Compass Investments

KI-Bots sind selbstlernende Software, die Krypto-Libera-Angriffe automatisiert und ständig verbessert, was sie gefährlicher macht als herkömmliche Hacking-Methoden.

Das Herzstück der modernen KI-gesteuerten Cyberkriminalität sind KI-Bots – selbstlernende Software, die entwickelt wurde, um riesige Datenmengen zu verarbeiten, eigenständig Entscheidungen zu treffen und komplexe Aufgaben ohne menschliches Zutun auszuführen. Während diese Bots in Bereichen wie dem Finanzwesen, dem Gesundheitswesen und dem Kundenservice einen Unterschied gemacht haben, sind sie auch zu einer Waffe für Cyberkriminelle geworden, insbesondere in der Welt der Kryptowährungen.

Im Gegensatz zu herkömmlichen Hacking-Methoden, die manuelle Arbeit und technisches Wissen erfordern, können Bots mit künstlicher Intelligenz Angriffe vollständig automatisieren, sich an neue Sicherheitsmaßnahmen für Kryptowährungen anpassen und ihre Taktiken im Laufe der Zeit sogar verbessern. Das macht sie im Vergleich zu menschlichen Hackern, die durch Zeit und Ressourcen eingeschränkt und fehleranfällig sind, wesentlich effektiver.

Warum sind KI-Bots so gefährlich?

Die größte Bedrohung durch KI-Cyberkriminalität ist das Ausmaß. Ein einzelner Hacker, der versucht, sich in eine Kryptowährungsbörse zu hacken oder Nutzer dazu zu bringen, ihre privaten Schlüssel preiszugeben, kann nur sehr wenig ausrichten. Bots mit künstlicher Intelligenz hingegen können Tausende von Angriffen gleichzeitig starten und ihre Methoden dabei immer weiter verbessern.

Geschwindigkeit: KI-Bots können innerhalb von Minuten Millionen von Blockchain-Transaktionen, Smart Contracts und Websites scannen und Schwachstellen in Wallets (was dazu führt, dass Kryptowährungen gehackt werden), dezentralen Finanzprotokollen (DeFi) und Börsen identifizieren.

Skalierbarkeit: Ein menschlicher Betrüger kann Phishing-E-Mails an mehrere hundert Personen senden. Ein KI-Bot kann in derselben Zeit personalisierte, perfekt gestaltete Phishing-E-Mails an Millionen senden.

Anpassungsfähigkeit: Durch maschinelles Lernen können sich diese Bots nach jedem fehlgeschlagenen Angriff verbessern, wodurch sie schwerer zu erkennen und zu blockieren sind.

Die Fähigkeit, Angriffe zu automatisieren, anzupassen und zu skalieren, hat zu einem Anstieg von KI-gesteuertem Kryptowährungsbetrug geführt, wodurch die Prävention von Kryptowährungsbetrug wichtiger denn je ist.

Im Oktober 2024 wurde das X-Konto von Andy Airy, dem Entwickler des KI-Bots Truth Terminal, von Hackern gehackt.

Die Angreifer nutzten Airys Konto, um für einen betrügerischen Memcoin namens Infinite Backrooms (IB) zu werben. Die bösartige Kampagne führte zu einem kometenhaften Anstieg der Marktkapitalisierung von IB, die 25 Millionen Dollar erreichte. Innerhalb von 45 Minuten liquidierten die Angreifer ihr Vermögen und verdienten über 600.000 Dollar.

Auf künstlicher Intelligenz basierende Bots automatisieren nicht nur Kryptowährungsbetrügereien – sie werden immer intelligenter, gezielter und schwieriger zu erkennen.

Hier sind einige der gefährlichsten KI-Betrügereien, die derzeit verwendet werden, um Kryptowährungswerte zu stehlen:

Phishing-Angriffe sind in der Kryptowährung nichts Neues, aber KI hat sie zu einer viel größeren Bedrohung gemacht. Anstelle von schlampigen E-Mails voller Fehler erstellen die heutigen KI-Bots personalisierte Nachrichten, die wie echte Nachrichten von Plattformen wie Coinbase oder MetaMask aussehen. Sie sammeln persönliche Informationen aus geleakten Datenbanken, sozialen Medien und sogar Blockchain-Datensätzen, was ihre Betrügereien äußerst überzeugend macht.

Zum Beispiel zielte Anfang 2024 ein von künstlicher Intelligenz gesteuerter Phishing-Angriff auf Coinbase-Nutzer ab, indem E-Mails mit gefälschten Warnungen über die Sicherheit der Kryptowährung verschickt wurden, wodurch die Nutzer fast 65 Millionen Dollar verloren.

Außerdem erstellten Betrüger nach der Einführung von OpenAI GPT-4 eine gefälschte OpenAI-Token-Vertriebsseite, um aus dem Hype Kapital zu schlagen. Sie verschickten E-Mails und X-Nachrichten, in denen sie Nutzer dazu verleiteten, “einen gefälschten Token zu erhalten” – die Phishing-Seite war eine exakte Nachbildung der echten OpenAI-Website. Bei den Opfern, die den Köder schluckten und ihre Wallets anschlossen, wurde ihr gesamtes Krypto-Vermögen automatisch abgebucht.