Kurze Definition
Wallet Drainer sind bösartige Tools oder Skripte, die darauf ausgelegt sind, Vermögenswerte aus Krypto-Wallets zu stehlen. Sie verstecken sich häufig hinter Phishing-Websites, gefälschten Airdrop-Seiten, nachgebauten NFT-Minting-Seiten oder schädlichen DApps. Nutzer werden dabei dazu verleitet, ihre Wallet zu verbinden und eine Transaktion, Signatur oder Autorisierung zu bestätigen. Nach der Freigabe können Angreifer Token oder NFTs übertragen oder bereits erteilte Berechtigungen später weiter ausnutzen.
Ein Wallet Drainer ist kein normales Trading-Tool und keine Standardfunktion einer Blockchain-Wallet, sondern eine Form bösartiger Infrastruktur, die häufig bei Krypto-Betrug eingesetzt wird.
Wie funktioniert ein Wallet Drainer?
Ein Wallet Drainer muss nicht zwingend direkt an Ihren privaten Schlüssel oder Ihre Seed Phrase gelangen. In vielen Fällen beruht der Angriff darauf, dass Nutzer selbst eine scheinbar normale, tatsächlich aber gefährliche Aktion signieren.
| Methode | Was passiert? | Mögliche Folge |
|---|---|---|
Bösartige Token-Freigabe | Der Nutzer erlaubt einem Smart Contract, eigene ERC-20-Token auszugeben | Angreifer können Token innerhalb des freigegebenen Limits übertragen |
Sammelfreigabe für NFTs | Der Nutzer signiert eine Autorisierung wie setApprovalForAll | Angreifer können möglicherweise alle NFTs einer bestimmten Kollektion übertragen |
Schädliche Signatur | Der Nutzer signiert eine unklare Nachricht oder Transaktion | Die Signatur kann später zur Transaktionsübermittlung oder als Nachweis einer Freigabeabsicht genutzt werden |
Gefälschte Transaktionsbestätigung | Die Seite behauptet, es gehe um „Belohnung abholen“ oder „Wallet verifizieren“, tatsächlich handelt es sich um eine Übertragung oder Freigabe | Vermögenswerte in der Wallet werden direkt übertragen |
Seed-Phrase-Phishing | Eine Website fordert zur Eingabe von Seed Phrase, privatem Schlüssel oder Keystore-Datei auf | Die Wallet ist vollständig kompromittiert; dies ist das höchste Risiko |
Wichtig: Sobald eine Blockchain-Transaktion bestätigt ist, lässt sie sich in der Regel kaum rückgängig machen. Das Widerrufen von Freigaben kann zukünftige Verluste reduzieren, bereits übertragene Vermögenswerte aber normalerweise nicht zurückholen.
Wo treten Wallet Drainer häufig auf?
Wallet Drainer finden sich oft in folgenden Situationen:
- Gefälschte Airdrops oder Fake-Whitelist-Seiten: In sozialen Medien wird mit „Token nur für kurze Zeit abholen“ oder „NFT kostenlos minten“ geworben.
- Nachgebaute Websites von Börsen, Wallets oder Projekten: Die Domain ähnelt der echten Website, unterscheidet sich aber durch einen Buchstaben, eine Endung oder ein Sonderzeichen.
- Private Nachrichten auf Discord, Telegram, X und ähnlichen Plattformen: Betrüger geben sich als Support, Projektteam oder Administratoren aus.
- Gehackte offizielle Accounts oder Websites: Auch scheinbar vertrauenswürdige Quellen sollten durch Prüfung von Links und Signaturinhalten verifiziert werden.
- Bösartige Anzeigen und Suchergebnisse: Bei der Suche nach Wallets, Börsen oder DeFi-Projekten können Werbelinks auf Phishing-Seiten führen.
Einfaches Beispiel
Angenommen, ein Nutzer sieht in einem sozialen Netzwerk einen Link zu einem angeblichen „Airdrop eines bekannten Projekts“. Die Seite fordert ihn auf, seine Wallet zu verbinden, und zeigt anschließend eine Autorisierungstransaktion an. Der Nutzer glaubt, es handle sich nur um eine Wallet-Verifizierung. Tatsächlich genehmigt er einem Smart Contract unbegrenzten Zugriff auf seine Stablecoins. Wenige Minuten später ruft der Angreifer den Contract auf und überträgt die Stablecoins aus der Wallet des Nutzers.
Das Beispiel zeigt: Das Risiko liegt häufig nicht im bloßen „Verbinden der Wallet“, sondern darin, welche Transaktion oder Autorisierung der Nutzer anschließend signiert.
Worauf sollten Einsteiger besonders achten?
Vor jeder Signatur sollten Sie mindestens die folgenden Punkte prüfen:
- Wird nach Seed Phrase oder privatem Schlüssel gefragt? Seriöse DApps sollten niemals die Eingabe Ihrer Seed Phrase oder Ihres privaten Schlüssels verlangen.
- Ist die Transaktionsart verständlich? Wenn die Wallet „Autorisierung“, „Freigabe“ oder „Signaturanfrage“ anzeigt, verlassen Sie sich nicht nur auf den Text der Website.
- Ist das Freigabelimit zu hoch? Unbegrenzte Freigaben können das Ausmaß eines möglichen Verlusts vergrößern. Begrenzte Freigaben sind häufig risikoärmer.
- Ist die Domain korrekt? Prüfen Sie Domains über offizielle Kanäle und vermeiden Sie Links aus unbekannten Direktnachrichten oder Anzeigen.
- Ist die Contract-Adresse nachvollziehbar? Über Blockchain-Explorer lassen sich Erstellungsdatum, Interaktionshistorie und öffentlich genannte Projektinformationen prüfen.
- Ist der Signaturinhalt lesbar? Unverständliche, kryptische oder als Hexadezimaldaten angezeigte Signaturen sollten besonders vorsichtig behandelt werden.
Möglichkeiten zur Risikoreduzierung
- Verwenden Sie eine Hardware-Wallet für langfristig gehaltene Vermögenswerte, prüfen Sie aber trotzdem jede Signatur sorgfältig.
- Trennen Sie Wallets für häufige Interaktionen von Wallets zur langfristigen Verwahrung. Bewahren Sie nicht alle Vermögenswerte in einer einzigen Hot Wallet auf.
- Prüfen und widerrufen Sie regelmäßig Token- oder NFT-Freigaben, die Sie nicht mehr benötigen.
- Seien Sie bei neuen Projekten, wenig bekannten Links und „nur kurze Zeit verfügbar“-Angeboten besonders vorsichtig.
- Testen Sie neue Interaktionen zunächst mit kleinen Beträgen. Das kann Risiken reduzieren, aber nicht vollständig ausschließen.
- Wenn Sie Auffälligkeiten bemerken, übertragen Sie zuerst Vermögenswerte, die nicht von einer Freigabe betroffen sind, und widerrufen Sie verdächtige Autorisierungen. Wurde Ihre Seed Phrase offengelegt, sollten Sie umgehend eine neue Wallet verwenden.
Unterschied zu anderen Wallet-Angriffen
Ein typisches Merkmal von Wallet Drainern ist, dass sie Nutzer zu Autorisierungen oder Signaturen verleiten, statt ausschließlich auf technische Einbrüche zu setzen. Sie nutzen aus, dass Nutzer die Bedeutung von Transaktionen nicht immer verstehen, die Herkunft einer Website falsch einschätzen oder das „Verbinden einer Wallet“ mit einer harmlosen Handlung verwechseln.
Der Schutz besteht daher nicht nur aus Sicherheitssoftware. Ebenso wichtig ist es, in Wallet-Pop-ups den autorisierten Empfänger, das Freigabelimit und den Zweck der Transaktion zu verstehen.
Verwandte Begriffe
- Phishing: Täuschung durch gefälschte Websites oder Personen, um Nutzer zur Preisgabe von Informationen oder zur Signatur gefährlicher Transaktionen zu bewegen.
- Token-Freigabe (Token Approval): Berechtigung, mit der ein Smart Contract bestimmte Token im Namen des Nutzers übertragen darf.
- Seed Phrase: Zentrale Wiederherstellungsinformation einer Wallet. Nach einer Offenlegung gilt die Wallet in der Regel nicht mehr als sicher.
- Hot Wallet: Eine mit dem Internet verbundene Wallet, die bequem für Transaktionen ist, aber eine größere Angriffsfläche hat.
- Hardware-Wallet: Ein Gerät, das private Schlüssel offline speichert und das Risiko eines Schlüsseldiebstahls senken kann. Es kann jedoch nicht automatisch erkennen, ob eine Autorisierung bösartig ist.
Quellen
- https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-and-scams
- https://www.sec.gov/investor/alerts
- https://www.fbi.gov/how-we-can-help-you/scams-and-safety/common-scams-and-crimes/cryptocurrency-investment-fraud
- https://support.metamask.io/privacy-and-security/staying-safe-in-web3/
- https://help.coinbase.com/en/wallet/security/avoiding-crypto-scams
