KI-gestützte Angreifer überholen Verteidiger so deutlich, dass traditionelle Finanzinstitute mittlerweile ihre eigenen Pläne blockieren, Billionen an Vermögenswerten onchain zu migrieren, sagt Ronghui Gu, CEO und Mitgründer des Blockchain-Sicherheitsunternehmens CertiK.
Gu erklärte gegenüber CoinDesk, der April sei mit Hacks an 27 von 30 Tagen der schlimmste Monat für DeFi-Exploits seit vier Jahren gewesen. Er führt den Anstieg auf KI-gesteuerte Angriffe auf Smart Contracts, Oracles und Cross-Chain-Bridges zurück – und sagte, das Tempo werde voraussichtlich bis Ende 2025 anhalten. Der Bybit-Hack im Februar über 1,46 Mrd. Dollar, der als der größte in der Krypto-Geschichte beschrieben wird, verankert diesen Trend, zusammen mit den Exploits bei Drift Protocol und Kelp Dao im April, die zusammen fast 600 Mio. Dollar abzogen.
Warum es zählt
Gu fasste die Bedrohung als strukturelle Blockade für die Onchain-Migration der Wall Street auf, nicht als marginales Risiko, das es einzupreisen gilt. „Wenn sie Vermögenswerte onchain bewegen, müssen sie sich all diesen KI-Angriffen, Smart-Contract-Schwachstellen, Oracle-Manipulationen und Cross-Chain-Bridge-Hacks stellen“, sagte er und bezeichnete diese als die Haupthemmschuhe einer seit einem Jahrzehnt laufenden Initiative, Billionen onchain zu bringen. Daten von DefiLlama zeigen, dass in den letzten zwölf Monaten mehr als 1,1 Mrd. Dollar durch DeFi-Hacks verloren gingen, und Gu warnte, dass sich das jüngste Tempo ohne grundlegende Verschiebung der Verteidigungsökonomie kaum umkehren werde.
Marktauswirkungen
Die größere Geschichte ist die Ressourcenasymmetrie. Gu sagte, ein einzelner Angreifer könne für 10.000 bis 20.000 Dollar an Compute-Tokens kontinuierliche Schwachstellen-Scans gegen ein Protokoll über Tage oder Wochen fahren, während seine 5.000 Kunden unter festen Pro-Engagement-Budgets arbeiten, die menschliche plus KI-gestützte Verteidigungsscans auf wenige Stunden begrenzen. Verteidiger sind lokal durch kommerzielle Verträge beschränkt; Angreifer sind global geduldig. Genau diese Lücke – kombiniert mit einem nordkoreanisch-staatlich ausgerichteten Angriffsprofil, laut den Drift- und Kelp-Dao-Vorfällen – ist das operative Fehlermuster, das konservative institutionelle Kapitalverantwortliche anführen, wenn sie es ablehnen, Treasury-Kapital onchain einzusetzen, selbst wenn der Effizienzfall dafür stärker wird.
Häufig gestellte Fragen
-
Was sagte der CEO von CertiK über KI-gestützte Hacks im April 2025?
Ronghui Gu sagte, der April sei der schlimmste Monat für DeFi-Exploits seit vier Jahren gewesen, mit Hacks an 27 von 30 Tagen. Er führte den Anstieg auf KI-gesteuerte Angriffe auf Smart Contracts, Oracles und Cross-Chain-Bridges zurück und sagte, das Tempo werde voraussichtlich bis Ende 2025 anhalten.
-
Warum halten KI-gestützte Hacks die Wall Street von der Blockchain fern?
Gu sagte, Institutionen, die Billionen onchain bewegen wollen, betrachten KI-Angriffe, Smart-Contract-Schwachstellen, Oracle-Manipulationen und Cross-Chain-Bridge-Exploits als die Haupthindernisse. Konservative Kapitalverantwortliche sind noch nicht bereit, dieses operative Risiko zu tragen – trotz der…
-
Wie groß war der Bybit-Hack und wann geschah er?
Der Bybit-Hack ereignete sich im Februar 2025 und erbeutete 1,46 Mrd. Dollar – laut CertiK und der breiteren Branche der größte Krypto-Hack aller Zeiten. Er verankert ein 12-Monats-Bild, in dem DefiLlama über 1,1 Mrd. Dollar an DeFi-Verlusten erfasst.
-
Was ist die Ressourcenasymmetrie zwischen DeFi-Angreifern und Verteidigern?
Gu sagte, ein einzelner Angreifer könne für 10.000 bis 20.000 Dollar an Compute-Tokens kontinuierliche Schwachstellen-Scans auf einem Protokoll über Tage oder Wochen fahren. Verteidiger bei Firmen wie CertiK arbeiten unter festen Pro-Engagement-Budgets, die menschliche plus KI-gestützte Scans auf wenige Stunden…
-
Welche aktuellen DeFi-Exploits hat CertiK als Beispiele hervorgehoben?
Gu verwies auf den Bybit-Angriff im Februar 2025 über 1,46 Mrd. Dollar und die April-Exploits bei Drift Protocol und Kelp Dao, die zusammen fast 600 Mio. Dollar abzogen. Er verknüpfte die April-Angriffe mit nordkoreanischen Cyberkriminellen und beschrieb sie als Belege für staatlich ausgerichtete, gut finanzierte…
WuBlockchain
WatcherGuru
TheBlock
Crypto News