Elon Musk hat eine neue Sorge für die Kryptobranche – und diesmal geht es nicht um einen Meme-Coin. Am 30. Oktober 2026 sagte der Milliardär, der seit Jahren vor den Risiken fortschrittlicher künstlicher Intelligenz gewarnt hat, superintelligente KI-Agenten könnten eines Tages Kryptosysteme zu ihrem eigenen Nutzen ausnutzen.

Das Timing konnte man kaum übersehen. Seine Äußerungen kamen einen Tag nachdem Binance, eine der weltweit größten Kryptobörsen nach Handelsvolumen, von einem Sicherheitsvorfall getroffen wurde, bei dem ein Angreifer Berichten zufolge Vermögenswerte von rund 6,3 Milliarden US-Dollar abzweigte.

In einem Punkt war Musk jedoch vorsichtig. Er erklärte, es gebe keine Hinweise darauf, dass KI etwas mit dem Binance-Vorfall zu tun habe. Seine Bemerkungen waren eine Warnung vor dem, was kommen könnte – keine Erklärung für das, was bereits geschehen war.

Was bei Binance geschah

Der Angriff ereignete sich am 29. Oktober 2026. Laut Binances eigener Untersuchung begann er an einem schmerzhaft gewöhnlichen Ort: auf dem kompromittierten Laptop eines DevOps-Ingenieurs.

Von dort aus startete der Angreifer Berichten zufolge ein mehrstufiges Schema mit gestohlenen Stablecoins und Aave, einem der größten dezentralen Lending-Protokolle. Der Angreifer nutzte 60 Millionen USDT – den größten an den Dollar gekoppelten Stablecoin – für Transaktionen auf Aave und lieh sich etwa 19.762 Wrapped Ether aus, ein Volumen, das zu diesem Zeitpunkt rund 44,6 Millionen US-Dollar entsprach. Wrapped Ether, oder WETH, ist lediglich Ether in einem Token-Format, das Dezentral-Finanz-Anwendungen, kurz DeFi, leichter verarbeiten können.

Die Mechanik war einfach. Der Angreifer hinterlegte gestohlene, an den Dollar gekoppelte Token als Sicherheiten und lieh sich dagegen ein anderes Asset aus. Dieser Tausch verwandelt leicht nachverfolgbare und einzipierbare Mittel in deutlich schwerer aufzuspürende Assets – der Wert wandert also von Token, die Emittenten und Börsen problemlos blockieren können, in Assets, die sich frei im DeFi-Ökosystem bewegen.

Binance führte den Angriff auf TraderTraitor zurück, eine Hackergruppe mit Verbindungen zu Nordkorea, deren Mitglieder mit früheren Angriffen in Verbindung gebracht werden – darunter der Bybit-Zwischenfall 2025, einer der größten Kryptodiebstähle der Geschichte. Akteure mit Nordkorea-Verbindung sind in den letzten Jahren für eine Reihe bedeutender Kryptodiebstähle verantwortlich – ein Muster, das Gruppen wie TraderTraitor zu einem Dauerthema für Blockchain-Ermittler gemacht hat. Die Börse fror rund 3 Milliarden US-Dollar an Vermögenswerten On-Chain ein und hat zugesagt, alle betroffenen Nutzer vollständig zu entschädigen.

Warum Musk über KI und Krypto spricht

Seine Sorge gilt autonomen KI-Agenten: Software, die Entscheidungen treffen und Transaktionen ausführen kann, ohne dass ein Mensch jeden Schritt genehmigt. DeFi wurde genau für diese Art von Aktivität geschaffen. Smart Contracts prüfen nicht, ob die Wallet, die sie aufruft, einer Person, einem Trading-Bot oder etwas deutlich Klügerem gehört. Alles, was eine Transaktion signieren kann, kann mit ihnen interagieren – sie führen den Code einfach aus.

Diese Offenheit hat zwei Seiten. Einmal signierte und übertragene Transaktionen werden von Blockchains nicht rückgängig gemacht, und DeFi-Protokolle haben keine Back-Office-Struktur, die ungewöhnliche Abhebungen markiert oder eine Überweisung während der Ausführung stoppt. Die wichtigsten Bremsen sind Emittenten-seitige Einfrierungen bestimmter Token und eine schnelle Koordination zwischen den Börsen – genau die Instrumente, auf die Binance nach dem Angriff zurückgriff.

Der Binance-Vorfall zeigt, wie viel Schaden menschliche Angreifer bereits mit einem gestohlenen Laptop und fundierten Kenntnissen der Lending-Märkte anrichten können. Musks Kernargument ist, dass das Angreiferprofil deutlich schneller und deutlich ermüdungsresistenter werden könnte – mit einer Kombination aus Geschwindigkeit und Hartnäckigkeit, die menschliche Akteure nicht erreichen.

Was das für die Krypto-Sicherheit bedeutet

Die erste Lehre aus dem Binance-Angriff hat nichts mit KI zu tun. Der Einstiegspunkt war ein einzelnes Mitarbeitergerät. Weder das zugrunde liegende Bitcoin-Protokoll wurde hier gebrochen noch das von Aave. Was versagte, war die Gerätesicherheit: Der Angreifer nutzte Zugriffsrechte aus und bediente legitime DeFi-Tools exakt wie vorgesehen – er schob gestohlene Stablecoins in ein Lending-Protokoll und zog ein anderes Asset heraus.

Binances Fähigkeit, rund 3 Milliarden US-Dollar On-Chain einzufrieren, zeigt, dass schnelles Handeln wirken kann – sie zeigt aber auch, wie viel abfließen kann, bevor die Bremsen greifen.

Musk selbst stellte klar, dass diesmal keine KI beteiligt war. Sein Punkt ist, dass der nächste Angriff möglicherweise ohne diese Beruhigung kommt. Die Fragen sind nun konkret: Wie viel der Assets, die der anfänglichen Einfrierung entgangen sind, lässt sich noch nachverfolgen oder blockieren? Wie wird das Entschädigungsversprechen umgesetzt? Und werden die Börsen infolge des Vorfalls überdenken, wie viel Zugriff ein einzelnes Gerät haben sollte? Musks KI-Warnung fügt einen weiteren Punkt zur Beobachtungsliste hinzu: ob Sicherheitspraktiken, die auf menschliche Angreifer ausgelegt sind, ausreichen, wenn die Instanz, die die Transaktionen signiert, Software statt einer Person ist.