Wichtige Erkenntnisse

  • Das Binance Wallet Security Center hat Nutzern im ersten Halbjahr 2026 dabei geholfen, potenzielle Verluste in Höhe von rund 540 Millionen US-Dollar zu vermeiden.

  • Der Schutzmechanismus greift in jeder Phase der Angriffskette: Er filtert 206 Millionen Spam-Transfers heraus, erkennt 4,93 Millionen Transaktionen mit hohem Risiko und kennzeichnet 996.000 böswillige Genehmigungen.

  • Kriminelle nutzen KI, um betrügerische Aktivitäten auszuweiten. Die Zahl der schädlichen Entitäten hat sich im Vergleich zum Vorquartal nahezu verdreifacht. Daher ist es besonders wichtig, Wallets im Binance Wallet Security Center zu verifizieren, zu überprüfen und regelmäßig zu scannen.

Im Bereich Web3-Sicherheit treten neben bekannten Angriffsmethoden wie gefälschten Websites, vorgetäuschten Support-Mitarbeitern und betrügerischen Projekten auch neue Bedrohungen auf. Die Sicherheitsmechanismen der Binance Wallet helfen dir, den sich ständig wandelnden On-Chain-Bedrohungen zu begegnen.

Im ersten Halbjahr 2026 half das Sicherheitscenter der Binance Wallet Nutzern, potenzielle Verluste in Höhe von rund 540 Millionen US-Dollar zu vermeiden. Es läuft im Hintergrund und scannt in Echtzeit, sobald du einen Link öffnest, eine Transaktion signierst oder einen unbekannten Token erhältst. Erkennt das Sicherheitscenter etwas Ungewöhnliches, warnt es dich. Erkennt es eine eindeutige Gefahr, blockiert es diese.

In diesem Artikel werfen wir einen Blick auf die Bedrohungslage im Jahr 2026, stellen die Funktionen des integrierten Web3-Sicherheitscenters vor, zeigen, wie KI die Vorgehensweise von Angreifern verändert und wie wir darauf reagieren – und führen schließlich in nur zehn Sekunden eine Überprüfung deiner Wallet durch.

Von Massenangriffen zur gezielten Jagd

Im ersten Halbjahr 2026 verursachten die größten Sicherheitsvorfälle der Branche Verluste in Höhe von mehreren Hundert Millionen US-Dollar. Ein auffälliger Trend hinter vielen dieser Vorfälle: Angriffe werden immer ausgefeilter und schwerer zu erkennen. KI ermöglicht es Angreifern inzwischen, massenhaft Schadcode zu erstellen, Deepfake-Videos in fingierten Anrufen von Führungskräften einzusetzen, um interne Genehmigungsprozesse zu umgehen, und gefälschte Websites, Identitäten und Szenarien nahezu kostenlos in kürzester Zeit zu erstellen.

Die folgenden Vorfälle zählen zu den größeren Sicherheitsereignissen bei Projekten im ersten Halbjahr 2026. Sie wurden anhand öffentlicher Berichte von CertiK und SlowMist zusammengestellt.

Abbildung 1: Die größten Sicherheitsvorfälle in der Krypto-Branche im ersten Halbjahr 2026. Quelle: öffentliche Berichte von CertiK / SlowMist.

Auch wenn diese Vorfälle für gewöhnliche Nutzer weit entfernt erscheinen mögen, finden Phishing-Angriffe viel näher an unserem Alltag statt. Laut dem Hack3D-Bericht von CertiK für das erste Halbjahr 2026 sank die Zahl der Phishing-Angriffe im Jahresvergleich um mehr als 50 %, doch die Gesamtverluste gingen nur um 10,8 % zurück und beliefen sich weiterhin auf rund 370 Millionen US-Dollar. Das deutet darauf hin, dass Angreifer möglicherweise von Massenangriffen zu gezielter Jagd übergegangen sind. Auch Daten von ScamSniffer stützen diese Einschätzung: Allein im Januar 2026 verursachten Phishing-Angriffe mit Signaturen bei 4.741 Opfern Verluste in Höhe von 6,27 Millionen US-Dollar – ein Anstieg von 207 % gegenüber dem Vormonat.

Was das integrierte Web3-Sicherheitscenter der Binance Wallet leistet

Wir setzen in jeder Phase der Angriffskette Schutzmaßnahmen ein: Wir filtern Fallen und Spam heraus, bevor sie dich erreichen, erkennen riskante Transaktionen, sobald du sie signierst, und zeigen dir Genehmigungen an, die du längst vergessen haben könntest.

Abbildung 2: Funktionen des integrierten Web3-Sicherheitscenters der Binance Wallet

Spam und Fallen erkennen und herausfiltern

Im ersten Halbjahr 2026 filterte das Sicherheitscenter der Binance Wallet rund 206 Millionen Spam-Transfers heraus und schützte 2,6 Millionen Nutzer. Diese Spam-Transfers können verschiedene Risiken bergen. Bei manchen handelt es sich um Spam-Airdrop-Token, die dich dazu verleiten sollen, eine gefälschte Website aufzurufen oder mit einem bösartigen Token zu interagieren. Andere sind Versuche des Address Poisoning: Angreifer fügen deiner Transaktionshistorie Wallet-Adressen hinzu, die echten Adressen ähneln, damit du beim Überweisen versehentlich die falsche Adresse kopierst. Schon ein einziges abweichendes Zeichen kann dazu führen, dass deine Gelder beim falschen Empfänger landen – und diese lassen sich in der Regel nicht zurückholen. Das integrierte Web3-Sicherheitscenter erkennt diese Risiken fortlaufend und filtert sie aus deiner Wallet heraus. So sorgt es für ein sichereres und übersichtlicheres Wallet-Erlebnis und hilft dir, kostspielige Fehler bei Überweisungen zu vermeiden.

Betrügerische Token, Honeypots, Rug Pulls, getarnte Verträge und gefälschte Domains stellen Fallen, bevor du sie bemerkst. Die Sicherheitsmechanismen der Binance Wallet versuchen, solche Risiken früher, auf mehr Blockchains und schneller zu erkennen. Wird eine Bedrohung entdeckt, erscheint eine Risikowarnung, damit du noch einmal innehalten kannst, bevor du klickst, dich anmeldest oder etwas kaufst.

Riskante Transaktionen erkennen, sobald du signierst

Wenn du auf „Bestätigen“ tippst, können schon eine undurchsichtige Signatur oder eine getarnte Genehmigung dein Vermögen innerhalb von Sekunden leeren. Im ersten Halbjahr 2026 erkannte das Sicherheitssystem der Binance Wallet rund 4,93 Millionen Transaktionen mit hohem Risiko auf 19 Blockchains. Einige davon wurden direkt vom System blockiert, während andere Nutzer abbrachen, nachdem sie eine Risikowarnung vom Sicherheitscenter der Binance Wallet erhalten hatten.

Auch wenn nicht jede bösartige Transaktion für dich blockiert werden kann, nutzt das integrierte Web3-Sicherheitscenter Transaktionssimulationen und Sicherheitsprüfungen, um Risiken vor deiner Bestätigung verständlicher zu machen. Du kannst sehen, was die Transaktion bewirkt, wie sich dein Guthaben verändern könnte und ob eine Genehmigung erteilt oder geändert wird. So kannst du Risiken und mögliche Fehler erkennen, bevor du signierst.

Längst vergessene Genehmigungen sichtbar machen

Das eigentliche Risiko liegt oft nicht in einer einzelnen Transaktion, sondern in einer Genehmigung, die viel zu lange bestehen bleibt. Vielleicht hast du einer DApp vor Monaten eine Berechtigung erteilt und inzwischen vergessen, dass sie noch besteht. Diese Genehmigung kann deine freigegebenen Assets jedoch weiterhin gefährden. Die Sicherheitsfunktionen der Binance Wallet machen solche dauerhaften Risiken wieder sichtbar und helfen Nutzern zu erkennen, welche Berechtigungen nicht länger bestehen sollten. Im ersten Halbjahr 2026 wurden so rund 996.000 bösartige Genehmigungen erkannt.

Angriffe entwickeln sich mit KI weiter

Beim Vergleich der beiden Quartale des ersten Halbjahres 2026 ist die Zahl neu erkannter bösartiger Entitäten stark gestiegen. Dazu gehörten Phishing-Domains, gefälschte Token, bösartige Verträge und schädliche Adressen. Das spiegelt sowohl leistungsfähigere Erkennung als auch die rasche Zunahme neuer Bedrohungen wider. Völlig neue Bedrohungen werden in beispiellosem Umfang massenhaft erstellt und oft so gestaltet, dass sie Nutzer bereits wenige Minuten nach ihrer Einführung täuschen. KI beschleunigt dabei die Weiterentwicklung der Angriffe. Um einen Schritt voraus zu bleiben, setzt die Binance Wallet gezielt KI ein, um die Erkennung zu verbessern, riskante Absichten früher zu analysieren und schneller zu reagieren, wenn sich Angriffsmuster weiterentwickeln.

So nutzt die Binance Wallet Sicherheitsfunktionen mit KI zur Bedrohungserkennung

Bei Token prüfen wir nicht nur den Code oder den Status auf einer Blacklist. Wir setzen auch KI ein, um Verhaltenslogik und riskante Absichten zu analysieren – zum Beispiel, ob ein Token gekauft, aber nicht verkauft werden kann oder ob er eine Hintertür verbirgt, die über das hinausgeht, was Nutzer vernünftigerweise erwarten würden. Bei Websites betrachten wir nicht nur, ob sie seriös aussehen, sondern nutzen KI auch, um Risikomerkmale herauszuarbeiten und Websites zu erkennen, die bekannte Projekte imitieren, um Nutzer dazu zu verleiten, Genehmigungen zu signieren. So wurde die im ersten Halbjahr 2026 aufgetretene Welle von P2P-Betrugsmaschen mit der Aufforderung „Verifiziere deine Assets“ erkannt.

Fallstudie: Siphon-Token

Die meisten Nutzer gehen davon aus, dass ihr Geld sicher ist, solange sie keine Genehmigungen signieren und keine unbekannten Links anklicken. Der Fall der Siphon-Token zeigt das Gegenteil. Diese Gruppe betrügerischer Token enthält direkt im Vertrag eine Hintertür, die oft durch absichtlich verschleierten Code oder geschlossene Smart Contracts verborgen wird, die sich von außen nicht überprüfen lassen. Oberflächlich betrachtet kaufst du einfach einen Token. Sekunden später kann er aus deiner Wallet abgezogen oder vollständig auf null gesetzt werden – ohne dass du jemals eine Genehmigung erteilt hast.

Abbildung 3: So funktioniert der Siphon-Token

Diese Angriffsart umgeht herkömmliche Prüfverfahren, da sie nur begrenzte und kurzlebige Signale hinterlässt, die erkannt werden können. Blacklists greifen zu spät, denn diese Token werden von Wegwerf-Wallets aus eingesetzt, die ein oder zwei Stunden existieren und dann spurlos verschwinden. Wenn eine vollständige Sicherheitsprüfung abgeschlossen ist, sind die Gelder oft bereits verschwunden.

Wir erkennen diese Angriffsart, indem wir uns auf verdächtiges Verhalten konzentrieren. Wenn ein Token der üblichen Logik widerspricht, eine Hintertür verbirgt oder eindeutig riskante Absichten erkennen lässt, geben wir so früh wie möglich eine Warnung aus. Dabei fragen wir uns: Was soll der Token Nutzer tatsächlich tun lassen?

So schützt du dich

Bei Binance setzen wir uns dafür ein, jede Schutzebene zu stärken, neue Bedrohungen schneller zu erkennen, Risiken präziser zu blockieren, den Schutz auf mehr Blockchains auszuweiten und KI einzusetzen, um mit der Entwicklung der Angreifer Schritt zu halten. Doch kein Sicherheitssystem kann eine Entscheidung schützen, die du unbedingt treffen willst. Wir können einen verdächtigen Vertrag markieren, dich vor der Signatur warnen und dir genau zeigen, welche Genehmigung ungewöhnlich erscheint – doch die endgültige Entscheidung liegt immer bei den Nutzern. Manche Angriffe, etwa Social Engineering, sind gezielt darauf ausgelegt, genau diese Lücke auszunutzen: Sie umgehen den Code vollständig und zielen auf dein Vertrauen ab. Deshalb sind diese drei Gewohnheiten mindestens genauso wichtig wie jedes Tool.

  • Verstehe, bevor du signierst: Wenn du nicht erklären kannst, was eine Transaktion bewirkt, solltest du sie nicht signieren.

  • Prüfe, bevor du vertraust (DYOR): Vergewissere dich, dass ein Kontakt, ein Link oder ein Projekt echt ist, bevor du ihm vertraust.

  • Nutze das [Security Center]: In nur zehn Sekunden kannst du Genehmigungen erkennen, die widerrufen werden sollten, oder riskante Assets, die entfernt werden sollten. Öffne dazu die Binance App → [Binance Wallet] → [Settings] → [Security Center] → [Scan Now].

Zusammenfassung

Das erste Halbjahr 2026 hat gezeigt, dass Angreifer zugunsten höherer Präzision auf Masse verzichten – und KI die Kosten dafür senkt. Die Sicherheitsfunktionen der Binance Wallet reagierten darauf, indem sie rund 206 Millionen Spam-Transfers herausfilterten, etwa 4,93 Millionen Transaktionen mit hohem Risiko auf 19 Blockchains erkannten und fast 996.000 bösartige Genehmigungen aufdeckten. So konnten Nutzer potenzielle Verluste von rund 540 Millionen US-Dollar vermeiden. Bei Binance hat deine Sicherheit für uns Priorität. Wir werden die Erkennung weiter beschleunigen und den Schutz ausweiten. Doch kein Tool kann eine Transaktion rückgängig machen, die du bereits genehmigt hast. Verstehe, was du signierst, prüfe, bevor du vertraust, und nimm dir zehn Sekunden Zeit, um deine Wallet im Binance Wallet-Sicherheitscenter zu überprüfen.

Mehr erfahren

Bitte beachte: Zwischen dem englischen Original und den übersetzten Versionen (die mithilfe von KI erstellt worden sein können) kann es Abweichungen geben. Bei Unstimmigkeiten findest du die genauesten Informationen im englischen Original.