Gefälschte Token-Migrationen und Swap-Betrug

Ein Token-Migrationsbetrug ist ein Betrug, bei dem Kriminelle dir erzählen, ein Token, den du besitzt, müsse auf eine neue Version „aktualisiert“, „migriert“ oder „getauscht“ werden, und dich dann auf ein gefälschtes Portal schicken, das deine Wallet über eine bösartige Freigabe, eine Signatur oder eine Abfrage deiner Wiederherstellungsphrase leert. Die Masche funktioniert, weil echte Migrationen tatsächlich stattfinden – die Geschichte klingt also plausibel.

Projekte wechseln ihre Contracts aus legitimen Gründen, etwa bei Upgrades, Rebrandings oder einem Chain-Wechsel. Polygons Umstellung von MATIC auf POL ist ein bekanntes Beispiel für einen echten Übergang. Jede echte Migration schafft ein Zeitfenster, in dem Inhaber Anweisungen erwarten, und Betrüger beeilen sich, dieses Fenster mit gefälschten zu füllen.

Warum echte Migrationen eine Angriffsfläche schaffen

Es gibt legitime Gründe, warum ein Projekt Inhaber bitten könnte, Tokens zu tauschen:

• Contract-Upgrades. Ein Fehler oder eine neue Funktion erfordert einen neuen Token-Contract.
• Rebrandings und Token-Wechsel. Ein Projekt ersetzt einen Token durch einen Nachfolger.
• Chain-Wechsel. Ein Token zieht von einer Blockchain auf eine andere um, zum Beispiel von einem ERC-20-Token auf das eigene Mainnet eines Projekts.
• Redenominierungen. Das Angebot wird geteilt oder zusammengelegt, zum Beispiel wird aus 1 alten Token 100 neue.

Jeder dieser Fälle sorgt für Verwirrung, und Verwirrung ist für Betrüger profitabel. Viele Inhaber verfolgen Projektneuigkeiten nicht genau, daher kann eine überzeugende Nachricht wie „Der alte Token wird eingestellt“ wie eine dringende, hilfreiche Information wirken. Weiterführend: Phishing über Suchanzeigen.

So funktioniert der Betrug Schritt für Schritt

1. 1Ziel auswählen. Betrüger halten Ausschau nach angekündigten Migrationen oder erfinden einfach eine für einen beliebten Token.
2. 2Portal bauen. Sie kopieren das Website-Design des Projekts auf eine zum Verwechseln ähnliche Domain mit einem Button „Migrieren“ oder „V2 beanspruchen“.
3. 3Link verbreiten. Sie posten ihn in Antworten auf offizielle Konten, schalten Suchanzeigen, verschicken Direktnachrichten auf Telegram und Discord, airdroppen wertlose Tokens, deren Name eine URL ist, oder geben sich als Support-Mitarbeiter aus.
4. 4Dringlichkeit erzeugen. Die Nachrichten behaupten, der alte Token werde innerhalb weniger Stunden „nicht mehr funktionieren“ oder „seinen gesamten Wert verlieren“.
5. 5Mittel abgreifen. Das Portal fordert dich auf, deine Wallet zu verbinden und dann unbegrenzte Ausgaben freizugeben, eine Permit- oder Permit2-Nachricht zu signieren, Tokens an einen „Migrations-Contract“ zu senden oder deine Wallet durch Eingabe deiner Wiederherstellungsphrase zu „validieren“.
6. 6Leeren und waschen. Sobald du signierst, zieht ein automatisierter Drainer deine Tokens ab, oft innerhalb von Sekunden, und verteilt sie auf viele Adressen.

Mehr zu den dabei eingesetzten Signatur-Tricks erfährst du in unserem Leitfaden zu Ice Phishing und Permit-Signaturen.

Ein hypothetisches Beispiel

Das Folgende ist ein veranschaulichendes, zusammengesetztes Beispiel, kein realer Fall.

Stell dir vor, ein Inhaber namens Sam besitzt einen mittelgroßen DeFi-Token. Eines Morgens sieht Sam eine Antwort unter dem offiziellen Beitrag des Projekts: „Erinnerung: V1-Tokens werden um Mitternacht UTC eingestellt. Hier migrieren.“ Der Link führt zu einer Website, die genauso aussieht wie die des Projekts, nur dass in der Domain ein Buchstabe verändert ist. Mehr dazu in Gefälschtes WalletConnect und Phishing über Wallet-Pop-ups.

Sam verbindet eine Wallet und klickt auf „Migrieren“. Die Wallet zeigt eine Freigabeanfrage für den Token mit unbegrenztem Betrag. Sam hält das für einen Swap für normal und bestätigt. Innerhalb einer Minute verlässt das gesamte Token-Guthaben die Wallet. Eine zweite Anfrage fordert Sam dann auf, eine Nachricht zu signieren, um „V2-Tokens zu erhalten“; tatsächlich ist es ein Permit für einen anderen Token in der Wallet. V2-Tokens kommen nie an. Das echte Projekt hatte überhaupt keine Migration angekündigt. Siehe auch: Gefälschte Bridge-Websites.

Checkliste der Warnsignale

So überprüfst du eine echte Migration

1. 1Geh selbst zur Quelle. Tippe die offizielle Domain des Projekts ein oder nutze ein Lesezeichen. Suche in der offiziellen Dokumentation und im Blog nach einer Migrationsseite. Unser Leitfaden dazu, wie du überprüfst, ob eine Website die offizielle Projektseite ist, erklärt das Vorgehen.
2. 2Gleiche die Ankündigung ab. Vergewissere dich, dass sie auf den verifizierten Social-Media-Konten des Projekts erscheint und idealerweise von Börsen gemeldet wird, die den Token listen.
3. 3Prüfe deine Börse. Wenn deine Tokens auf einer Börse liegen, suche nach deren offizieller Mitteilung. Börsen übernehmen den Tausch meist für ihre Kunden.
4. 4Überprüfe den neuen Contract. Vergleiche die Adresse des neuen Tokens in der offiziellen Dokumentation und in einem Block-Explorer, wie in unserem Leitfaden zur Überprüfung der offiziellen Contract-Adresse eines Tokens beschrieben.
5. 5Lies die Transaktion vor dem Signieren. Stelle sicher, dass der Contract, den du freigibst, mit dem dokumentierten Migrations-Contract übereinstimmt, und begrenze den Freigabebetrag, wo möglich.
6. 6Warte, wenn du unsicher bist. Echte Migrationen bestrafen Inhaber selten dafür, dass sie sich einen Tag Zeit zum Überprüfen nehmen.

Was tun, wenn du hereingefallen bist

Handle schnell, in dieser Reihenfolge:

1. 1Freigaben widerrufen. Nutze ein seriöses Freigabe-Tool, um jede dem Betrugs-Contract erteilte Freigabe oder jeden Permit zu widerrufen. Siehe wie du Token-Freigaben widerrufst.
2. 2Wallet absichern. Wenn du deine Wiederherstellungsphrase eingegeben hast, betrachte die Wallet als kompromittiert und verschiebe verbleibende Vermögenswerte in eine brandneue Wallet mit neuer Wiederherstellungsphrase. Folge unserer Checkliste dazu, was du sofort tun solltest, wenn deine Wallet kompromittiert ist.
3. 3Beweise sichern. Speichere die URL, Screenshots, Transaktions-Hashes und die Adressen der Betrüger.
4. 4Melden. Informiere das echte Projekt, deinen Wallet-Anbieter und die Plattform, auf der du den Link gesehen hast. Du kannst die Website und die Adressen auch über unser Formular für Betrugsmeldungen an uns melden.
5. 5Vorsicht vor Recovery-Betrug. Leute, die versprechen, dein Geld gegen eine Gebühr zurückzuholen, betreiben fast immer einen zweiten Betrug.

Fazit

Token-Migrationsbetrug nutzt einen realen Prozess aus: Projekte tauschen oder aktualisieren tatsächlich manchmal Tokens. Die Abwehr ist einfach, aber strikt. Folge nur Migrationsanweisungen, die du selbst über offizielle Kanäle gefunden hast, überprüfe die neue Contract-Adresse, gib niemals eine Wiederherstellungsphrase weiter und betrachte Dringlichkeit und private Nachrichten als Warnsignale. Wenn eine Migration echt ist, ist sie auch dann noch da, wenn du sie überprüft hast.