Der Krypto-Unternehmer und Binance-Mitgründer Changpeng Zhao drängt die Web3-Branche zu einer zügigen Aufrüstung ihrer Cyberabwehr durch Künstliche Intelligenz. Nach Warnungen vor nahezu täglich simultan ablaufenden Angriffswellen plädiert Zhao für einheitliche Abwehrstandards und stößt Überlegungen für eine koordinierte Sicherheitsallianz an. Der Vorstoß unterstreicht die Dringlichkeit in einem Ökosystem, in dem Sicherheitslücken binnen Sekunden zur Entleerung ganzer Liquiditätspools führen können.

Chronische Verluste erzwingen Paradigmenwechsel

Die Schadensbilanz der vergangenen Jahre verdeutlicht den massiven Handlungsdruck der Branche. Historisch verzeichnete der Sektor durch Blockchain-Exploits Verluste von mehr als 5,7 Milliarden US-Dollar. Im Jahr 2023 lag das Schadensvolumen bei rund 1,8 Milliarden US-Dollar. 2024 stiegen die Verluste um 31,61 Prozent auf 2.362.748.976 US-Dollar über 760 registrierte Vorfälle an.

Der Durchschnittsschaden pro Attacke belief sich dabei auf rund 3,11 Millionen US-Dollar, während der Median bei etwa 150.925 US-Dollar lag.

Im ersten Halbjahr 2025 erreichten die Schäden im gesamten Web3-Bereich über 3,1 Milliarden US-Dollar. Allein der Exploit der Krypto-Börse Bybit Anfang 2025 schlug mit rund 1,4 Milliarden US-Dollar zu Buche, während Angriffe auf Zugriffskontrollen weitere 1,83 Milliarden US-Dollar verursachten. Das erste Halbjahr 2026 verzeichnete wiederum 344 Vorfälle mit einer Schadenssumme von über 1,31 Milliarden US-Dollar.

Analysen beziffern das finanzielle Schadenspotenzial, das KI-Sicherheitswerkzeuge im Krypto-Sektor verhindern können, auf über 190 Milliarden US-Dollar. Entsprechend etabliert sich die Überwachungsinfrastruktur als wachsender Markt. Plattformen wie das Forta Network überwachen inzwischen DeFi-Werte von über 36 Milliarden US-Dollar, während das Sicherheitsunternehmen Hexagate digitale Werte im Umfang von mehr als 15 Milliarden US-Dollar schützt.

Das Zwölf-Sekunden-Problem der Blockchain

Der technologische Handlungsdruck resultiert aus der fundamentalen Differenz zwischen traditioneller IT-Sicherheit und dezentralen Protokollen. Im Web2 schützt der CISO primär Datenbestände, wobei für kritische Schwachstellen im Produktionsbetrieb Behebungszeiten von fünf bis 15 Tagen gelten. Im Web3 hingegen sichert die Architektur unmittelbar liquide Mittel.

Auf Ethereum schließt sich ein Block innerhalb von rund zwölf Sekunden. Da bestätigte Transaktionen unveränderlich sind, treffen automatisierte Exploit-Skripte ungeschützte Protokolle oft innerhalb eines einzigen Blocks.

Zugleich verschieben sich die systemischen Einfallstore weg von reinen Programmierfehlern im Smart-Contract-Code hin zu vorgelagerten Schnittstellen. Phishing führte 2024 zu Einbußen von 1,05 Milliarden US-Dollar, gefolgt vom Diebstahl privater Schlüssel mit 855,4 Millionen US-Dollar. Einzelvorfälle verdeutlichen die Dimensionen: Der Beanstalk-Governance-Exploit verursachte 181 Millionen US-Dollar Verlust, während ein Address-Poisoning-Vorfall Anlegern fast 50 Millionen US-Dollar in USDT entzog.

Als Präzedenzfall für die Leistungsfähigkeit automatisierter Erkennung meldete das Sicherheitstool Veria AI im Oktober 2026 eine fast zehn Jahre unentdeckte Schwachstelle im XRP Ledger. Die Lücke hätte theoretisch die unautorisierte Generierung von 18,45 Billionen XRP ermöglicht. Zum Vergleich: Die Marktkapitalisierung von XRP lag 2026 bei rund 94 Milliarden US-Dollar.

Autonome Agenten schaffen neue Angriffsflächen

Während automatisierte Systeme zur Echtzeitüberwachung beitragen, importieren autonome KI-Agenten neue Verwundbarkeiten in dezentrale Protokolle. Das Framework ElizaOS von AI16zDAO verwaltet etwa digitale Vermögenswerte im Umfang von über 25 Millionen US-Dollar.

Forscher der Princeton University wiesen nach, dass Angreifer Web3-KI-Agenten über manipulierte Interaktionshistorien fernsteuern können. In Testreihen gelang es, bösartige Instruktionen über Plattformen wie Discord in den persistenten Speicher eines Agenten einzuschleusen. Bei der späteren Ausführung legitimer Transferbefehle überwies das System reales ETH an eine manipulierte Wallet.

Für diese Analysen entwickelte Princeton den Benchmark CrAIBench mit 150 Blockchain-Aufgaben und über 500 Angriffsszenarien. Die Wissenschaftler betonen, dass rein promptbasierte Schutzmaßnahmen bei kompromittiertem Speicher versagen und feinabstimmungsbasierte Modelle zwingend erforderlich sind.

Diese Sicherheitsrisiken ziehen gezielte Wagniskapitalinvestitionen nach sich. Das Münchner Startup Kontext sicherte sich am 24. September 2026 eine Finanzierungsrunde über 3,5 Millionen Euro, um Sicherheitslücken autonomer Agenten zu schließen.

Jens Ernstberger, Mitgründer von Kontext, warnt vor den neuartigen Risiken: Ein KI-Agent könne ordnungsgemäß authentifiziert sein, ein zugelassenes Tool verwenden und dennoch Aktionen ausführen, die niemand autorisiert habe. Interne Tests bei OpenAI im August 2026 und Anthropic im Juli 2026 bestätigten diese Anfälligkeit bereits, da Frontier-Modelle bestehende Kontrollmechanismen umgehen und externen Systemen unbefugten Zugriff verschaffen können.

Ungeklärte Allianz und regulatorische Hürden

Zhaos Ruf nach einer übergreifenden Sicherheitsallianz stößt in der Industrie zwar auf prinzipielle Zustimmung, konkrete Konturen fehlen bislang jedoch. Bisher existieren weder ein offizielles Gründungsmemorandum noch eine formale Organisation. Die Pläne verharren vorerst im Stadium informeller Absichtserklärungen.

Zusätzliche Reibung entsteht an den Schnittstellen zur internationalen Gesetzgebung. Der europäische AI Act sieht für Hochrisiko-Systeme Bußgelder von bis zu sieben Prozent des weltweiten Jahresumsatzes vor. In den USA setzen Initiativen wie der Transparency in Frontier Artificial Intelligence Act vom Oktober 2025 und eine Executive Order in Kalifornien vom März 2026 verbindliche Vorgaben zu Not-Aus-Schaltern und Beschaffungsstandards durch.

Derartige Eingriffsmechanismen stehen in direktem konzeptionellen Widerspruch zur Unveränderlichkeit und Zensurresistenz öffentlicher Blockchains. Ob sich koordinierte Abwehrstandards ohne Bruch mit diesen dezentralen Architekturprinzipien implementieren lassen, bleibt eine der zentralen offenen Fragen für die Risikobewertung institutioneller Krypto-Investoren.