Ich hätte nie erwartet, dass die erste Anwendung von KI x Krypto im Bereich der Sicherheitsprüfung liegen würde.

Autor: Zhou, ChainCatcher

Die Daten zeigen, dass das TVL im DeFi-Bereich von etwa 115 Milliarden US-Dollar zu Jahresbeginn bis Juni auf etwa 70 Milliarden US-Dollar gesunken ist, ein Rückgang um 39 %, wobei der Rückgang fast jeden Monat anhielt.

Gleichzeitig haben Sicherheitsvorfälle den DeFi-Sektor zusätzlich unter Druck gesetzt. Statistiken zufolge gab es seit 2026 121 Hackerangriffe im DeFi-Bereich mit einem Gesamtschaden von rund 942 Millionen US-Dollar. Allein im zweiten Quartal wurden 85 Vorfälle mit Verlusten in Höhe von 775 Millionen US-Dollar verzeichnet – das Quartal mit der höchsten Angriffsfrequenz im betrachteten Zeitraum.

Mit der zunehmenden Beliebtheit der neuen Generation von KI-Tools haben sich die Kosten und der Qualifikationsbedarf für das Aufspüren von Schwachstellen in Smart Contracts deutlich verringert, wodurch Sicherheitsaudit-Unternehmen in diesem sich wandelnden Umfeld eine zentrale Rolle einnehmen müssen.

1. KI auf der Angreiferseite, alte Sicherheitsvorkehrungen versagen – der Zusammenbruch alter Logik

Wenn in der Branche über die Auswirkungen von KI auf den Kryptomarkt diskutiert wird, fallen einem oft als erstes quantitative Handelsstrategien, intelligente Anlageberatung und On-Chain-Datenanalyse ein. Die Realität hat jedoch alle überrascht: Der erste Bereich, in den KI Einzug gehalten hat, gilt als der robusteste der Branche – die Sicherheitsprüfung.

Vor zwei oder drei Jahren galten Wertpapierprüfungsunternehmen als konservative Anlageziele für Investoren, die an den Gewinnen der Kryptoindustrie partizipieren wollten. Die Logik war einfach und direkt: Sobald ein neues Protokoll eingeführt wird, ist eine Prüfung erforderlich; je erfolgreicher die Branche, desto höher die Nachfrage nach Prüfungen; hohe Kundenpreise, stabile Einnahmen, unabhängig von Token-Kursschwankungen.

Daten von Immunefi zeigen, dass die durch Hackerangriffe auf DeFi-Protokolle verursachten Verluste von ihrem Höchststand von 2,62 Milliarden US-Dollar im Jahr 2022 um 74 % auf etwa 680 Millionen US-Dollar im Jahr 2025 gesunken sind. Der Anteil von Cross-Chain-Bridge-Angriffen an den gesamten DeFi-Verlusten ging deutlich zurück, von 73 % im Jahr 2022 auf 3 % im Jahr 2025. Die Branche geht allgemein davon aus, dass die kontinuierliche Verbesserung der Sicherheitsaudits hierfür verantwortlich ist.

Dieses Urteil wird jedoch zunehmend angefochten.

Am 9. Juni veröffentlichte Anthropic das KI-Modell der nächsten Generation, Claude Mythos. Schnell entstand im Markt die Ansicht, dass der jüngste ungewöhnliche Anstieg der Angriffe auf führende Protokolle mit den kontinuierlichen Leistungssteigerungen modernster KI-Modelle zusammenhängen könnte.

Simon Dedic, Gründer von Moonrock Capital, wies darauf hin, dass mit der Popularität der neuen Generation von KI-Tools die Kosten und der Qualifikationsbedarf für das Aufspüren von Schwachstellen in Smart Contracts auf nahezu null sinken werden und ungeprüfte Protokolle zu Zielen werden, wobei bekannte Schwachstellen kontinuierlich ausgenutzt werden.

Daten von Chainalysis bestätigen diesen Trend: In den letzten sechs Monaten haben Angriffe, die gezielt auf Verträge mit nicht offengelegtem Quellcode abzielen, Verluste in Höhe von etwa 36,7 Millionen US-Dollar verursacht. Angreifer nutzen KI-gestützte Dekompilation des ursprünglichen Bytecodes, um Schwachstellen zu finden, und große Sprachmodelle sind mittlerweile in der Lage, die Mustererkennung von Schwachstellen zu skalieren und systematisch Tausende von Verträgen zu scannen, darunter Protokolle wie Truebit, Aperture Finance und Ekubo.

Der gesamte Prozess von der Entdeckung bis zur Ausführung durch Angreifer wird auf wenige Minuten komprimiert. Die Gültigkeitsdauer traditioneller Prüfberichte wird in Monaten gemessen, und diese Zeitlücke ist der gravierendste strukturelle Mangel des alten Prüfmodells.

Geprüft, aber trotzdem gehackt?

Die Hauptziele von Hackerangriffen sind nicht mehr nur kleinere Protokolle zweiter und dritter Ebene. Drift Protocol ist eine führende Plattform für Perpetual Contracts auf Solana, deren Smart Contracts bereits mehrfach von renommierten Sicherheitsfirmen geprüft wurden. Eine Untersuchung des Sicherheitsunternehmens TRM Labs ergab jedoch, dass Angreifer über einen sechsmonatigen Social-Engineering-Angriff Mitglieder des Drift-Teams infiltrierten und schließlich privilegierte Administratorschlüssel erlangten.

KelpDAO stand vor einer ähnlichen Situation. Angreifer nutzten eine Schwachstelle in der Konfiguration eines einzelnen Validierungsknotens der LayerZero-Cross-Chain-Bridge aus, um Einzahlungen zu fälschen und unbesicherte Token zu prägen. Innerhalb von nur 46 Minuten erbeuteten sie 293 Millionen US-Dollar. Später stellte sich heraus, dass zwar ein Konfigurationsschema mit mehreren Validierungsknoten empfohlen, aber nicht umgesetzt worden war. Der Smart Contract bestand zwar das Audit, die Infrastrukturkonfiguration wies jedoch Mängel auf, und es entstanden dennoch Verluste.

Bei denjenigen Protokollen, die die Prüfungen bestanden haben, war zwar die Korrektheit des Codes gewährleistet, Angreifer umgingen sie jedoch hinsichtlich der Geschäftslogik und der operativen Prozesse.

Andererseits beschränkt sich der Scanbereich von KI nicht auf neue Protokolle. Das Web3-Sicherheitsunternehmen GoPlus Security wies darauf hin, dass Angreifer KI-Technologie nutzen, um Schwachstellen in älteren, vor Jahren implementierten Verträgen gezielt aufzuspüren. Am 9. Juni wurde der sieben Jahre alte Ethereum-Vertrag „Token of Power“ angegriffen, was zu einem Verlust von rund 1,5 Millionen US-Dollar führte; am 25. Mai wurde der drei Jahre alte Vertrag „WUSD.fi“ angegriffen, was einen Verlust von rund 200.000 US-Dollar zur Folge hatte; ein alter Vertrag, der vor zwei Jahren von Aztec Network implementiert wurde, wurde am 14. und 18. Juni zweimal angegriffen, wobei der Gesamtverlust 4 Millionen US-Dollar überstieg. Dies deutet darauf hin, dass die Schutzwirkung alter Prüfberichte möglicherweise auf null gesunken ist.

Erst letzten Monat erklärte Manuel Aráoz, Mitbegründer des Krypto-Sicherheitsunternehmens OpenZeppelin, dass er nun „alle DeFi-Anlagen für unsicher“ halte und Freunden und Familie geraten habe, ihre DeFi-Positionen, darunter Aave, MakerDAO und Compound, aufzugeben. Seine Begründung: Die Fähigkeit von KI-Programmen, Schwachstellen zu finden, habe ein übermenschliches Niveau erreicht, während die Sicherheitsstruktur von Smart Contracts extrem asymmetrisch sei – Verteidiger müssten jede einzelne Schwachstelle beheben, während Angreifer nur einen einzigen effektiven Angriffspunkt finden müssten.

OpenZeppelin hat Auditdienstleistungen für Aave, Compound, Uniswap und Coinbase erbracht und zählt zu den wichtigsten Anbietern von Sicherheitsinfrastruktur für Smart Contracts in der Kryptoindustrie. Diese Aussage hat daher besonderes Gewicht.

Allerdings gibt es auch Kontroversen am Markt. Marc Zeller, ein Mitarbeiter des Aave-Ökosystems, erwähnte, dass im vergangenen Jahr weniger als 10 % der DeFi-Verluste auf Code-Schwachstellen zurückzuführen waren. Der Rest resultierte aus Fehlern bei der Konfiguration von Risikoparametern, unsachgemäßem Sicherheitenmanagement und mangelhafter Betriebssicherheit. Michael Heinrich, CEO von 0G Labs, wies zudem darauf hin, dass sich die Sicherheit von DeFi-Krediten im Vergleich zum Basisjahr 2020 um etwa 98 % verbessert hat.

Das aktuelle Problem besteht darin, dass der Umfang von Code-Audits zunehmend eingeschränkt wird, während die Angriffsfläche für Angreifer stetig wächst. Das alte Sicherheitsframework bietet keine überzeugende Lösung mehr.

2. Reaktionen und Umstrukturierung durch Projektteams und Wirtschaftsprüfungsgesellschaften

Obwohl die alten Prüfungsstandards angesichts von KI-Angriffen deutliche Schwächen aufweisen, bedeutet dies nicht, dass die Nachfrage nach Prüfungen verschwinden wird. Im Gegenteil: Projektteams und Prüfungsunternehmen werden sich an die neue Realität anpassen.

Kurzfristig: Konzentrierte Freigabe defensiver Prüfungsanforderungen

Viele führende Protokolle, die bereits Audits durchlaufen haben, stehen unter Druck, gemäß den neuen Sicherheitsstandards des KI-Zeitalters erneut geprüft zu werden. Projektteams erkennen zunehmend, dass sich der Schutzzyklus traditioneller Audits angesichts der stetig verbesserten Angriffsfähigkeiten von KI verkürzt.

Das wesentliche Merkmal dieser Nachfrage sind defensive Ausgaben und kein Indiz für gesundes Branchenwachstum. Das Sicherheitsunternehmen CertiK wies in seinem Regulierungsbericht 2026 darauf hin, dass sich Sicherheitsaudits für Smart Contracts von bewährten Branchenpraktiken zu regulatorischen Zulassungsvoraussetzungen entwickeln und zu einer notwendigen Hürde für die Lizenzerteilung und Token-Listung werden.

Kurzfristig wird diese defensive Ausgabenausgabe eine gewisse Nachfrage nach Audits erzeugen, aber es handelt sich eher um eine passive Investition der Projektteams zur Risikominderung.

Langfristig: Fundamentale Differenzierung der Geschäftsmodelle von Wirtschaftsprüfungsgesellschaften

Auch Wirtschaftsprüfungsgesellschaften spüren den Druck. Angesichts der ständigen Weiterentwicklung von KI-Tools für Angriffe beschleunigen führende Unternehmen die Entwicklung eigener Erkennungsfähigkeiten. Mehrere etablierte Wirtschaftsprüfungsgesellschaften werden zwischen 2025 und 2026 KI-gestützte Prüfungssysteme einführen und so die Effizienz durch parallele Multi-Modell-Analyse und automatisierte Erkennung steigern.

Obwohl die Effizienz steigt, gerät das traditionelle Modell unter Druck. Der kommerzielle Nutzen einmaliger Prüfberichte sinkt, und langfristig besteht das Risiko eines Rückgangs des Geschäftsvolumens von Instituten, die auf Einzelberichte angewiesen sind.

Analysten von JP Morgan haben ausdrücklich darauf hingewiesen, dass die anhaltenden Sicherheitsvorfälle im DeFi-Bereich den Einstieg großer institutioneller Anleger einschränken. Dies ist nicht nur eine Marktstimmung, sondern eine öffentliche Infragestellung des Wertes der gesamten Wirtschaftsprüfungsbranche.

Die Smart-Contract-Audit-Plattform Code4rena, bekannt für ihr wettbewerbsfähiges Audit-Modell, hat kürzlich ihre Schließung angekündigt. Kunden- und Forschungsressourcen wurden an Immunefi übertragen. Die Plattform hatte 2023 sechs Millionen US-Dollar von Paradigm erhalten und galt einst als starke Ergänzung zu traditionellen Audit-Modellen. Sie stellte jedoch weniger als zwei Jahre nach der Übernahme den Betrieb ein.

Bildquelle: RooData

Das DeFi-Kreditprotokoll Radiant kündigte seine Abschaltung an, nachdem es trotz 18-monatiger Bemühungen nicht gelungen war, die Gelder nach einem Hackerangriff im Oktober 2024 wiederzuerlangen. Auch Ionic Protocol gab aufgrund der zunehmenden Auswirkungen von Sicherheitslücken die sofortige Einstellung aller Operationen bekannt.

Die Veränderungen verlaufen jedoch nicht einseitig. Auch im Verteidigungsbereich demonstriert KI übermenschliche Fähigkeiten – die Frage ist, wer sie zuerst einsetzen wird.

Das KI-basierte Prüftool Firepan gab bekannt, dass es bei seiner unabhängigen Prüfung des neuen AMM-Vertrags von Curve Finance im April 2026 eine kritische kombinatorische Schwachstelle entdeckt hat: Obwohl jedes einzelne Attribut normaler Code zu sein scheint, können Angreifer bei bestimmten Kombinationen den Spendenschutzmechanismus umgehen und Gelder abheben.

Curve hatte zuvor mehrere Prüfungsrunden von sechs unabhängigen Wirtschaftsprüfungsgesellschaften durchlaufen und galt als eines der Protokolle mit der höchsten Prüfungsintensität im DeFi-Bereich, doch diese Schwachstelle blieb weiterhin in den blinden Flecken menschlicher Prüfungen verborgen.

Michael Egorov, Gründer von Curve Finance, kommentierte im Anschluss, dass KI zwar tatsächlich hilfreich für die Sicherheit von Smart Contracts sei. Er wies jedoch auch darauf hin, dass die erfolgreichen Erfahrungen mit KI bei der Erkennung von Schwachstellen in Browsern und dem Linux-Kernel nicht direkt auf Smart Contracts übertragbar seien – Smart Contracts bestünden typischerweise nur aus wenigen tausend Codezeilen, die sowohl von Menschen als auch von herkömmlicher KI vollständig analysiert werden könnten. Die eigentlichen Risiken, vor denen man sich hüten müsse, lägen eher in Sicherheitslücken auf OpSec-Ebene und Angriffen auf die Lieferkette als in den Code-Schwachstellen selbst.

Ähnliche Fälle traten auch im Bereich der Privacy Coins auf. Der Sicherheitsingenieur Taylor Hornby, der von der gemeinnützigen Organisation Shielded Labs beauftragt wurde, nutzte das Anthropic Opus 4.8-Modell, um das Zcash-Protokoll zu überprüfen und entdeckte eine kritische Schwachstelle im Zcash Orchard Privacy Pool, die seit 2022 unentdeckt geblieben war und Angreifern theoretisch unbegrenzt die Möglichkeit bot, unerkennbar gefälschte ZEC zu erzeugen.

Zcash-Gründer Zooko Wilcox bedankte sich anschließend öffentlich bei Anthropic. Hornby gab außerdem bekannt, dass er Monero (XMR) in die Prüfliste aufgenommen hat und künftig weitere Privacy-Coin-Projekte auf ihre Sicherheit überprüfen wird.

Berichten zufolge hat OpenZeppelin das Skills-System eingeführt, das KI-Programmieragenten fundiertes Wissen über geprüfte Smart-Contract-Bibliotheken zur Verfügung stellt und die Verteidigungslinie in die Entwicklungsphase voranbringt.

Dies ist eine neue Richtung, zu der traditionelle Wirtschaftsprüfungsgesellschaften gezwungen sind: der Übergang von der Überprüfung nach einem Ereignis zur vollständigen Integration, von der einmaligen Bereitstellung zur kontinuierlichen Überwachung, formalen Verifizierung und Echtzeit-Risikoerkennung in der Blockchain.

Abschluss

Insgesamt befindet sich der Bereich der Sicherheitsaudits im Wandel – von einem profitorientierten zu einem wettbewerbsorientierten Modell. Künstliche Intelligenz hat die Effizienz von Angriffen beschleunigt und gleichzeitig die Weiterentwicklung von Verteidigungssystemen vorangetrieben. Dieser Prozess beeinflusst nicht nur die Geschäftsmodelle von Auditunternehmen, sondern erfordert von dem gesamten DeFi-Ökosystem ein Umdenken hinsichtlich der Art und Weise, wie Sicherheitsinvestitionen getätigt werden.

Für Projektteams ist die Ära vorbei, in der ein einmaliges Audit lebenslange Sicherheit bot. Sicherheit ist nicht länger nur eine Prozedur vor dem Go-Live, sondern eine grundlegende Infrastruktur, die kontinuierliche Investitionen erfordert.

Für Wirtschaftsprüfungsinstitutionen reicht es nicht mehr aus, KI passiv zu folgen. Akteure, die den umfassenden Umbau von Tools zu Servicemodellen schneller umsetzen können, werden in der nächsten Phase mit größerer Wahrscheinlichkeit weiterhin eine Rolle spielen.