News
Fake KI-Trading-Bots auf YouTube: 274 ETH von 224 Opfern gestohlen
Von KryptoRatgeber · veröffentlicht 15. September 2026
Wer auf YouTube nach einem automatisierten Krypto-Handelsprogramm sucht, könnte ungewollt zum Werkzeug seiner eigenen Bestohlung werden. Das Blockchain-Analysunternehmen TRM Labs hat neun nahezu identische Tutorial-Videos aufgedeckt, die vorgeben, einen KI-gestützten Arbitrage-Bot zu erklären — tatsächlich bringen die Videos Zuschauer dazu, einen präparierten Vertrag auf der Ethereum-Blockchain zu aktivieren und mit eigenem Geld zu befüllen: Zwischen Februar und August 2026 verloren 224 Opfer so insgesamt 274,60 ETH, umgerechnet rund 517.000 US-Dollar.
So funktioniert der Betrug: Ein gefälschter Compiler als eigentliche Falle
Der Kern des Schemas liegt nicht im Video selbst, sondern in einem manipulierten Online-Werkzeug. Laut Fake AI Trading Bots Are Getting Victims to Build Their Own Drainers (TRM Labs) leiten die Tutorials die Zuschauer an, ihren Quellcode in einen gefälschten Compiler einzufügen — ein Online-Tool, das optisch dem legitimen Ethereum-Entwicklerwerkzeug Remix nachempfunden ist. Dieses Tool tauscht den eingegebenen Code jedoch stillschweigend aus: Statt eines Handelsprogramms landet ein Drainer auf der Blockchain — ein Smart Contract (ein selbstausführendes Programm auf der Ethereum-Blockchain), der alle eingehenden Beträge über 0,05 ETH sofort an die Täter weiterleitet.
Die Videos selbst wirken täuschend echt: KI-generierte Moderatoren und Stimmen erwecken den Eindruck verschiedener unabhängiger Ersteller. Skripte und Bildschirmaufnahmen sind jedoch nahezu identisch — inklusive identisch behaupteter Gewinne von angeblich 1 ETH alle 20 Stunden. Bis September 2026 zählten die neun Clips zusammen über 310.000 Aufrufe. Der Median-Schaden pro Opfer betrug 1 ETH — exakt das Startkapital, das die Tutorials empfehlen. Die erbeuteten Mittel wurden anschließend über dezentrale Tauschbörsen, sogenannte Cross-Chain-Bridges (Brücken zwischen verschiedenen Blockchains) und einen Mixer verschleiert — ohne je eine regulierte Börse zu berühren.
Wenn der Schutzschild versagt: Warum dieser Betrug auch technikaffine Nutzer trifft
Was diesen Scam von klassischen Krypto-Betrügereien unterscheidet, ist seine strukturelle Eleganz aus Tätersicht. Übliche Warnmechanismen — Phishing-Filter im Browser, Wallet-Warnungen vor unbekannten Vertragsaufrufen, Hinweise auf verdächtige Genehmigungsanfragen — greifen hier schlicht nicht, weil das Opfer technisch gesehen alles korrekt macht: Es liest Code, es deployt einen Vertrag, es überweist Geld an die eigene Adresse. Dass dieser Vertrag von einem manipulierten Compiler heimlich ausgetauscht wurde, ist im Nachhinein kaum nachweisbar.
Besonders heikel ist das für Nutzer, die sich für technisch versiert halten. Das Tutorial setzt gezielt auf diese Zielgruppe — wer ein bisschen Ethereum-Grundwissen mitbringt, fühlt sich durch das Selbst-Deployen des Vertrags gerade sicher. Die vermeintliche Kontrolle ist die eigentliche Falle.
Für deutsche Betroffene verschärft sich die Lage dadurch, dass die gestohlenen Mittel laut TRM Labs ausschließlich über dezentrale Infrastruktur abgeflossen sind — ohne Zwischenstopp bei einer regulierten Börse, die Transaktionen einfrieren oder Behörden Auskunft geben könnte. Die Spur endet in Mixing-Diensten und Chain-Bridges, also Protokollen, die Krypto-Guthaben zwischen verschiedenen Blockchains verschieben.
Das ändert nichts daran, dass YouTube als Plattform in der Pflicht steht: Neun inhaltlich identische Videos mit insgesamt über 310.000 Aufrufen — die bis September 2026 noch online waren — sind kein Übersehen, sondern ein Moderationsversagen.
Wenn das Werkzeug selbst die Falle ist: Was hinter Trading-Bots und Smart Contracts steckt
Um den Trick zu verstehen, helfen zwei Grundbegriffe. Trading Bots sind Programme, die automatisch nach Kursunterschieden zwischen Handelsplattformen suchen und diese ausnutzen — sogenannte Arbitrage. Die Idee klingt verlockend: passives Einkommen ohne dauerndes Beobachten der Märkte. Genau das versprechen die Scam-Videos.
Der zweite Begriff ist der Smart Contract — ein selbstausführendes Programm auf der Ethereum-Blockchain, das Regeln automatisch umsetzt, sobald jemand Geld einzahlt. Normalerweise steckt darin echte Handelslogik. In diesem Fall nicht.
Was den Scam besonders tückisch macht: Klassische Warnmechanismen greifen nicht. Bei herkömmlichem Phishing — also gefälschten Websites oder E-Mails, die Zugangsdaten abgreifen wollen — schlagen Browser und Wallets oft Alarm. Hier schlägt kein Alarm, weil das Opfer den Vertrag selbst erstellt und befüllt. Die Falle sieht von innen wie ein normales Tutorial aus.
Häufige Fragen
Warum schlagen meine Wallet-Sicherheitswarnungen bei diesem Scam nicht an?
Klassische Schutzfunktionen suchen nach verdächtigen Signalen: gefälschten Websites, Phishing-Links oder Genehmigungsanfragen, mit denen Fremde auf das Wallet zugreifen wollen. In diesem Fall passiert nichts davon. Das Opfer deployt — also veröffentlicht — den Vertrag selbst und überweist das Startkapital freiwillig. Aus Sicht der Wallet-Software ist das eine ganz normale Transaktion; es gibt schlicht nichts zu warnen.
Kann das gestohlene ETH zurückgeholt werden?
Laut TRM Labs flossen die Mittel ausschließlich über dezentrale Infrastruktur ab: über DeFi-Tauschbörsen, kettenübergreifende Transfers und einen Mixer — ein Dienst, der Transaktionsspuren verschleiert. Ohne beteiligte zentrale Plattform gibt es keine Instanz, die eine Transaktion einfrieren oder rückgängig machen könnte. Auf einer öffentlichen Blockchain sind bestätigte Überweisungen grundsätzlich unwiderruflich.
Woran erkenne ich, ob ein YouTube-Tutorial seriös ist?
Ein verlässliches Warnsignal ist ein externer Code-Compiler im Tutorial — also ein vom Video verlinktes Werkzeug, das Code angeblich ausführt. Seriöse Ethereum-Entwicklung nutzt etablierte, quelloffene Umgebungen. Außerdem: KI-generierte Präsentatoren, identische angebliche Gewinne und die Aufforderung, sofort echtes Kapital einzusetzen, sind Muster, die in allen neun analysierten Videos auftraten.