Krypto-Forensik wurde intelligenter, aber KI-Betrüger waren zuerst dort.
Ein Unternehmer und Investor zu sein bedeutet, dass ich auf der anderen Seite vieler Pitches sitze. Ich bekomme Präsentationen auf meinen Tisch, die sich um Fahrpläne und Teams drehen, die schwören, dass ihre Traktion echt ist.
Meine Aufgabe ist es herauszufinden, welche Teile dieser Pitches den Kontakt mit der Blockchain überstehen. Wenn ich also sage, dass die Erkennungsseite dieser Branche sich wirklich verbessert hat, wiederhole ich nicht die Präsentation eines Anbieters.
Blockchain-Forensik-Plattformen wie Chainalysis, TRM Labs und Elliptic haben schätzungsweise 34 Milliarden Dollar an illegalen Mitteln eingefroren oder zurückgewonnen. Mehr als 45 Regulierungsbehörden weltweit nutzen diese Werkzeuge mittlerweile als Standardpraxis. Sie helfen, gestohlenes Geld zurückzuholen, das durch Wallet-Clustering und Entitätszuordnung verfolgt wird, die stark genug sind, um vor Gericht standzuhalten.
Dank KI tun neuere Generationen dieser Werkzeuge mehr, als nur Geld zu verfolgen, nachdem es bereits bewegt wurde. Heute gibt es prädiktive Plattformen, die behaupten, ein Wallet zu kennzeichnen, bevor es überhaupt handelt.
Sie bewerten das Verhalten anhand von über 50 Merkmalen und trainieren täglich neu. Ein Anbieter behauptet, eine Genauigkeitsrate von 98 % über 14 Millionen Wallets zu haben. Wir haben Rug-Pull-Scanner, die direkt in KI-Handelsagenten integriert sind und in etwa fünf Sekunden Liquiditäts-Sperren, Freeze-Befugnisse und die Historie des Deployers überprüfen.
Ein solcher Dienst berichtete, dass über 881.000 Token-Adressen gescannt und 271.000 als hochriskant eingestuft wurden. Es gibt sogar Wallet-Cluster-Tools, die eine „Schläfer“-Adresse erkennen, die jahrelang inaktiv war und erst kurz vor einer Liquidation aktiv wurde – die digitale Version davon, dass man bemerkt, dass jemand die eigene Straße beobachtet.
Wenn Sie also nur die Anbieter-Seiten lesen, würden Sie denken, dass Krypto-Betrug im Grunde gelöst ist, denn wir haben jetzt diese kleine Armee von Machine-Learning-Modellen, die jede Kette, jede Wallet und jede Transaktion rund um die Uhr überwachen.
Dann überprüfen Sie, was diese gleiche Ära des Machine Learning auf der anderen Seite der Bilanz bewirkt hat.
Die Zahlen hinter KI-Krypto-Betrügereien
Laut Chainalysis belaufen sich die gesamten Verluste durch Krypto-Betrug und -Scams für 2025 auf etwa 17 Milliarden Dollar, ein Anstieg von 9,9 Milliarden Dollar im Vorjahr. Die eigene Zahl des FBI für Krypto-Betrug im gleichen Zeitraum beträgt allein in den USA 11,36 Milliarden Dollar, ein Anstieg von 22 % im Jahresvergleich.
Das sind die Zahlen, die auf eine Panel-Folie gelangen. Aber die Zahl, die tatsächlich verändert hat, wie ich Due Diligence betreibe, ist diese: Chainalysis stellte fest, dass KI-gestützte Betrügereien 4,5-mal profitabler waren als traditionelle.
Dasselbe Betrugschema, dasselbe Ziel, aber mit KI können Betrüger gefälschte Support-Agenten, gefälschte Investoren oder vertrauenswürdige Insider in großem Maßstab herstellen.
Lior Aizik, Mitbegründer und Chief Operating Officer der Krypto-Börse XBO, hat öffentlich gewarnt, dass Identitätsbetrug zunimmt und branchenweit immer ausgeklügelter wird. Seine Faustregel ist einfach: Überweisen Sie niemals Ihre Krypto an jemanden, den Sie nicht verifizieren können, insbesondere wenn die Anfrage in Dringlichkeit und Geheimhaltung verpackt ist.
Identitätsbetrug — Kriminelle, die sich als Bank, Investor oder Krypto-Influencer ausgeben — verzeichnete ein Wachstum von 1.400 % im Jahresvergleich. Betrüger nutzen jetzt KI, um teure, gezielte Betrügereien an Personen durchzuführen, die sie zuvor profiliert haben, anstatt den billigen, hochvolumigen Spray-and-Pray-Ansatz, den sie zuvor verwendet haben.
Das hat die durchschnittliche Zahlungsgröße stark erhöht, von 782 $ im Jahr 2024 auf 2.764 $ im Jahr 2025, ein Anstieg von 253 %. Ich nehme das persönlich, denn Investoren und Betreiber mit einem öffentlichen Profil sind genau die, die geklont werden.
Hier ist der unangenehme Teil: Während defensive Werkzeuge dramatisch besser geworden sind, haben sich auch die offensiven Ergebnisse verbessert.
Es ist wie ein generatives gegnerisches Netzwerk, bei dem der Generator und der Diskriminator eine Rivalität teilen, die das gesamte Modell kontinuierlich verbessert.
Sowohl offensive als auch defensive Werkzeuge schöpfen aus demselben Reservoir an KI-Fähigkeiten. Im Moment begünstigt dieses Reservoir den Erstbeweger, nicht denjenigen, der das bessere Modell isoliert entwickelt.
Warum bessere Erkennung das Rennen weiterhin verliert
Die ehrliche Antwort ist, dass forensische Werkzeuge für Ermittlungsarbeiten und nicht für Vorhersagen entwickelt wurden. Damit eine Untersuchung stattfinden kann, muss ein Verbrechen begangen worden sein.
Sie benötigen ein Opfer, das bereits Geld verloren hat, bevor Sie ein Muster verfolgen können, das sichtbar genug ist, um es zu kennzeichnen. Selbst die prädiktiven Modelle, die behaupten, einen Rug Pull zu erkennen, bevor er passiert, sind auf den Betrügereien von gestern trainiert — und der Betrug von morgen wird von jemandem entworfen, der dieselben Trainingsdaten gelesen hat.
Das wurde mir in Echtzeit mit dem NexFundAI-Einsatz des FBI klar: der gefälschte Honeypot-Token, den die Bundesagenten erstellt haben, um Wash-Trader zu fangen.
Einen Tag nachdem das DOJ Festnahmen im Zusammenhang mit der Operation angekündigt hatte, klonte jemand den genauen Smart Contract und startete einen Nachahmer-Token, der an einem einzigen Tag 127.000 $ mit denselben Taktiken einbrachte, die das FBI gerade in Gerichtsdokumenten offengelegt hatte.
Jeder LP, der mich gefragt hat, ob "das schlimmste Verhalten auf diesem Markt endlich bereinigt wird", hätte seine Antwort innerhalb von vierundzwanzig Stunden erhalten.
Die FBI-Operation wurde zur Blaupause für den Angreifer. Jede Offenlegung, die dem Verteidiger hilft, gibt auch dem Angreifer eine funktionierende Vorlage — und Angreifer lesen schneller als Regulierungsbehörden patchen.
Die Angriffsseite wurde gerade billiger und schneller.
Sie können dieselbe Asymmetrie darin sehen, wie wenig Aufwand ein Angriff jetzt erfordert. Der Softwareentwickler Peter Steinberger hat ein beliebtes Open-Source-Projekt entwickelt, mit dem Sie einen KI-Assistenten auf Ihrem Computer mit vollem Systemzugriff über Apps wie Telegram, WhatsApp und Discord ausführen können.
Das Produkt musste nach einem Markenrechtsstreit umbenannt werden.
Innerhalb von Minuten nach der Ankündigung des Rebrandings hatte jemand sein altes GitHub- und X-Konto gehackt und sie genutzt, um einen Token zu starten und zu pumpen, der eine Marktkapitalisierung von 16 Millionen Dollar erreichte, bevor er um über 90% abstürzte.
Kein Malware, keine gestohlenen Schlüssel. Nur jemand, der schnell genug war, um eine Lücke in der Aufmerksamkeit auszunutzen, die kein forensisches Werkzeug überwachte. Die Werkzeuge überwachten nicht, weil noch nichts Illegales passiert war.
Wenn der KI-Agent derjenige ist, der ausgetrickst wird
Es sind nicht nur die Menschen, die darauf hereinfallen, die mich beunruhigen, denn viele der Angebote, die ich erhalte, sind eine Art von "lass unseren KI-Agenten für dich handeln." Diese Agenten können auch Geld in deinem Namen verlieren.
Ein Entwickler beschrieb, wie ein KI-Agent auf Solana einen Token kaufte, der nach zwanzig Minuten um 94% abstürzte und das Wallet des Agents 12.000 Dollar kostete.
Bei der Untersuchung stellte sich heraus, dass die Freeze-Authority aktiviert war, die Top 10 Inhaber 91% des Angebots kontrollierten. Der Entwickler hatte bereits drei vorherige Betrugs-Token gestartet.
Jede dieser roten Flaggen hätte in Sekunden von den Erkennungstools, die ich hier beschrieben habe, überprüft werden sollen. Aber der Agent hat nicht überprüft. Er sah einfach einen Token und einen Preis und kaufte ihn – weil niemand die Sicherheitsstufe mit der Entscheidungsebene verbunden hat.
Das ist der genaue Fehlermodus, den ich jetzt in jedem agentenbasierten Fondsangebot, das auf meinem Tisch landet, einem Stresstest unterziehe.
Der Teil, den kein Werkzeug beheben kann
Was mich am meisten beunruhigt, ist, dass ein Teil dieses Schadens niemals einen Smart Contract berührt. Ich habe ein öffentliches Profil und eine Anhängerschaft, was mich genau zu dem Gesicht macht, das geklont wird.
Im Mai wurde berichtet, dass eine Frau in Guelph, Ontario, 14.000 Dollar an Betrüger verlor, nachdem sie dachte, sie spreche mit dem YouTuber Mr Beast über eine Krypto-Investition. Das tat sie nicht. Mr Beast kämpft seit Jahren gegen KI-generierte Videos, die sein Abbild verwenden, um gefälschte Gewinnspiele zu bewerben.
Forensische Werkzeuge kennzeichnen diese Interaktionen nicht, da nichts davon die Blockchain berührt, bis das Geld bereits in Bewegung ist. Der Betrug geschieht in einem Videoanruf, in einem Moment des Vertrauens. Zu dem Zeitpunkt, an dem eine Transaktion für eine Analyseplattform existiert, wurde die Entscheidung, die das Opfer kostet, bereits getroffen.
KI hat sich verbessert, um dieses falsche Vertrauen schneller zu erzeugen, als sie es geschafft hat, es zu kennzeichnen. Und genau dort ist der Großteil der 17 Milliarden Dollar tatsächlich hingegangen.
KI-Krypto-Betrügereien: Wer gewinnt tatsächlich?
Keine der beiden Seiten.
Das ist die ehrlichste Antwort, die ich geben kann. Beide Arten von Werkzeugen, forensisch und prädiktiv, sind real. Die Rückgewinnungen sind real. Sie abzulehnen, weil der Betrug ebenfalls zugenommen hat, wäre eine eigene Art von Unehrlichkeit.
Aber „real und sich verbessernd“ ist nicht dasselbe wie „vorn“. Die Daten von 2025 sind klar: In Dollar ausgedrückt hat sich die Offensive schneller verbessert als die Defensive.
Wenn es einen Grund dafür gibt, dann ist es dieser. Erkennungstools beantworten hauptsächlich die Frage „Ist diese Wallet verdächtig?“ — und diese Frage wird nur gestellt, nachdem jemand beschlossen hat, nachzusehen.
Dann gibt es Fälle wie in Guelph, wo es überhaupt keine Wallet zum Scannen gibt. KI hat diese Fälle häufiger gemacht, weshalb ich aufgehört habe, KI als Verkaufsargument in irgendeinem Pitch zu behandeln und begonnen habe, sie als das erste zu betrachten, was ich einem Stresstest unterziehen möchte.
Die Blockchain kann die Historie einer Wallet bestätigen. Sie kann einen Anruf nicht bestätigen,
Quelle: BeInCrypto