Wallet Drainer

Ein Wallet Drainer ist ein Scam-Toolkit, das Krypto stiehlt, indem das Opfer dazu gebracht wird, etwas zu signieren. Er knackt weder die Verschlüsselung deiner Wallet noch errät er deine Seed Phrase. Stattdessen zeigt er eine scheinbar routinemäßige Anfrage an, etwa sich zu verbinden, um einen Airdrop zu claimen oder ein NFT zu minten, und die Signatur, die du bestätigst, übergibt dem Angreifer die Kontrolle über deine Assets.

Die meisten Drainer laufen auf einer geklonten oder gefälschten Website, die über gehackte Social-Media-Accounts, gefälschte Airdrop-Ankündigungen, gesponserte Suchergebnisse oder Direktnachrichten beworben wird. Sobald du dich verbindest, liest das Skript deine Guthaben aus und verlangt die wertvollste Berechtigung, die es bekommen kann. Auf EVM-Chains ist das oft ein unbegrenztes Token-Approval, eine Permit- oder Permit2-Signatur, die Transfers ohne einen Onchain-Approval-Schritt autorisiert, oder ein NFT-setApprovalForAll. Auf Solana ist es meist eine Transaktion, die Token überträgt oder die Besitzrechte an Accounts neu zuweist. Viele Drainer werden als Service verkauft, wobei der Entwickler bei jedem Diebstahl einen Anteil kassiert.

Für alle, die mit Small-Cap-Token aktiv sind, ist das einer der häufigsten Wege, Geld zu verlieren. Signaturen sind in Sekunden erteilt, die Wallet des Angreifers räumt die Assets fast sofort ab, und Onchain-Transfers lassen sich nicht rückgängig machen. Eine heute erteilte Berechtigung kann außerdem später genutzt werden, sodass der Verlust nicht immer in dem Moment eintritt, in dem du signierst.

Behandle jeden Link aus einer DM, einer Antwort oder einer unerwarteten Ankündigung als verdächtig und rufe Seiten über Lesezeichen auf. Lies, was deine Wallet dir als Signatur anzeigt; ist es ein Approval oder eine Signatur, die du nicht deuten kannst, lehne sie ab. Nutze für neue Seiten eine separate Wallet mit wenig Guthaben und prüfe alte Approvals regelmäßig mit einem Token-Approval-Checker und widerrufe sie.