KI als Hacker-Hilfsmittel: Wie mittelmäßige Angreifer mit KI Millionen in Krypto erbeuteten
Nicht die digitale Supermacht, sondern der Alltag macht gerade Sorgen: KI hebt durchschnittliche Hacker auf ein Niveau, das ihnen sonst verschlossen bliebe. Eine Gruppe relativ unerfahrener nordkoreanischer Cyberkrimineller setzte KI für nahezu jeden Schritt einer Kampagne ein – vom „Vibe-Coding" der Schadsoftware bis zu täuschend echten Firmen-Websites – und stahl Berichten zufolge in rund drei Monaten bis zu 12 Millionen US-Dollar in Kryptowährung. Was passiert ist, warum es funktionierte und wie du dich schützt.
Das Wichtigste in Kürze
- Befund: Die Sicherheitsfirma Expel deckte eine staatlich gestützte Operation auf, die KI in fast jeder Phase nutzte.
- Schaden: Schadsoftware auf über 2.000 Rechnern; bis zu 12 Mio. US-Dollar in rund drei Monaten.
- Ziel: vor allem Entwickler kleiner Krypto-, NFT- und Web3-Projekte – über gefälschte Jobangebote.
- Methode: KI schrieb Malware, baute Fake-Firmen-Websites und stützte die Täuschung – Skill-Schwelle sinkt.
- Schutz: Jobangebote prüfen, keine fremden „Coding-Tests" ausführen, Seed-Phrase niemals digital eingeben.
Was passiert ist
Die Cybersicherheitsfirma Expel beschrieb eine nach ihrer Einordnung nordkoreanische, staatlich gestützte Operation, die sie „HexagonalRodent" nennt. Die Gruppe installierte zugangsdatenstehlende Schadsoftware auf mehr als 2.000 Rechnern und zielte gezielt auf Entwickler kleiner Krypto-Starts, NFT-Projekte und Web3-Vorhaben. Laut WIRED nutzte sie dafür KI-Werkzeuge US-amerikanischer Anbieter – genannt werden unter anderem OpenAI, Cursor und Anima – und „vibe-codete" damit praktisch jeden Teil der Kampagne: vom Schreiben der Malware bis zum Bau der gefälschten Firmen-Websites. Der Aufhänger waren erfundene Jobangebote: Für die Schein-Unternehmen wurden komplette, oft mit KI-Designtools erstellte Websites angelegt. Im Verlauf sollten die Opfer eine „Coding-Aufgabe" als Test herunterladen und ausführen – tatsächlich enthielt sie die Schadsoftware, die Zugangsdaten und Schlüssel für Krypto-Wallets abgriff.
„Vibe Coding" im Angriff
„Vibe Coding" meint das Erzeugen von Software per Spracheingabe an eine KI – hier missbraucht, um Schadcode und Täuschungs-Infrastruktur ohne tiefe Programmierkenntnis zu erstellen. Auffällig: Die Malware trug typische Merkmale KI-generierten Codes wie auffallend viele englische Kommentare und reichlich Emojis – Hinweise auf den Einsatz von Sprachmodellen.
Warum es funktionierte
Der eigentliche Befund ist nicht die Höhe der Beute, sondern der Mechanismus: KI übernimmt die mühsame Kleinarbeit des Hackens – Code schreiben, Social-Engineering-Texte verfassen, glaubwürdige Infrastruktur aufbauen. Dadurch werden selbst mittelmäßige Angreifer gefährlich. Ein bekannter Sicherheitsforscher brachte es sinngemäß auf den Punkt: Diese Akteure hätten weder die Fähigkeiten, Code zu schreiben, noch Infrastruktur aufzusetzen – KI ermögliche ihnen Dinge, zu denen sie sonst nicht in der Lage wären. Hinzu kommt ein Erkennungsproblem: Klassische Abwehr sucht nach bekannten Signaturen, doch KI-generierte Malware erzeugt bei jeder Iteration neue Muster, und KI-gebaute Fake-Seiten lösen nicht dieselben Alarme aus wie handgemachte Phishing-Seiten. Die Verteidiger suchten nach Mustern, die nicht mehr galten.
Wie die Gruppe aufflog
Trotz Wirksamkeit zeigte die Operation handwerkliche Schwächen: Teile der Infrastruktur waren ungeschützt, wodurch unter anderem Prompts zur Malware-Erstellung und eine Datenbank zur Opfer-Nachverfolgung offen lagen. Genau das erlaubte Forschern, das finanzielle Ausmaß überhaupt zu schätzen. Es ist die ironische Kehrseite dieser Welle: Wer sich auf Automatisierung verlässt, ohne die Grundlagen zu beherrschen, hinterlässt oft auch grobe Spuren.
So schützt du dich – als Entwickler und Krypto-Nutzer
- Jobangebote verifizieren: Unaufgeforderte Angebote und „Recruiter" unabhängig prüfen – Firma, Domain-Alter, echte Mitarbeitende, offizielle Kanäle. Eine schicke Website ist kein Echtheitsbeweis.
- Keine fremden „Coding-Tests" ausführen: Unbekannten Code niemals auf deinem Hauptsystem starten – wenn überhaupt, nur in einer isolierten, wegwerfbaren Umgebung (VM/Container) ohne Zugriff auf Wallets.
- Wallets trennen: Entwicklungs- und Alltagsgeräte strikt von Geräten mit Krypto-Vermögen trennen; für Werte eine Hardware-Wallet nutzen.
- Seed-Phrase niemals digital: Recovery-Phrase nie eintippen, fotografieren, in Apps oder „Tests" eingeben – sie gehört offline.
- Zugangsdaten härten: Einzigartige Passwörter, Passwortmanager und phishing-resistente Zwei-Faktor-Authentifizierung; auf verdächtige Kontoaktivität achten.
- Downloads misstrauen: Pakete und Abhängigkeiten nur aus vertrauenswürdigen Quellen, Herkunft prüfen – KI erleichtert täuschend echte Fälschungen.
Wichtig zur Seed-Phrase
Keine echte Person, Firma oder „Bewerbungsplattform" braucht jemals deine Wallet-Seed-Phrase oder deinen privaten Schlüssel. Jede solche Aufforderung ist ein Betrugsversuch. Transaktionen on-chain sind unumkehrbar – einmal abgeflossene Kryptowerte lassen sich praktisch nicht zurückholen.
Der größere Trend
Der Fall fügt sich in ein Muster, das wir bereits beschrieben haben: KI senkt die Einstiegshürde für Angriffe und beschleunigt sie – ob beim Aufspüren von Lücken oder beim massenhaften Bau unsicherer Apps. Die gute Nachricht: Die Abwehr-Grundlagen ändern sich kaum. Misstrauen gegenüber unaufgeforderten Angeboten, saubere Geräte-Trennung und konsequenter Schutz der Schlüssel wirken auch gegen KI-gestützte Kampagnen.
Mehr dazu im Beitrag „Cybersecurity-Scanner" und im umfassenden Leitfaden zum Schutz deines Krypto-Vermögens.
Häufige Fragen (FAQ)
Wie haben die Hacker KI eingesetzt?
Wer war das Ziel?
Warum ist das so besorgniserregend, wenn die Hacker „mittelmäßig" sind?
Wie schütze ich mich als Krypto-Entwickler?
Sind die genannten Zahlen gesichert?
Der umfassende Leitfaden zeigt, wie du Schlüssel, Geräte und Gewohnheiten absicherst. Genau hier setzen Kampagnen wie diese an. Eine ideale Vertiefung.
Falls doch etwas passiert, zählt jede Minute. Der Beitrag führt durch die wichtigsten Sofortmaßnahmen. Praktisch und klar strukturiert.
Der Beitrag zeigt, wie Organisationen Lücken früh aufspüren – wichtig, wenn KI Angriffe beschleunigt. Eine sinnvolle Ergänzung für Teams.
Im Sicherheits-Bereich behandeln wir Social Engineering, Malware und digitale Selbstverteidigung. Wir erklären, wie Angriffe entstehen und wie du gegensteuerst. Aufklärung ist der erste Schutz.
Im Krypto-Bereich geht es um sichere Verwahrung, Wallets und typische Betrugsmaschen. Wir zeigen, wie du dein Vermögen schützt. Defensiv und praxisnah.
Quellen u. a.: Berichterstattung von WIRED auf Basis einer Analyse der Sicherheitsfirma Expel. Genannte Zahlen und die Zuordnung sind attribuierte Einschätzungen der Forscher; genannte KI-Anbieter werden neutral und faktisch wiedergegeben. Angaben ohne Gewähr; Informationsstand: Juni 2026.
Dieser Beitrag dient der Aufklärung und Prävention und stellt keine Rechts- oder Anlageberatung dar. Er beschreibt bewusst keine Schritte zur Erstellung von Schadsoftware oder zur Durchführung solcher Angriffe.