicherheit“ sprechen. Schlagzeilen werden den nächsten Hack als Einzelfall behandeln. Beides greift zu kurz. Wer Krypto beobachtet, muss künftig weniger auf das Versprechen einer Plattform hören und stärker auf ihre Angriffsfläche schauen.
Warum Krypto ein besonders dankbares Ziel ist
Krypto-Systeme tragen ihre Technik oft sichtbar vor sich her. Ein Smart Contract ist ein Programm auf einer Blockchain, das Regeln automatisch ausführt. Viele dieser Programme sind öffentlich einsehbar. Das ist gut für Kontrolle. Es ist auch gut für Angreifer.
Hinzu kommen Wallets, also digitale Geldbörsen für private Schlüssel, und Bridges. Bridges übertragen Werte zwischen verschiedenen Blockchains. Sie sind besonders heikel, weil sie oft große Beträge bündeln und mehrere technische Systeme verbinden. Genau dort entstehen Schnittstellen. Und Schnittstellen sind in der Software-Sicherheit oft die Stellen, an denen Annahmen brechen.
Der Unterschied zu einer normalen Banküberweisung ist hart. Wenn ein Angreifer eine Krypto-Transaktion auslöst und sie in der Blockchain bestätigt wird, lässt sie sich meist nicht einfach zurückbuchen. Es gibt keine zentrale Hotline, die den Vorgang am Montagmorgen storniert. Das macht Fehler teuer. Es macht auch kleine Lücken groß.
Smart Contract, der
Ein Smart Contract ist Programmcode, der auf einer Blockchain liegt und dort automatisch Regeln ausführt. Er kann etwa Token tauschen, Sicherheiten verwalten oder Auszahlungen steuern. Sein Vorteil ist Transparenz. Sein Risiko ist, dass ein Fehler im Code direkt Geld bewegen kann.
Siehe auch: Wallet · Bridge
Hier lauert die erste Denkfalle. Viele Anleger verwechseln öffentlichen Code mit geprüftem Code. Offen heißt aber nicht sicher. Offen heißt nur, dass jeder schauen kann. Dazu gehören unabhängige Prüfer, neugierige Entwickler und Angreifer mit viel Zeit.
Was KI am Angriff wirklich verändert
KI macht Angreifer nicht automatisch genial. Sie macht sie schneller. Ein Sprachmodell kann Code zusammenfassen, bekannte Schwachstellen erklären, Testfälle vorschlagen und Varianten eines Angriffs formulieren. Ein zweites Werkzeug kann diese Varianten gegen Testumgebungen laufen lassen. Ein drittes sortiert die Ergebnisse.
Früher brauchte ein Angreifer für viele Schritte Spezialwissen und Geduld. Heute kann er Aufgaben zerlegen und automatisieren. Er lässt ein Modell nach Mustern suchen. Er lässt es Fehlermeldungen erklären. Er lässt es Phishing-Texte schreiben, die besser klingen als die alten Betrugs-Mails. Das senkt die Schwelle.
Stellen Sie sich einen öffentlichen Smart Contract wie ein Schloss in einer Glasvitrine vor. Ein Prüfer testet zehn Schlüssel und schreibt ein Gutachten. Ein automatisierter Angreifer testet dagegen ständig neue Formen, vergleicht Fehlermeldungen und verwirft schlechte Ansätze sofort. KI ersetzt dabei nicht das Schlossknacken. Sie beschleunigt das Sortieren, Kombinieren und Wiederholen.
Gerade Wiederholung zählt. Software bricht selten durch einen dramatischen Hollywood-Moment. Sie bricht durch eine falsch behandelte Ausnahme, eine fehlerhafte Berechtigung oder eine Annahme, die in einem Grenzfall nicht mehr stimmt. KI ist gut darin, solche Grenzfälle zu erzeugen. Sie ist auch gut darin, langweilige Arbeit billig zu machen.
Das stärkste Gegenargument lautet: Auch Verteidiger nutzen KI. Das stimmt. Prüffirmen können Code schneller durchsuchen. Teams können Warnsignale besser priorisieren. Wallet-Anbieter können betrügerische Muster früher erkennen. Der Punkt ist ernst. Doch Verteidigung muss fast alles richtig machen. Der Angreifer braucht nur eine verwertbare Lücke.
Die alte Prüfung reicht nicht mehr
Viele Krypto-Projekte verweisen auf Audits. Ein Audit ist eine Sicherheitsprüfung durch externe Spezialisten. Das klingt beruhigend. Es ist aber kein Schutzschild. Ein Audit prüft einen bestimmten Code zu einem bestimmten Zeitpunkt. Danach ändern Teams Funktionen, Parameter und Abhängigkeiten. Der Markt behandelt das Prüf-Siegel trotzdem oft wie eine Dauer-Garantie.
Genau hier wirkt der Rückschaufehler. Nach einem Hack wirkt die Ursache plötzlich offensichtlich. Vorher stand dieselbe Lücke vielleicht in einem selten gelesenen Abschnitt der Dokumentation. Oder sie entstand erst durch die Kombination mehrerer harmlos wirkender Funktionen. KI verstärkt dieses Problem, weil sie Kombinationen schneller durchprobiert.
Das historische Beispiel ist die Ronin-Bridge im Jahr 2022. Angreifer erbeuteten damals Krypto-Werte von mehr als 600 Millionen Dollar. Der Fall war kein KI-Angriff im heutigen Sinn. Er zeigt aber, warum Bridges so verwundbar sind. Eine kleine Zahl kritischer Berechtigungen kontrollierte enorme Werte. Als Angreifer diese Kontrolle ausnutzen konnten, war der Schaden nicht theoretisch. Er stand sofort in der Kette.
Sie sollten daraus nicht den Schluss ziehen, dass jede Bridge unsicher ist. Das wäre Herdentrieb in die andere Richtung. Die bessere Schlussfolgerung lautet: Sicherheitsbehauptungen müssen konkreter werden. Wer hat geprüft? Was wurde geprüft? Wurde der Code danach verändert? Gibt es Bug-Bounties, also Prämien für gemeldete Sicherheitslücken? Gibt es Notfallbremsen, und wer darf sie auslösen?
Was Beobachter jetzt anders prüfen
Der wichtigste Wechsel liegt im Blickwinkel. Fragen Sie nicht zuerst, wie modern ein Projekt klingt. Fragen Sie zuerst, wie es scheitern kann. Das ist weniger bequem. Es schützt aber vor der Erzählung, jedes technische Schlagwort sei automatisch Fortschritt.
Schauen Sie auf drei Punkte. Erstens: Wie groß ist der Topf, den ein einzelner Fehler erreichen kann? Je mehr Kapital ein Contract oder eine Bridge bündelt, desto attraktiver wird automatisierte Suche. Zweitens: Wie schnell reagiert das Team auf gemeldete Schwächen? Öffentliche Reaktionszeiten sagen oft mehr als Marketing. Drittens: Wie abhängig ist das System von wenigen Schlüsseln, Betreibern oder Orakeln? Ein Orakel liefert externe Daten an die Blockchain. Fällt es aus oder wird es manipuliert, kann der Code sauber arbeiten und trotzdem falsche Entscheidungen ausführen.
Auch bei Wallets wird die Prüfung härter. KI kann gefälschte Support-Chats, täuschend echte Webseiten und personalisierte Nachrichten erzeugen. Die Verlustaversion erledigt dann den Rest. Wer Angst bekommt, sein Konto sei gefährdet, klickt schneller. Genau darauf zielen Angreifer.
Für Beobachter heißt das: Die Sicherheitsfrage wandert vom Rand in die Mitte. Nicht jeder Hack bewegt sofort den gesamten Kryptomarkt. Doch jeder große Vorfall verschärft den Blick auf Protokolle, Verwahrer und Bridges. Wenn Frankfurt und London gleich in den Handel starten, werden Krypto-Aktien und börsennah gehandelte Krypto-Produkte diese Debatte nicht immer sofort einpreisen. Der nächste Test ist deshalb nicht nur der Kurs. Der nächste Test ist, welche Anbieter ihre Angriffsfläche erklären, bevor der Markt sie dazu zwingt.
