AI-Blockchain-Angriffe nehmen zu, da Agenten lernen, Smart Contracts zu attackieren

AI-basierte Blockchain-Exploits haben sich im Jahr 2025 zu einem zentralen Sicherheitsproblem entwickelt. Sicherheitsforscher warnen inzwischen davor, dass fortgeschrittene KI-Agenten Smart-Contract-Angriffe mit alarmierender Geschwindigkeit erkennen und ausführen können. Diese Entwicklung markiert einen Wendepunkt für die Blockchain-Sicherheit, da KI-Automatisierung sowohl die benötigte Zeit als auch das notwendige Fachwissen für das Ausnutzen verwundbarer Verträge drastisch reduziert. Die Ergebnisse zeigen, wie schnell KI-gesteuerte Blockchain-Exploits die Bedrohungslandschaft verändern.

Wie Forscher die Angriffsfähigkeiten der KI testeten

Die Forscher bewerteten die Leistung verschiedener KI-Modelle anhand eines Benchmarks mit 405 zuvor ausgenutzten Smart Contracts. Die Analyse umfasste Angriffe aus den Jahren 2020 bis 2025. KI-Agenten erzeugten funktionierende Exploits für 207 dieser Verträge, was einer Erfolgsquote von 51,1 % entspricht. Der simulierte gestohlene Wert lag bei rund 550 Millionen US-Dollar.

Anschließend testete das Team neu bereitgestellte Verträge, die nach März 2025 geschrieben wurden. Modelle wie Claude Opus 4.5, Claude Sonnet 4.5 und GPT-5 erreichten hierbei eine Erfolgsquote von 55,8 %. Diese Angriffe entsprachen einem zusätzlichen simulierten Wert von 4,6 Millionen US-Dollar. Die Ergebnisse zeigten, dass moderne KI-Agenten unbekannten Code analysieren und Exploits auf einem Niveau erstellen können, das erfahrenen menschlichen Angreifern entspricht.

Während der Studie entdeckten die Agenten zudem zwei zuvor unbekannte Zero-Day-Schwachstellen. Das bestätigte, dass KI nicht nur bekannte Angriffsmuster automatisiert, sondern auch in der Lage ist, eigenständig strukturelle Schwachstellen zu identifizieren, die bislang nie dokumentiert wurden.

Warum KI-Blockchain-Exploits schneller wachsen

KI senkt sowohl die Kosten als auch den Aufwand für die Analyse und Ausnutzung von Smart Contracts. Die Forscher stellten fest, dass das Scannen eines einzelnen Vertrags nur 1,22 US-Dollar kosten konnte. Gleichzeitig verdoppelte sich der potenzielle finanzielle Nutzen der Angriffe etwa alle 1,3 Monate, angetrieben durch rasante Fortschritte in den Bereichen logisches Denken, Codeanalyse und Ausführung.

Angreifer benötigen keine umfangreiche Blockchain-Expertise mehr. KI-Agenten können komplexe Vertragslogik innerhalb weniger Minuten überprüfen, widersprüchliche Zustände erkennen und Exploit-Payloads ohne manuelle Eingriffe erstellen. Daher verkürzt sich das Zeitfenster zwischen der Bereitstellung eines Vertrags und seiner Ausnutzung erheblich.

Das schrumpfende Erkennungsfenster

Traditionell stützten sich Entwickler auf manuelle Reviews, mehrstufige Sicherheitsaudits und Community-Tests, um Fehler vor der Veröffentlichung zu identifizieren. Dieser Ansatz reicht jedoch nicht mehr aus. KI-Agenten arbeiten mit einer Geschwindigkeit, die herkömmliche Prüfprozesse überholt.

Verwundbare Verträge stehen nun vor dem Risiko, kurz nach ihrer Aktivierung angegriffen zu werden. Diese Entwicklung zwingt Verteidigungsteams dazu, schnellere und proaktivere Strategien zu nutzen. Teams müssen davon ausgehen, dass Verträge sofort von KI-gesteuerten Angreifern gescannt werden.

Wie Entwickler reagieren können

Stärkere Prüfungen vor der Bereitstellung

Teams sollten automatisierte und manuelle Sicherheitsprüfungen durchführen, bevor ein Vertrag veröffentlicht wird. Verzögerte Prüfungen erhöhen das Risiko.

Kontinuierliche Überwachung einführen

Laufzeitüberwachung in Echtzeit hilft dabei, verdächtige Transaktionen, unbefugte Zugriffe und automatisierte Angriffsketten frühzeitig zu erkennen.

KI-gestützte Verteidigungswerkzeuge nutzen

Defensive KI-Lösungen können Angriffsmuster frühzeitig erkennen und der Geschwindigkeit sowie dem Umfang KI-basierter Exploits entgegenwirken.

Smart-Contract-Teams schulen

Entwickler müssen verstehen, dass moderne KI-Agenten wie unermüdliche Angreifer handeln. Bewusstsein führt zu schnelleren Reaktionen und besseren Sicherheitsentscheidungen.

Fazit

KI-basierte Blockchain-Exploits haben ein Niveau erreicht, das die gesamte Sicherheitslandschaft verändert. Moderne KI-Agenten können Code analysieren, Payloads erstellen und Angriffe in einem Tempo ausführen, das kaum Raum für Fehler lässt. Entwickler müssen sich daher auf eine Umgebung vorbereiten, in der Angreifer auf Automatisierung, Geschwindigkeit und Präzision setzen. Die Blockchain-Branche steht jetzt vor einer dringenden Herausforderung: sich schnell anzupassen – oder verwundbar gegenüber KI-getriebenen Bedrohungen zu bleiben.