Wallet Drainer: Wie bösartige Freigaben deine Kryptowährungen stehlen

Ein Wallet Drainer ist eine bösartige Website oder ein Skript, das dich dazu bringt, Transaktionen oder Nachrichten zu signieren, die einem Angreifer erlauben, deine Tokens und NFTs zu bewegen – und diese Erlaubnis dann nutzt, um deine Wallet zu leeren. Der Angreifer braucht deine Wiederherstellungsphrase nie; deine eigene Signatur erledigt die Arbeit.

Hinter vielen gemeldeten Verlusten nach gefälschten Airdrops, gefälschten Mints und gehackten Social-Media-Konten von Projekten stecken Drainer. Sie wurden als fertige Baukästen verkauft, teils „Drainer-as-a-Service“ genannt, sodass selbst unerfahrene Betrüger sie einsetzen können. Zu verstehen, was du signierst, ist der beste Schutz.

Wie Token-Freigaben funktionieren (und warum Drainer sie lieben)

Auf Ethereum und anderen EVM-Chains können dezentrale Apps deine Tokens nicht von sich aus bewegen. Zuerst erteilst du eine Freigabe: die Erlaubnis für einen bestimmten Vertrag, einen bestimmten Token in deinem Namen bis zu einem festgelegten Betrag auszugeben. DEXs und Lending-Protokolle brauchen das, um zu funktionieren.

Das Problem: Viele Apps verlangen der Bequemlichkeit halber unbegrenzte Freigaben, und Freigaben bleiben aktiv, bis du sie widerrufst. Ein Drainer bittet dich einfach, seinen Vertrag statt eines legitimen freizugeben. Sobald du signierst, kann der Angreifer jederzeit eine Überweisung auslösen.

Bei NFTs ist das Gegenstück setApprovalForAll, mit dem ein Operator jedes NFT bewegen kann, das du in einer Kollektion besitzt. Marktplätze nutzen das legitim; Drainer nehmen damit ganze Kollektionen auf einmal. Mehr dazu in Krypto-Betrug auf Instagram und TikTok.

Die Signaturen, die Drainer nutzen

Gaslose Signaturen sind besonders trügerisch. Weil sie keine Gebühr kosten, halten viele sie für harmlose „Logins“. Manche sind das auch. Andere sind Permits, die Ausgaben autorisieren. Unser Artikel über Ice Phishing und Permit-Signaturen erklärt sie ausführlich.

So läuft ein Drainer-Angriff meist ab

1. 1Der Köder. Ein Link kommt über eine gefälschte Airdrop-Ankündigung, eine Antwort auf einen offiziellen Beitrag, einen gehackten Discord-Server, eine gesponserte Suchanzeige oder eine Direktnachricht, die „Support“ anbietet.
2. 2Die überzeugende Website. Die Seite kopiert das Design eines echten Projekts und fordert dich auf, deine Wallet zu verbinden.
3. 3Scannen der Vermögenswerte. Drainer-Skripte prüfen deine Guthaben und fordern zuerst Freigaben für deine wertvollsten Assets an.
4. 4Die Signatur. Anfragen werden als „Claim“, „Verify“, „Mint“ oder „Sync“ dargestellt, mit Zeitdruck etwa durch Countdowns.
5. 5Das Abräumen. Die Vermögenswerte werden abgezogen, oft innerhalb von Sekunden, und schnell getauscht oder über Bridges verschoben, um die Rückverfolgung zu erschweren.

Warum Drainer auch bei erfahrenen Nutzern funktionieren

Drainer setzen nicht auf offensichtlich gefälschte Websites. Viele Angriffe starten vom kompromittierten Konto eines echten Projekts – die Ankündigung wirkt echt, weil sie vom echten Konto stammt. Andere tauchen genau dann auf, wenn ein echter Airdrop oder Mint gerade im Trend ist, wenn Leute ohnehin mit Transaktionen rechnen und schnell dabei sein wollen. Weiterführend: SIM-Swap-Angriffe. Wenn du tiefer einsteigen willst, lies Gefälschte Token-Migrationen und Swap-Betrug.

Außerdem sehen Wallet-Anfragen ähnlich aus, egal ob du einen vertrauenswürdigen DEX oder einen Drainer-Vertrag freigibst. Der Unterschied steckt in den Details: Spender-Adresse, Token und Betrag. Erfahrene Nutzer tappen in die Falle, wenn die Gewohnheit übernimmt und sie auf „Bestätigen“ klicken wie schon hundertmal zuvor. Mehr dazu in Bösartige Browser-Erweiterungen, die Krypto stehlen. Weiterführend: E-Mail-Kontosicherheit für Krypto-Nutzer.

Warnsignale vor dem Signieren

• Du bist über eine DM, eine Antwort, eine Anzeige oder einen Link gekommen, den du nicht selbst gesucht hast.
• Die Website verlangt eine Freigabe für einen Token, den du gar nicht handeln wolltest.
• Der Freigabebetrag ist unbegrenzt oder die Spender-Adresse unbekannt.
• Du sollst eine Nachricht signieren, die du nicht lesen kannst, oder deine Wallet warnt vor blindem Signieren.
• Es wird Druck gemacht: „Anspruch läuft in 10 Minuten ab“, „deine Wallet wird gesperrt“.
• Die Domain ist leicht abgewandelt, frisch registriert oder hat eine ungewöhnliche Endung. Siehe Krypto-Phishing-Seiten.

So schützt du dich

1. 1Nutze eine Burner-Wallet für neue Mints, Airdrops und unbekannte Apps und halte darin nur, was du brauchst. Bewahre langfristige Bestände in einer separaten Wallet auf, die sich selten irgendwo verbindet. Unser Leitfaden zu Burner-Wallets erklärt die Einrichtung.
2. 2Lies jede Anfrage. Prüfe Aktion, Token, Betrag und Spender, bevor du signierst. Wenn du es nicht verstehst, lehne ab.
3. 3Bevorzuge begrenzte Freigaben, wenn deine Wallet einen eigenen Betrag zulässt.
4. 4Aktiviere Transaktionsvorschauen oder Simulationsfunktionen in deiner Wallet, falls verfügbar; sie zeigen, was deine Wallet verlassen wird.
5. 5Widerrufe regelmäßig. Prüfe alte Freigaben und entferne sie. Unsere Schritt-für-Schritt-Anleitung, wie du Token-Freigaben widerrufst, zeigt, wie es geht.
6. 6Navigiere direkt. Tippe bekannte URLs ein oder nutze gespeicherte Lesezeichen, statt auf Links zu klicken.

Wenn du glaubst, dass deine Wallet geleert wurde

Handle schnell, denn Angreifer kommen oft für die restlichen Vermögenswerte zurück:

• Widerrufe alle Freigaben, die du nicht wiedererkennst.
• Verschiebe verbleibende Gelder in eine brandneue Wallet mit einer neuen Wiederherstellungsphrase, vor allem wenn du deine Wiederherstellungsphrase irgendwo eingegeben hast.
• Notiere die Transaktions-Hashes, die Adressen des Angreifers und die URL der Website.
• Melde die Website und die Adressen, zum Beispiel über unser Formular für Betrugsmeldungen, sowie der Plattform, auf der du den Link gefunden hast.
• Ignoriere alle, die anbieten, deine Gelder gegen eine Gebühr zurückzuholen; Recovery-Betrug zielt auf frische Opfer.

Siehe auch unsere Checkliste, was du sofort tun solltest, wenn deine Wallet kompromittiert ist.

Fazit

Wallet Drainer knacken nicht die Kryptografie deiner Wallet; sie bringen dich dazu, den Diebstahl selbst zu autorisieren. Behandle jede Signatur als mögliche Übergabe der Kontrolle, bewahre wertvolle Assets in einer Wallet auf, die nie mit unbekannten Websites in Berührung kommt, und räume deine Freigaben regelmäßig auf. Dreißig Sekunden innezuhalten, bevor du signierst, ist das wirksamste Sicherheitswerkzeug, das du hast.