Ein Sicherheitsvorfall um Numa Lunah, Mitgründer eines Web3-Projekts, hat eine neuartige Angriffstechnik aufgedeckt, bei der bösartiger Code in Dateien versteckt werden kann, die zur Konfiguration von KI-Tools verwendet werden. Der Vorfall hätte Lunah beinahe die Kontrolle über seine digitalen Vermögenswerte gekostet, nachdem ein von einer KI empfohlener Download-Link zur Installation von informationsstehlender Schadsoftware führte.

Der Angriff begann, als Lunah eine Arbeitsumgebung einrichtete und Anthropic's Claude um einen Download-Link für eine Sprachtranskriptionsanwendung bat. Laut Bericht lieferte das KI-System eine Phishing-Webseite, die der legitimen Seite der Anwendung stark ähnelte. Lunah lud die Software von der empfohlenen Adresse herunter und ließ thereby unwissentlich einen Infostealer auf seinen Arbeits-Laptop.

Es ist bekannt, dass große Sprachmodelle gelegentlich falsche oder erfundene Informationen liefern, und Sicherheitsforscher haben bereits Fälle dokumentiert, in denen Chatbots Links zu gefälschten oder bösartigen Webseiten angaben oder anzeigten. Der Vorfall zeigt, wie sich dieses Fehlermuster direkt in die Auslieferung von Schadsoftware übersetzen kann, wenn Nutzer auf KI-generierte Download-Empfehlungen vertrauen, statt URLs anhand offizieller Anbieterquellen zu überprüfen.

Die Schadsoftware war darauf ausgelegt, sensible Informationen zu erbeuten, darunter Passwörter, Zugangsdaten für Kryptobörsen und private Schlüssel von Hot Wallets. Derartige Informationen können Angreifern direkten Zugriff auf digitale Vermögenswerte verschaffen, was die Kompromittierung besonders schwerwiegend macht für Web3-Profis, die häufig finanzielle Zugangsdaten und Entwicklungswerkzeuge auf denselben Rechnern aufbewahren.

Backdoor überstand eine Zurücksetzung des Betriebssystems

Lunah bemerkte Anzeichen einer Kompromittierung seines Geräts und reagierte, indem er den Computer isolierte und anschließend das Betriebssystem vollständig neu installierte. Die Bedrohung überdauerte dennoch in einem weniger offensichtlichen Bereich seiner Backup-Umgebung.

Beim Wiederherstellen seiner Dateien entdeckte Lunah, dass ein SKILL.md-Dokument – das als persönlicher KI-Stil- und Konfigurationsleitfaden diente – verändert worden war. Der Angreifer hatte die Struktur des Dokuments so manipuliert, dass dessen Inhalte in einer anderen Umgebung eine bösartige Funktion ausführen konnten.

Die veränderte Konfigurationsdatei konnte Berichten zufolge einen vom Angreifer kontrollierten Server kontaktieren, den Infostealer erneut herunterladen und den Diebstahl sensibler Kontoinformationen erneut starten, sobald die Datei mit einem sauberen Computer verbunden wurde.

Der Vorfall zeigte, dass eine Neuinstallation des Betriebssystems eine Kompromittierung möglicherweise nicht vollständig beseitigt, wenn bösartige Anweisungen oder veränderte Konfigurationsdateien in wiederhergestellten Backups überdauern. Ein sauberer Rechner kann daher erneut infiziert werden, wenn zuvor vertrauenswürdige Dateien wieder eingeführt werden. Dieser Persistenzvektor liegt außerhalb des üblichen klassischen Wiederherstellungsratschlags, der eine saubere Betriebssystem-Neuinstallation in der Regel als ausreichende Sanierung betrachtet.

KI-Konfigurationsdateien werden zum Sicherheitsrisiko

Der Fall hat breitere Fragen aufgeworfen, wie Entwickler und andere Nutzer mit Dateien umgehen, die von KI-Systemen verarbeitet werden. Konfigurationsdateien verwenden üblicherweise Formate wie Markdown oder JSON und werden im Allgemeinen als Dokumente und nicht als ausführbare Software betrachtet. Der Vorfall legt nahe, dass diese Unterscheidung keinen ausreichenden Schutz mehr bietet, wenn KI-Tools die in diesen Dateien enthaltenen Informationen automatisch interpretieren und darauf reagieren.

Security for your agent is not an option. Give @IronClawAI a try to secure your data and your machine. — Illia (root.near) ( , ⋈) (@ilblackdragon) August 30, 2026

Sicherheitsbeobachter warnen zunehmend davor, dass Angreifer KI-Workflows ausnutzen könnten, indem sie den Kontext manipulieren, der autonomen oder semi-autonomen Systemen bereitgestellt wird. Derartige Techniken können KI-Agenten potenziell dazu bringen, bösartigen Anweisungen zu folgen, ohne dass herkömmliche ausführbare Malware dauerhaft auf einem Rechner verbleiben muss.

Auch Illia Polosukhin, Mitgründer von Near Protocol, machte auf den Vorfall aufmerksam. Er betonte die Bedeutung der Absicherung der Infrastruktur, die von autonomen KI-Agenten genutzt wird, und stellte fest, dass Kampagnen mit Kontextvergiftung (Context Poisoning) häufiger geworden seien.

Web3-Nutzer sind stärker gefährdet

Der Vorfall ist für Web3-Entwickler besonders relevant, da ihre Arbeitsplatzrechner oft eine Kombination hochwertiger Zugangsdaten vereinen. Login-Informationen für Börsen, Wallet-Schlüssel, API-Zugangsdaten und Entwicklungsressourcen können alle auf einem einzigen Gerät gespeichert oder von diesem abgerufen werden.

Der Fall unterstreicht die Notwendigkeit, dass Entwickler KI-bezogene Konfigurationsdateien vor der Wiederherstellung oder Übertragung auf einen anderen Computer auf unerwartete strukturelle Veränderungen und externe Netzwerkverbindungen untersuchen. Hardware-Wallets, die private Schlüssel offline halten, werden in der Branche gerade deshalb häufig empfohlen, weil Infostealer dieser Art vorrangig Schlüssel ins Visier nehmen, die auf dem kompromittierten Gerät selbst zugänglich sind.

Das Geschehen illustriert zudem eine breitere Herausforderung, die durch die zunehmende Nutzung von KI-Assistenten in Software- und Arbeitsumgebungen entsteht. Nutzer verlassen sich immer stärker auf KI-Systeme für Software-Empfehlungen, Konfigurationsanweisungen und Automatisierung, was Angreifern neue Angriffsflächen bietet, um die von diesen Systemen verarbeiteten Informationen zu manipulieren.

Mit der Verbreitung KI-gestützter Entwicklung und autonomer Agenten müssen Sicherheitspraktiken möglicherweise über den Schutz traditioneller Anwendungen und Betriebssysteme hinausgehen. Backup-Dateien, Konfigurationsdokumente und KI-Skill-Definitionen könnten künftig dieselbe Prüfung erfordern wie ausführbare Software.

Für Web3-Entwickler steht der Vorfall als Warnung, dass die Wiederherstellung einer kompromittierten Umgebung mehr erfordert als die Neuinstallation des Betriebssystems; jede vertrauenswürdige Datei und KI-Konfiguration, die anschließend verwendet wird, muss möglicherweise ebenfalls auf versteckte Persistenzmechanismen untersucht werden.

Der Beitrag AI Malware Attack Targets Crypto Wallets Through Claude Download erschien zuerst auf CoinTrust.