BERLIN / LONDON (IT BOLTWISE) – Angreifer erhöhen den Druck auf Krypto-Ökosysteme: Im ersten Halbjahr 2026 steigen die Blockchain-Angriffe um 50% auf 182 Fälle, der Gesamtschaden wird mit 956 Millionen US-Dollar beziffert. Besonders wirksam sind KI-generierte Phishing-Seiten und manipulierte Login-Prozesse, die Nutzer in Sekunden in betrügerische Portale lotsen. Parallel zeigen Fälle aus Europa, wie Deepfakes und kompromittierte Identitätsabläufe selbst bei vermeintlich „seriösen“ Kanälen funktionieren. Der Artikel ordnet ein, warum das Thema jetzt auch für Unternehmens-IT und Regulierung relevant wird.
Die Zahlen wirken wie ein Weckruf für die Blockchain-Branche: Im ersten Halbjahr 2026 kletterten die Angriffe im Krypto-Kontext um 50% auf 182 Vorfälle, der Gesamtschaden liegt laut Bericht bei 956 Millionen US-Dollar. Im Kern geht es weniger um „neue“ Schwachstellen als um die konsequente Veredelung bestehender Angriffswege. KI-gestützte Inhalte senken die Hürde für professionell wirkende Betrugsversprechen, während manipulierter Zugriff auf digitale Identitäten den Zahlungs- und Transferprozess beschleunigt. Besonders mobile Endgeräte und soziale Medien werden dabei als Kontaktfläche genutzt, weil dort Vertrauen schneller entsteht und genauso schnell wieder verschwindet.
Technisch rückt dabei ein Mix aus Manipulation und Authentisierung in den Vordergrund. Einerseits werden KI-generierte Fälschungen eingesetzt, um Nutzer auf gefälschte Shops oder Seiten mit „Sonderaktionen“ zu lenken. Andererseits werden Login-Prozesse angegriffen, die in der Praxis lange unterschätzt wurden, etwa über den Missbrauch von Microsoft Device Code Flow. Das Prinzip ist effektiv: Passwortgeschützte PDF-Dokumente dienen als Köder, die Benutzer führen einen Code in ein betrügerisches Portal ein und geben damit Angreifern einen direkten Zugriff auf ihre Microsoft-Infrastruktur. Ergänzend kursieren mit EtherRAT Schadprogramme, die über Smart Contracts gesteuert werden und eine rein behördliche „Abschaltung“ massiv erschweren.
Historisch betrachtet ist das kein völlig neues Muster, aber die Kombination ist neu in der Durchschlagskraft. Phishing existiert seit den frühen E-Mail-Wellen, und Device-Flow-Varianten wurden bereits in anderen Kontexten als Risiko diskutiert. Neu ist jedoch der operative Hebel: Angreifer können Such- und Empfehlungsfunktionen gezielt vergiften (Stichwort „AI Poisoning“), um Nutzer auf falsche Anbieter zu lenken, ohne dass die Inhalte wie Betrug wirken. Damit verschiebt sich der Angriff von der „einmaligen“ Social-Engineering-Stage hin zu einer systematischen Beeinflussung der Auffindbarkeit. Das verändert auch die Verteidigungslogik: Webfilter, E-Mail-Schutz und Awareness reichen dann nicht mehr allein, weil der Weg zur Zielseite bereits automatisiert präpariert wird.
Auf Marktebene verstärkt sich der Effekt durch den Wettbewerb um Sichtbarkeit und Nutzerbindung. Plattformen wie WhatsApp oder Social-Media-Kanäle wirken für Angreifer besonders attraktiv, weil Identitätsdaten dort eng an Interaktionsmodelle gekoppelt sind. Meldungen über politische Reibung, die bestimmte Authentifizierungs- oder Identitätsmechanismen betreffen, zeigen, dass Authentisierung nicht nur „technisch“, sondern auch regulatorisch und gesellschaftlich sensibel ist. Wie Branchenbeobachter einordnen, führt der Mix aus KI-Content und Identitätsangriffen zu steigenden Schadenssummen, selbst wenn einzelne Monate statistisch weniger schwere Ereignisse zeigen. Zudem steigen die Angriffsziele: Nicht nur Exchanges und Wallets, sondern auch Lieferkettenprozesse geraten stärker in den Fokus, wodurch „richtig eingestellte“ Systeme am Ende nur noch selten isoliert sind.
Auch aus Unternehmensperspektive ist das Risiko real, weil Blockchain-Akteure heute fast immer mit klassischer Unternehmens-IT verzahnt sind. Wenn Mitarbeiter Codes in Portale eingeben, Teams-Umgebungen für vermeintlichen IT-Support missbraucht werden oder PDF-Dokumente als Initialvektor dienen, wird Krypto-Assets „indirekt“ angegriffen. Damit entsteht eine Schnittstelle zwischen Security Engineering, Identity Management und Compliance. In Deutschland steigt parallel die Erwartungshaltung an Aufsicht und Transparenz: Bitkom-Berichte deuten darauf hin, dass ein relevanter Anteil von Unternehmen bereits Zahlungen im Kontext von Erpressung geleistet hat. Behörden wie die BaFin warnen zudem vor unerlaubten Finanzdienstleistungen, während in anderen EU-Ländern Plattformen ohne passende MiCA-Lizenz öffentlich adressiert werden. Für Unternehmen heißt das: Sicherheitskontrollen und rechtliche Prüfung müssen zusammen gedacht werden.
Der Ausblick für die nächsten Monate ist eindeutig: Angriffe werden wahrscheinlicher, aber auch messbarer, wenn Organisationen ihre Abwehr gezielt an den Angriffsweg koppeln. Wer Device-Flow-Authentisierung im Griff hat, braucht mehr als Standard-Policies: Multi-Faktor-Strategien müssen so konfiguriert sein, dass Code-Eingaben in unbekannte Kontexte schnell unterbunden werden. Gleichzeitig sollten Such- und Browserpfade abgesichert werden, weil „AI Poisoning“ den Einstieg in den Betrugsprozess vorverlagert. Krypto-Teams sollten zudem prüfen, wie Smart-Contract-gesteuerte Komponenten in ihrer eigenen Bedrohungslandschaft wirken, etwa über Monitoring von Transaktionsmustern und über Offline-Validierung wichtiger Aktionen. Die nächste Entwicklung wird voraussichtlich weniger „einzelner Exploit“ sein, sondern stärker automatisierte Angriffskampagnen mit wiederverwendbaren Modulen, wodurch Security-Teams ihre Prozesse stärker industrialisieren müssen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-gestützter Betrug trifft Blockchain: 50% mehr Angriffe und 956 Mio. USD Schaden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-gestützter Betrug trifft Blockchain: 50% mehr Angriffe und 956 Mio. USD Schaden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-gestützter Betrug trifft Blockchain: 50% mehr Angriffe und 956 Mio. USD Schaden« bei Google Deutschland suchen, bei Bing oder Google News!