KI-gesteuerte Krypto-Betrügereien verursachen im ersten Quartal Verluste in Höhe von 200 Millionen US-Dollar

• Betrüger verwenden EOAs, um Geldbörsen zu leeren, nachdem Genehmigungsberechtigungen erteilt wurden.
• CZ von Binance und der Präsident der Ashesi-Universität gehören zu den jüngsten Deepfake-Zielen.
• McAfee sagt, der durchschnittliche Amerikaner sieht täglich drei Deepfakes.

Betrüger kombinieren Deepfake-Technologie mit ausgeklügelten Blockchain-Taktiken, um Millionen von Krypto-Benutzern zu betrügen.

Den Erkenntnissen von GoPlus Security zufolge führt eine neue Welle hochentwickelter Angriffe zu drastisch steigenden Verlusten im Zusammenhang mit Kryptowährungen.

Diese Systeme kombinieren langfristige Phishing-Kampagnen mit KI-generierten Deepfake-Imitationen von Persönlichkeiten des öffentlichen Lebens und tragen so zu Verlusten von über 200 Millionen US-Dollar im ersten Quartal 2025 bei.

Dies ist ein alarmierender Trend, bei dem Betrüger sowohl die technischen Schlupflöcher bei der Token-Genehmigung als auch das durch synthetische Medien erzeugte psychologische Vertrauen ausnutzen.

Betrug mit Mikroprämien endet mit leergefegtem Geldbeutel

In seiner jüngsten Analyse skizzierte GoPlus Security eine mehrstufige Kampagne, die in den wichtigsten Blockchain-Ökosystemen durchgeführt wurde.

Der Angriff beginnt mit der Veröffentlichung eines scheinbar legitimen Tokens oder Projekts, das stabile Belohnungen in USDT im Austausch für die Erledigung einfacher Aufgaben bietet.

Dazu gehören das Folgen von Social-Media-Handles, das Beitreten zu Telegram-Kanälen oder das Ausfüllen von Umfragen – Aktionen, die harmlos erscheinen.

Um Vertrauen aufzubauen, senden Betrüger Mikrobelohnungen – winzige Beträge in USDT oder Token – an die Brieftasche des Benutzers.

Über mehrere Tage hinweg wiederholen sie diese Transaktionen und stellen so langsam ihre Legitimität sicher.

Dieses erweiterte Engagement ist der Schlüssel zur Strategie, so GoPlus, da es das Misstrauen verringert und den Benutzer dazu veranlasst, fortlaufende Belohnungen anzunehmen.

Die Falle schnappt zu, wenn Benutzer dazu gebracht werden, Token-Genehmigungsberechtigungen zu erteilen, häufig für extern verwaltete Konten (EOAs) anstelle von Smart Contracts.

Sobald der Zugriff gewährt wurde, warten Hochfrequenz-Bots darauf, dass der Wallet-Saldo einen Zielschwellenwert erreicht.

Wenn dies geschieht oder wenn Anzeichen eines Widerrufs erkannt werden, leiten Bots Front-Running-Operationen ein, um die Gelder in Sekundenschnelle abzuschöpfen, unabhängig von den Gasgebühren.

ZachXBT drängt auf Widerruf der Token-Genehmigungen

Sowohl GoPlus Security als auch der Blockchain-Experte ZachXBT fordern Benutzer dringend auf, die Token-Genehmigungen zu begrenzen und Sicherheitstools zu verwenden, die ruhende Berechtigungen automatisch widerrufen.

Laut ZachXBT sind die Überprüfung der Vertragsrechtmäßigkeit, die Einschränkung des Genehmigungsumfangs und die Überwachung der Aktivitätshistorien zur Verhinderung von Diebstahl von entscheidender Bedeutung.

Diese Warnung folgt auf Monate wachsender Besorgnis hinsichtlich der Token-Genehmigungen, die seit langem ein leichtes Ziel für Betrüger sind.

Da Token und dezentralisierte Finanztools (DeFi) immer komplexer werden, verwenden böswillige Akteure jetzt Verhaltenstaktiken, die legitime Projektstarts nachahmen und so die Lücke zwischen technischer Täuschung und Social Engineering schließen.

Deepfakes werden verwendet, um Krypto-Empfehlungen vorzutäuschen

Während es Betrügereien im Zusammenhang mit der Token-Genehmigung bereits seit Jahren gibt, markiert das Jahr 2025 mit der Bewaffnung durch Deepfake-KI ein neues Kapitel im Kryptobetrug.

Betrüger produzieren jetzt gefälschte Videoinhalte von bekannten Persönlichkeiten, die für nicht existierende Plattformen werben.

In einem Beispiel warnte der Binance-Mitbegründer Changpeng Zhao (CZ) seine Follower im Januar, dass KI-generierte Videos ihn fälschlicherweise mit betrügerischen Investitionen in Verbindung brachten.

Ein noch schwerwiegenderer Fall ereignete sich in Ghana, wo Betrüger ein Deepfake des Präsidenten der Ashesi-Universität, Patrick Awuah Jr., erstellten, um damit ein gefälschtes System namens „Crypto Klutz“ zu unterstützen.

Das Video wurde zusammen mit gefälschten X-Posts in eine manipulierte Version von Graphic Online, dem führenden Nachrichtensender des Landes, eingebettet, um die Glaubwürdigkeit zu erhöhen.

Die Ashesi-Universität distanzierte sich in einer offiziellen Erklärung von dem Betrug und forderte die Öffentlichkeit auf, alle Fälle zu melden und so zur Verhinderung einer weiteren Verbreitung beizutragen.

KI-Betrug skaliert mit synthetischen Medien

Den jüngsten Erkenntnissen von McAfee zufolge sieht der durchschnittliche Amerikaner mittlerweile täglich mindestens drei Deepfake-Videos, viele davon im Zusammenhang mit Kryptowährungsbetrug.

Das Unternehmen identifizierte fünf verräterische Anzeichen für KI-gesteuerte Betrügereien, darunter Dringlichkeit, Empfehlungen von Prominenten, Aufforderungen zur Eingabe von Wallet-Schlüsseln oder Vorauszahlungen, gefälschte Umtausche und zu gute Rückgaben, um wahr zu sein.

Mit Verlusten von über 200 Millionen US-Dollar allein im ersten Quartal 2025 stellt diese Welle von Betrugsmaschen auf Basis synthetischer Medien eine deutliche Steigerung der Betrugskomplexität dar.

Betrüger können ihre Kampagnen jetzt schneller skalieren als je zuvor, indem sie mithilfe generativer KI überzeugende Inhalte zu geringen Kosten erstellen.

Da Trading-Bots immer schneller wachsen und gefälschte Empfehlungen immer schwerer zu erkennen sind, tritt der Krypto-Bereich in eine neue Bedrohungsphase ein, in der Wachsamkeit keine Option mehr ist.