Sicherheitsprobleme im Bereich Kryptowährungen 2026
Das Sicherheitsproblem im Bereich Kryptowährungen nahm im Jahr 2026 eine unerwartete Wendung. KI-unterstützte Forscher entdeckten einen vier Jahre alten Fehler in Zcash, der es ermöglichte, gefälschte ZEC zu erzeugen. Zudem wurde eine Schwachstelle in der Coldcard-Hardware-Wallet aus dem Jahr 2021 identifiziert, die zu geschätzten Bitcoin-Diebstählen in Höhe von über 100 Millionen Dollar führte. Angreifer manipulierten einen KI-Agenten, um etwa 3 Milliarden DRB zu transferieren. In der Zwischenzeit stiegen bösartige Anweisungen, die in öffentlichen Blockchains eingebettet waren, um 440 %, was darauf hindeutet, dass KI nicht nur die Art und Weise verändert, wie Kryptowährungen entwickelt werden, sondern auch, wie sie angegriffen werden.
Die Entschlüsselung der Enigma-Nachricht
Eine verschlüsselte Übertragung der deutschen Armee aus Juli 1941 überlebte 85 Jahre, bevor ein KI-unterstützter Versuch sie diesen Monat schließlich knackte. Die Nachricht war fast komisch banal: Jemand in Rosenow fragte, in welche Richtung er marschieren sollte. KI-Agenten halfen dabei, Archive zu durchsuchen, Code zu schreiben, die Enigma zu simulieren und verschiedene Ansätze zu testen, bis das alte Problem gelöst wurde. Im Jahr 2026 hat die Kryptowährungsbranche damit verbracht, herauszufinden, was passiert, wenn die Fähigkeit, erneut hinzusehen, auf Software angewendet wird, die echtes Geld enthält.
Fehler in Zcash und Coldcard
Zcash lieferte im Mai eines der klarsten Beispiele. Forscher Taylor Hornby von Shielded Labs verwendete Claude Opus 4.8 in einem benutzerdefinierten Prüfungsagenten und entdeckte einen Fehler im Orchard-geschützten Poolkreis aus dem Jahr 2022. Bei Tests konnte die Schwachstelle unbegrenzt gefälschte ZEC ohne Erkennung erzeugen. Es wurde kein Diebstahl festgestellt, und die Entwickler haben den Fehler innerhalb von Tagen behoben, aber ein potenziell katastrophaler Fehler hatte etwa vier Jahre überlebt, bevor die KI-unterstützte Überprüfung ihn fand. Später gab das Zcash-Team an, Mythos zur Analyse und Prüfung des Codes verwendet zu haben, und fand keine neuen Fehler.
Die Situation bei Coldcard war erheblich chaotischer. Ab dem 30. Juli entzogen Angreifer Bitcoin aus Wallets, die von einer Firmware-Schwäche betroffen waren, die auf 2021 zurückgeht und einige Wiederherstellungs-Samen weit weniger zufällig machte als beabsichtigt. Schätzungen beliefen sich auf etwa 1.600 bis mehr als 1.800 BTC und über 100 Millionen Dollar über Tausende von Adressen. Coinkite, der Hersteller von Coldcard, äußerte die Vermutung, dass jemand KI verwendet habe, um die öffentliche Firmware zu inspizieren, während viele Beobachter großes Vertrauen in die Beteiligung unregulierter Modelle äußerten. Die genaue Zuordnung ist unklar, aber die Schwachstelle selbst hatte dort fünf Jahre lang bestanden.
Angriffe und KI
Bankr drehte die Gleichung ebenfalls um, denn die KI wurde Teil der Angriffsfläche. Am 4. Mai postete ein Angreifer Morse-Code-Text, den Grok in eine Anweisung entschlüsselte, die Bankr akzeptierte und den Transfer von etwa 3 Milliarden DRB im Wert von etwa 150.000 bis 200.000 Dollar auslöste. Etwa zwei Wochen später traf dasselbe allgemeine Vertrauensschichtproblem 14 Benutzer-Wallets, wobei die gemeldeten Verluste zwischen etwa 150.000 und 440.000 Dollar lagen. Der Angreifer knackte nicht die Kryptografie; die Maschinen vertrauten einander zu sehr.
KI scheint auch die Analyse komplexer Smart-Contract-Codes günstiger zu machen. Chainalysis verknüpfte etwa 36,7 Millionen Dollar an Diebstählen mit Angriffen auf Protokolle mit nicht verifizierten Verträgen, bei denen Angreifer zuerst den bereitgestellten Bytecode dekompilieren mussten. Ekubo und Trusted Volumes machten während des sechsmonatigen Zeitraums etwa 7 Millionen Dollar dieses Clusters aus, obwohl die KI-Verbindung von Chainalysis eine Methodenbehauptung und kein Beweis dafür ist, dass ein benanntes Modell jeden Exploit geschaffen hat.
Gefälschte Bots und die Rolle der KI
Dann gab es die gefälschten „Claude-gebauten“ Arbitrage-Bots. Neun ähnliche YouTube-Tutorials wiesen die Zuschauer an, Code in einen gefälschten Remix-Stil-Compiler zu kopieren, der heimlich einen Drainer ersetzte. TRM zählte 224 Opfer, 234 Verträge und etwa 517.000 Dollar Verlust. In diesem Fall war KI nicht die Waffe, sondern der Köder.
Fazit und Ausblick
Das bedeutet jedoch nicht, dass jeder große Crypto-Hack im Jahr 2026 KI-gesteuert war. Einige Exploits haben keine nachgewiesene KI-Verbindung, obwohl viele eine Beteiligung vermuten, zusammen mit zahlreichen anderen DeFi-Angriffen in diesem Jahr. Das ist eine wichtige Trennlinie. Eine Reihe von Vorfällen im Jahr 2026 hat dokumentierte KI-Beteiligung, andere tragen glaubwürdige Verdachtsmomente, und viele beruhen immer noch auf altmodischen Fehlern, Schlüsseln, Berechtigungen und defekten Systemen.
Die Blockchain-Daten von Chainalysis deuten jedoch darauf hin, dass sich die breitere Wirtschaftslage ändert. Bösartige Onchain-Schreibvorgänge, die Malware-Anweisungen und Informationen zur Kommando- und Kontrollübertragung enthielten, stiegen von etwa 2,06 pro Tag auf 11,1, was einem Anstieg von 440 % entspricht. Mächtige Open-Weight-KI-Modelle können das erforderliche Fachwissen zum Aufbau dieser Infrastruktur senken, während staatlich verknüpfte Akteure aus Nordkorea und dem Iran etwa zwei Drittel der neu beobachteten Aktivitäten in jedem Quartal bis zum zweiten Quartal 2026 ausmachten.
Die Lektion von Enigma ist nicht, dass KI plötzlich die Kryptografie von Bitcoin knacken kann. Es ist, dass Maschinen es günstiger machen, erneut hinzusehen. Zcash fand einen alten Fehler, bevor ein Angreifer es tat, während das Coldcard-Fiasko zeigt, wie das Gegenteil aussehen kann. Die Kryptowährungsbranche hat Jahre an öffentlichem Code, der darauf wartet, erneut gelesen zu werden, und niemand weiß, wie viele versteckte Probleme sich noch darin verbergen. Haseeb Qureshi von Dragonfly sagt, dass die Coldcard-Schwachstelle zeigt, wie künstliche Intelligenz (KI) die Wirtschaft der Cybersicherheit neu gestaltet. Während die Kosten für Angriffe sinken, steigen die Risiken für die gesamte Branche.
