Skip to content
AV
DeFi

Anthropic Mythos vs. DeFi-Sicherheit: Der Audit-Stack ist kaputt

By Anurag Verma•April 27, 2026
Anthropic Mythos vs. DeFi-Sicherheit: Der Audit-Stack ist kaputt

Anthropic Mythos vs. DeFi-Sicherheit: Der Audit-Stack ist kaputt

Diese Woche musste das DeFi-Ökosystem erneut Verluste von über 750 Millionen Dollar durch eine Reihe von Protokoll-Hacks hinnehmen, die oberflächlich betrachtet nach der üblichen Geschichte aussahen: falsch konfigurierte Zugriffskontrollen, Reentrancy-Lücken, fehlerhafte Bridge-Logik. Doch die Angriffsvektoren werden schärfer, die Zeit zwischen Entdeckung und Ausplünderung wird kürzer, und das Werkzeug auf der Seite der Angreifer steht vor einem ernsthaften Upgrade.

Anthropics Mythos, ihr internes KI-System für automatisierte Schwachstellenforschung, findet Fehler nicht nur schneller. Es analysiert vollständige Codebasen, verknüpft Exploit-Primitive miteinander und operiert in einer Geschwindigkeit, bei der DeFis bestehende Abwehrmechanismen nicht langsam sind, sondern strukturell irrelevant. Das ist keine marginale Verbesserung bestehender Angreifer-Werkzeuge. Es ist ein Kategorienwechsel.

Die 750-Millionen-Dollar-Woche ist kein zeitlicher Zufall. Sie ist ein Vorgeschmack darauf, was passiert, wenn die Angriffs-Verteidigungs-Asymmetrie in der DeFi-Sicherheit größer wird, nicht kleiner.

Warum DeFis Friction-Stack nie echte Sicherheit war

Das vorherrschende DeFi-Sicherheitsmodell ist Friktionstheater. Es funktioniert so: Exploits so lästig machen, dass die meisten Angreifer es sein lassen, und so kostspielig, dass die wenigen, die es trotzdem versuchen, entdeckt werden können, bevor sie alles ausgeplündert haben.

Die tatsächlichen Mechanismen sind:

  • Multisig, erfordert die Unterschrift von M-von-N-Schlüsselinhabern und erhöht den Koordinationsaufwand
  • Timelocks, verzögern die Ausführung von Upgrades und großen Transfers um 24 bis 72 Stunden
  • Audits, periodische Code-Reviews durch Unternehmen wie Trail of Bits, Certik, OpenZeppelin

Das funktioniert gegen opportunistische Angreifer mit moderaten technischen Fähigkeiten. Es funktioniert nicht gegen ein KI-System, das eine 50.000-zeilige Solidity-Codebasis in Sekunden lesen, nicht offensichtliche Zustandsinteraktionen zwischen Contracts erkennen und eine funktionierende Exploit-Kette generieren kann, bevor ein menschlicher Analyst seinen ersten Durchlauf abgeschlossen hat.

Der Friction-Stack wurde um die Wirtschaftlichkeit menschlicher Angreifer herum konzipiert. Mythos verändert die Kostenfunktion vollständig.

Was Mythos tatsächlich mit der Angriffsfläche macht

Wie in der technischen Vorschau von Anthropics Mythos beschrieben, kann das System TLS-Implementierungen analysieren, AES-GCM-Nonce-Wiederverwendungsmuster erkennen und Abhängigkeitsketten über komplexe Software-Stacks hinweg verfolgen, die Art der Mythos-TLS- und AES-GCM-Analyse, die bisher einen erfahrenen Kryptographen und mehrere Wochen erforderte.

Für DeFi lässt sich das in einige konkrete Bedrohungsvektoren übersetzen:

  1. Cross-Contract-Exploit-Chaining, Die meisten großen Hacks von 2024 bis 2025 nutzten Interaktionen zwischen Contracts aus, keine Einzelvertragsfehler. KI der Mythos-Klasse kann diese Interaktionen ganzheitlich modellieren. Der Kelp-DAO-Vorfall, den ich zuvor behandelt habe, bei dem eine LayerZero-DVN-Fehlkonfiguration 292 Millionen Dollar kostete, ist genau die Art von Mehr-System-Interaktion, für die Mythos entwickelt wurde.

  2. Zero-Day-Chaining in Maschinengeschwindigkeit, KI-Zero-Day-Schwachstellen in der Kryptowelt sind nicht theoretisch. Die Befürchtung ist, dass ein KI-System drei individuell niedrig eingestufte Probleme identifiziert und zu einem kritischen Exploit-Pfad verknüpft, den kein menschlicher Auditor in Verbindung gebracht hätte.

  3. Oracle- und Bridge-Angriffsfläche, Bridge-Logik ist komplex, schlecht spezifiziert und berührt mehrere externe Systeme. Hier übersehen menschliche Auditoren regelmäßig Probleme. Hier haben automatisierte Reasoning-Systeme auch den größten Hebel.

Das alles erfordert nicht, dass Mythos in böswilliger Absicht eingesetzt wird. Dieselben Fähigkeiten, die Anthropic-Forschern zur Verfügung stehen, werden innerhalb von 18 bis 24 Monaten in irgendeiner Form für jeden verfügbar sein.

DeFi-Smart-Contract-Audits zeigen bereits ihre Altersschwäche

Die Audit-Branche hält nicht Schritt. Ein typisches Tier-1-Audit kostet zwischen 50.000 und 300.000 Dollar, dauert 4 bis 8 Wochen und deckt einen festen Codebasis-Snapshot ab. Protokolle liefern ständig Updates. Das Audit ist oft veraltet, bevor die Tinte getrocknet ist.

Schlimmer noch: Audits erzeugen falsches Vertrauen. Wie Olympix's Analyse, warum Smart-Contract-Audits scheitern dokumentiert, hatte Euler Finance Audits. Ronin hatte Audits. Nomad hatte Audits. Der $625 Millionen Ronin-Bridge-Hack von 2022 schlüpfte genau deshalb durch, weil Auditoren die Contracts isoliert überprüften, nicht den Validator-Schlüsselverwaltungsprozess, von dem sie abhingen.

"Wir wurden geprüft" zu sagen wird im Jahr 2026 ungefähr dasselbe Sicherheitssignal senden wie "Wir verwenden HTTPS" im Jahr 2015. Es ist grundlegende Hygiene, keine Verteidigungshaltung.

Die Veralterung von DeFi-Smart-Contract-Audits steht nicht bevor, sie ist für Protokolle in großem Maßstab bereits eingetreten, ein Muster, das durch Olympix's Web3-Sicherheitsforschung bestätigt wird, die zeigt, dass die meisten Exploits aus geprüften Contracts stammen. Die Frage ist, ob Teams sich anpassen oder weiterhin dieselbe teure, unzureichende Abdeckung kaufen.

Project Glasswing und die entstehenden KI-Risikorahmen als Reaktion

Nicht alle schlafen. Project Glasswing, eine krypto-native KI-Sicherheitsforschungsinitiative, arbeitet an kontinuierlichen, KI-gestützten Überwachungsrahmen, die mit der Geschwindigkeit KI-generierter Bedrohungen operieren sollen. Die Kernerkenntnis ist richtig: Wenn KI Exploits in Echtzeit finden kann, muss auch die Erkennungs- und Reaktionsschicht in Echtzeit operieren.

Das bedeutet, von periodischen Audits wegzugehen hin zu:

  • Invarianten-Monitoring, On-Chain-Prüfungen, die signalisieren, wenn der Contract-Zustand erwartete Bedingungen verletzt
  • Formale Verifikation, mathematische Korrektheitsbeweise für die Kernprotokolllogik, nicht nur informelle Reviews
  • Kontinuierliche Fuzzing-Pipelines, automatisierte Testgenerierung, die bei jedem Commit läuft, nicht nur zum Audit-Zeitpunkt

Einige Protokolle sind bereits so weit. Uniswap v4's Hook-Architektur wurde mit formaler Verifikation im Sinn entworfen. MakerDAO hat erheblich in wirtschaftliche Sicherheitsmodellierung investiert. Aber das sind Ausnahmen. Das durchschnittliche DeFi-Protokoll im Jahr 2025 liefert immer noch mit einem einzigen Audit und einem 48-Stunden-Timelock aus und hält es für erledigt.

Die Timelock-Mathematik funktioniert nicht mehr

Hier liegt das strukturelle Problem von Timelocks im Speziellen: Sie gehen davon aus, dass ein menschlicher Analyst Zeit hat, eine ausstehende Transaktion zu überprüfen, sie als bösartig zu identifizieren und eine Reaktion zu koordinieren, bevor sie ausgeführt wird.

Bei 48 bis 72 Stunden ist das plausibel. Ein kompetentes Sicherheitsteam kann mobilisieren, bewerten und reagieren.

Stellen Sie sich nun einen Angreifer vor, der KI-Exploit-Chaining in DeFi einsetzt, um eine Schwachstelle zu identifizieren, einen Exploit zu entwickeln, einen legitim wirkenden Governance-Vorschlag vorzubereiten und dessen bösartige Nutzlast nur durch einen bedingten Ausführungspfad zu enthüllen, der nach dem Timelock aktiviert wird. Der Timelock hat nicht versagt, die ihm zugrundeliegende Annahme über Analysegeschwindigkeit hat es.

Die Governance-Angriffsfläche ist die nächste große Grenze. Ich erwarte mindestens einen bedeutenden Exploit auf Governance-Ebene im Jahr 2026, der genau diese Lücke offenbart.

Wie der Verteidigungs-Stack tatsächlich aussehen muss

Reibungsbasierte Sicherheit muss der korrektheitsbasierten Sicherheit weichen. Der praktische Weg nach vorne besteht aus drei Schichten:

Schicht 1, Formale Verifikation am Protokollkern. Nicht alles, aber die Settlement-Logik, die Buchhaltungsinvarianten, die Zugriffskontrollmuster. Certora und Halmos sind produktionsreif. Es gibt keine Entschuldigung dafür, dass ein Protokoll mit 500 Millionen Dollar TVL sie nicht einsetzt.

Schicht 2, Kontinuierliches KI-gestütztes Monitoring. Tools wie Forta Network, Hexagate und Hypernative leisten hier echte Arbeit. Sie erkennen anomales On-Chain-Verhalten, bevor es abgeschlossen ist. Das ist die Erkennungsschicht, die skaliert werden muss, um KI-schnellen Bedrohungen gerecht zu werden.

Schicht 3, Incident-Response, die schneller sein kann als eine DAO-Abstimmung. Pause-Mechanismen, die bei automatischer Erkennung aktiviert werden, nicht erst nach einem Governance-Vorschlag. Notfall-Multisigs mit vorab genehmigten Response-Playbooks. Die schnelle Reaktion des Euler-Teams im Jahr 2023, das durch Verhandlungen 197 Millionen Dollar zurückgewann, funktionierte teilweise deshalb, weil sie einen klaren Verantwortlichen hatten, der schnell handeln konnte. Die meisten Protokolle haben das nicht.

Die KI-Agenten-Zahlungsinfrastruktur, die ich im Artikel zu x402 und autonomen Zahlungsschienen behandelt habe, ist hier ebenfalls relevant: Da KI-Agenten autonom On-Chain Transaktionen durchführen, skaliert die Angriffsfläche für KI-gestützte Exploits mit dem Transaktionsvolumen, nicht nur mit der Protokollanzahl.

Die eigentliche Frage ist, wer sich zuerst anpasst

Anthropics Mythos ist eine öffentliche Anerkennung, dass KI-Systeme nun an der Grenze der Schwachstellenforschung operieren. Dieselben analytischen Fähigkeiten werden sich verbreiten. Das tun sie immer.

DeFi-Protokolle, die die nächsten zwei Jahre überleben, werden diejenigen sein, die Sicherheit als kontinuierliches Engineering-Problem behandeln, nicht als Compliance-Checkbox. Die anderen werden die Fallstudien liefern.

Die 750-Millionen-Dollar-Woche ist nicht das schlimmste Szenario. Sie ist die Basislinie, um die wir uns normalisieren, bevor die Werkzeuge billiger und zugänglicher werden. Das Fenster für den Wiederaufbau des Verteidigungs-Stacks ist offen, aber es wird nicht lange so bleiben.

Quellen