Ihre Passwörter wurden nicht gestohlen. Ihre Wallets mussten nicht gehackt werden. Sie wurden auch nicht nach ihren 12 oder 24 Wiederherstellungswörtern gefragt.
Die Kriminellen erreichten etwas weitaus Beunruhigenderes: Sie brachten die Opfer dazu, selbst das Programm zu erstellen, zu installieren und mit Geld auszustatten, das ihnen schließlich ihre Kryptowährungen stehlen würde.
Dies ist eine am 14. September 2026 von TRM Labs veröffentlichte Untersuchung. Das Unternehmen ist auf Finanzermittlungen und Blockchain-Analysen spezialisiert.
Das Ergebnis: 224 identifizierte Opfer und 274,60 Ethereum ($ETH ) gestohlen, was zum Zeitpunkt der Transaktionen etwa 517.205 US-Dollar entsprach.
Aber wie haben sie so etwas geschafft?
Alles begann mit etwas völlig Alltäglichem: einem YouTube-Tutorial.
Die Kriminellen veröffentlichten Videos, in denen sie angeblich zeigten, wie man einen KI-Roboter erstellt, der durch den automatisierten Kauf und Verkauf von Kryptowährungen Gewinne erzielen kann.
Sie versprachen, Claude, eine bekannte künstliche Intelligenz, zu nutzen, um ein Trading-System zu entwickeln – ganz ohne Programmierkenntnisse.
Sie zeigten sogar angebliche Gewinne von 1 $ETH alle 20 Stunden.
Die Videos enthielten KI-generierte Moderatoren und Stimmen, Programmierdemonstrationen sowie gefälschte Kommentare von Menschen, die behaupteten, Geld zu verdienen.
WIE FUNKTIONIERTE DER BETRUG?
Zunächst stieß das Opfer auf das Tutorial und befolgte die Anweisungen, um seinen angeblichen Investment-Roboter zu erstellen.
Anschließend kopierte es einen Programmcode, der angeblich die Entwicklung eines Smart Contracts ermöglichen sollte.
Ein Smart Contract ist ein Programm, das auf einer Blockchain läuft und Transaktionen automatisch ausführen kann, sobald bestimmte Bedingungen erfüllt sind.
Bis dahin schien alles normal ... Doch dann kam der entscheidende Moment.
Das Tutorial leitete den Nutzer auf eine Seite weiter, die ein professionelles Programmierwerkzeug simulierte und Remix, einem Tool zur Entwicklung von Ethereum-Smart-Contracts, sehr ähnlich sah.
Die Person fügte den Code ein und glaubte, ihren eigenen Investment-Roboter einzurichten.
DOCH DIE SEITE WAR MANIPULIERT.
Bei einer der untersuchten Varianten ignorierte die Website den vom Opfer eingefügten Code und ersetzte ihn unbemerkt durch ein anderes Programm, das von einem Server der Kriminellen geladen wurde.
Das heißt: Der Nutzer sah einen scheinbar legitimen Code, installierte am Ende aber einen anderen.
Dieses zweite Programm hatte eine versteckte Funktion: Es empfing die eingezahlten Kryptowährungen und leitete sie an eine von den Angreifern kontrollierte Adresse weiter.
Das Opfer befolgte weiterhin das Tutorial.
Es verband seine Wallet, genehmigte die Erstellung des Vertrags und zahlte zwischen 1 und 2 $ETH als angebliches Startkapital ein.
Schließlich drückte es auf die Schaltfläche, um den Roboter zu starten.
IN DIESEM MOMENT KONNTE DAS PROGRAMM DIE GELDER AN DIE BETRÜGER ÜBERWEISEN.
Es gab keine profitablen Transaktionen. Keine künstliche Intelligenz, die Investments verwaltete. Nicht einmal einen echten Arbitrage-Roboter.
Es war ein Mechanismus, der dazu entwickelt wurde, Geld entgegenzunehmen und umzuleiten.
Und dann gab es noch eine zweite Falle ... Als manche Opfer versuchten, ihre Gelder zurückzubekommen, zeigte die Seite eine gefälschte technische Fehlermeldung an und verlangte eine zusätzliche Einzahlung von bis zu 50 %, um ein angebliches Liquiditätsproblem zu beheben.
Der Fehler war erfunden. Ziel war es, eine zweite Überweisung zu erlangen.
WAS HABEN DIE FORSCHER HERAUSGEFUNDEN?
TRM Labs identifizierte neun nahezu identische Tutorials, 234 von Opfern erstellte Verträge und sechs Adressen, über die das gestohlene Geld empfangen wurde.
Die untersuchten Vorgänge fanden zwischen Februar und August 2026 statt.
Die gestohlenen Gelder wurden über dezentrale Finanzdienste, Kryptowährungstauschbörsen und Bridges zwischen Blockchains verschoben. Ein Teil des Weges führte über einen Mixer, der die Nachverfolgung des Geldes erschweren sollte.
WARUM IST DIESE METHODE SO GEFÄHRLICH?
Weil Wallets die Bedrohung nicht unbedingt erkennen.
Es gibt weder eine herkömmliche Aufforderung zur Preisgabe von Passwörtern noch eine verdächtige Genehmigung, ein Konto leerzuräumen.
Das Opfer selbst erstellt den Vertrag, zahlt seine Gelder ein und bestätigt die Transaktionen.
Für das System wirken viele dieser Handlungen legitim.
Die Falle besteht darin, dass das installierte Programm nicht mit dem Programm übereinstimmt, das der Nutzer zu überprüfen glaubt.
🧠 UND HIER KOMMT DIE WIRKLICHE WARNUNG.
Künstliche Intelligenz kann beim Programmieren, Automatisieren von Aufgaben und Entwickeln von Finanztools helfen. Doch dadurch wird ein Programm nicht automatisch sicher und Gewinne sind auch nicht garantiert.
Bevor man einen Smart Contract mit echtem Geld nutzt, sollte man sowohl seinen Code als auch das Tool überprüfen, mit dem er kompiliert und veröffentlicht wird.
Man sollte einem unbekannten Programm niemals Geld anvertrauen, nur weil ein Tutorial außergewöhnliche Ergebnisse zeigt.
Denn der nächste Betrugsversuch könnte dich nicht dazu auffordern, deine Kryptowährungen herauszugeben. Vielleicht zeigt er dir Schritt für Schritt, wie du den Mechanismus baust, der sie dir am Ende stiehlt....
ÜBERPRÜFBARE QUELLE:
TRM Labs — Fake AI Trading Bots Are Getting Victims to Build Their Own Drainers.
https://www.trmlabs.com/resources/blog/fake-ai-trading-bots-are-getting-victims-to-build-their-own-drainers
#Cybersicherheit #Kryptowährungen #Ethereum #ETH #InteligenciaArtificial #CryptoScam #Blockchain #SmartContracts #BinanceSquare