Gefälschte Bridge-Websites: So nutzt du Bridges, ohne ausgeraubt zu werden
Gefälschte Bridge-Websites kopieren echte Cross-Chain-Bridges, um Wallets zu leeren. Erfahre, wie der Betrug funktioniert, welche Warnsignale es gibt und wie eine sichere Bridging-Routine aussieht.
Eine gefälschte Bridge-Website ist eine zum Verwechseln ähnliche Kopie einer echten Cross-Chain-Bridge, die dich dazu bringt, eine Transaktion oder Token-Freigabe zu signieren, die dein Geld einem Angreifer überlässt. Um zu bridgen, ohne ausgeraubt zu werden, rufst du die Bridge nur über ein verifiziertes Lesezeichen oder die offizielle Dokumentation auf, prüfst Domain und Contract-Adressen, liest jede Wallet-Anfrage vor dem Signieren und testest zuerst mit einem kleinen Betrag.
Bridges übertragen Tokens von einer Blockchain auf eine andere, zum Beispiel von Ethereum auf ein Layer-2-Netzwerk. Weil Nutzer oft in Eile bridgen – auf der Jagd nach einem neuen Netzwerk, einem Airdrop oder einem Trade –, sind Bridge-Oberflächen ein beliebtes Ziel für Phishing. Dieser Leitfaden erklärt, wie der Betrug funktioniert und mit welcher Routine du ihn verhinderst.
So funktioniert ein Angriff mit einer gefälschten Bridge
Die meisten Betrugsmaschen mit gefälschten Bridges folgen denselben Schritten:
- 1Die Kopie. Der Angreifer klont das Frontend einer beliebten Bridge und hostet es auf einer Domain, die sich um einen Buchstaben, einen Bindestrich oder eine andere Endung unterscheidet.
- 2Der Köder. Er bewirbt den Link über bezahlte Suchanzeigen, Antworten unter den Beiträgen des echten Projekts, gefälschte „Support“-Konten oder Ankündigungen, dass ein neues Netzwerk oder ein Airdrop Bridging erfordert.
- 3Die Verbindung. Du verbindest deine Wallet. Die Website liest deine Guthaben aus und weiß so, welche Tokens sich als Ziel lohnen.
- 4Die Anfrage. Du klickst auf „Bridge“. Statt den echten Bridge-Contract aufzurufen, fordert die Website dich auf, einen Token für den Contract eines Angreifers freizugeben, einen Off-Chain-Permit zu signieren oder Geld direkt an eine Adresse des Angreifers zu senden.
- 5Das Leeren. Sobald die Freigabe erteilt ist, zieht der Contract des Angreifers deine Tokens ab. Oft zeigt die Website eine gefälschte Meldung „Bridge läuft“, um Zeit zu gewinnen.
Da die Oberfläche identisch aussieht, sind die Domain und die Wallet-Anfrage deine einzigen verlässlichen Hinweise. Unsere Leitfäden zu Wallet Drainern und Phishing mit Permit-Signaturen erklären die Signatur-Tricks im Detail.
Ein hypothetisches Beispiel
Das Folgende ist ein veranschaulichendes, zusammengesetztes Beispiel, kein realer Fall. Stell dir einen Nutzer vor, der Stablecoins von Ethereum auf ein neues Layer-2-Netzwerk übertragen möchte, um sich für einen gerüchteweise angekündigten Airdrop zu qualifizieren. Er sucht nach der Bridge des Netzwerks, klickt auf das erste Ergebnis – eine bezahlte Anzeige – und landet auf einer Website, die genauso aussieht wie die offizielle Bridge.
Er verbindet seine Wallet und gibt den Betrag ein. Die Wallet zeigt eine Freigabeanfrage für „unbegrenzten“ Zugriff auf seine Stablecoins durch einen Contract, den er noch nie gesehen hat. Er hält das beim Bridgen für normal und bestätigt. Innerhalb einer Minute wird sein gesamtes Stablecoin-Guthaben abgezogen, während die Website weiterhin „Warte auf Bestätigungen“ anzeigt. Als er merkt, dass das Bridging nie stattgefunden hat, sind die Mittel bereits getauscht und über mehrere Adressen verschoben worden.
Die Verluste entstanden durch drei Abkürzungen: die Nutzung einer Suchanzeige, das Überspringen der Domain-Prüfung und die Freigabe eines unbekannten Contracts mit unbegrenztem Limit.
Checkliste der Warnsignale
| Warnsignal | Was es bedeuten kann |
|---|---|
| Du bist über eine Anzeige, eine Antwort, eine DM oder ein „Support“-Konto gekommen | Hohe Wahrscheinlichkeit eines Phishing-Links |
| Die Domain weicht leicht von der offiziellen ab | Verwechselbare Domain |
| Deine Wallet verlangt eine unbegrenzte Freigabe für einen unbekannten Contract | Drainer-Contract |
| Du sollst eine Nachricht mit „Permit“ oder eine lange Typed-Data-Anfrage signieren | Off-Chain-Freigabe, mit der Tokens abgezogen werden können |
| Die Website verlangt deine Wiederherstellungsphrase oder deinen privaten Schlüssel | Immer Betrug |
| Ein Pop-up besteht darauf, dass du jetzt bridgen musst, um Belohnungen zu erhalten | Drucktaktik |
| Wallet oder Browser-Erweiterung zeigt eine Phishing-Warnung | Ignoriere sie nicht |
So bridgest du sicher
Nutze diese Routine jedes Mal:
- 1Finde die offizielle Bridge über die Quelle. Rufe die offizielle Dokumentation des Zielnetzwerks auf und folge dem dortigen Link zur Bridge. Unser Leitfaden dazu, wie du überprüfst, ob eine Website die offizielle Projektseite ist, erklärt, wie du sicherstellst, dass du auf der richtigen Domain bist.
- 2Setze ein Lesezeichen. Nutze ab dann nur noch das Lesezeichen. Suche nie nach einer Bridge, um dann auf eine Anzeige zu klicken.
- 3Prüfe den Contract. Wo das Projekt die Contract-Adressen der Bridge veröffentlicht, vergleiche sie mit dem, was deine Wallet anzeigt, bevor du freigibst.
- 4Begrenze Freigaben. Gib nur den Betrag frei, den du bridgest, nicht unbegrenzt, wenn deine Wallet das zulässt.
- 5Sende einen kleinen Test. Bridge zuerst einen kleinen Betrag und prüfe, ob er im Zielnetzwerk ankommt.
- 6Nutze eine separate Wallet für Experimente. Eine Burner-Wallet mit begrenzten Mitteln deckelt deinen Verlust, falls etwas schiefgeht.
- 7Widerrufe, wenn du fertig bist. Entferne Freigaben, die du nicht mehr brauchst, wie in unserem Leitfaden zum Widerrufen von Token-Freigaben beschrieben.
Zu den allgemeineren Risiken von Bridges selbst, einschließlich Fehlern in Smart Contracts, lies wie du Krypto sicher zwischen Blockchains bridgest.
Was tun, wenn du eine gefälschte Bridge genutzt hast
Handle schnell:
- 1Trenne die Verbindung zur Website und schließe den Tab.
- 2Widerrufe Freigaben für alle Contracts, die du freigegeben hast, mit einem seriösen Freigabe-Checker, den du über ein Lesezeichen aufrufst.
- 3Verschiebe verbleibende Vermögenswerte in eine brandneue Wallet mit neuer Wiederherstellungsphrase, wenn du etwas Verdächtiges signiert oder deine Wiederherstellungsphrase eingegeben hast.
- 4Halte Details fest: die Domain, Transaktions-Hashes und die Adressen des Angreifers.
- 5Melde den Vorfall dem echten Bridge-Projekt, der Börse, auf der die Mittel landen könnten, und über unser Formular für Betrugsmeldungen, damit andere gewarnt werden.
Unser Schritt-für-Schritt-Leitfaden dazu, was du sofort tun solltest, wenn deine Wallet kompromittiert ist, deckt das vollständige Vorgehen ab. Ignoriere alle, die dich kontaktieren und anbieten, dein Geld gegen eine Gebühr zurückzuholen; Recovery-Betrüger nehmen gezielt frische Opfer ins Visier. Weitere Hintergründe findest du in Betrug mit Krypto-Debitkarten und gefälschte Kartenangebote.
Fazit
Gefälschte Bridge-Websites haben Erfolg, weil sie genauso aussehen wie das Original und Menschen in Eile erwischen. Verlass dich auf die Domain und die Wallet-Anfrage, nicht auf das Seitendesign. Rufe Bridges nur über die offizielle Dokumentation und Lesezeichen auf, gib nur frei, was du brauchst, teste mit kleinen Beträgen und widerrufe Freigaben danach.
Häufig gestellte Fragen
Was ist eine gefälschte Bridge-Website?
Eine gefälschte Bridge-Website ist eine Kopie der Oberfläche einer echten Cross-Chain-Bridge, die dich dazu bringen soll, Transaktionen oder Freigaben zu signieren, die deine Tokens an einen Angreifer schicken. Sie kann genauso aussehen wie die echte Website, läuft aber auf einer zum Verwechseln ähnlichen Domain und verbindet sich mit bösartigen Contracts statt mit den echten Contracts der Bridge.
Wie landen Menschen auf gefälschten Bridge-Websites?
Meist über bezahlte Suchanzeigen, Links in Antworten auf Social Media, gefälschte Support-Konten, Nachrichten auf Discord oder Telegram oder Airdrop-Ankündigungen, die dich auffordern, zuerst zu bridgen. Wenn du die Domain selbst eintippst oder ein Lesezeichen nutzt, umgehst du die meisten dieser Fallen.
Bekomme ich mein Geld zurück, nachdem ich eine gefälschte Bridge genutzt habe?
Meist nicht. Blockchain-Überweisungen sind endgültig, und Angreifer verschieben die Mittel schnell. Du kannst weiteren Schaden begrenzen, indem du Freigaben widerrufst und verbleibende Vermögenswerte in eine neue Wallet verschiebst, und du solltest die Website melden, damit andere gewarnt werden. Sei misstrauisch gegenüber allen, die anbieten, dein Geld gegen eine Gebühr zurückzuholen.
Ist eine offizielle Bridge immer sicherer als eine Drittanbieter-Bridge?
Eine offizielle Bridge des Netzwerks selbst entfernt eine Vertrauensebene, ist aber nicht risikofrei. Sowohl offizielle als auch Drittanbieter-Bridges können Fehler oder kompromittierte Schlüssel haben. Das größere und häufigere Risiko für einzelne Nutzer ist, auf einer gefälschten Kopie einer der beiden Arten zu landen.