Wallet-Drainer und Token-Freigaben: Wie eine einzige Signatur die Wallet leert
Viele Opfer eines Wallet-Drainers berichten dasselbe: Sie haben nichts überwiesen und trotzdem ist die Wallet leer. Der Grund ist meist eine Freigabe, die sie irgendwann unterschrieben haben – oft, ohne zu verstehen, was sie damit erlaubten. Eine einzige Signatur kann genügen.
Kurz erklärt
Auf Smart-Contract-Ketten erteilst du Anwendungen sogenannte Freigaben (Approvals), damit sie bestimmte Token in deinem Namen bewegen dürfen – etwa zum Tauschen. Eine bösartige oder unbegrenzte Freigabe gibt einem fremden Vertrag dauerhaften Zugriff und kann deine Wallet später leeren, lange nach der Unterschrift. Die Regel: Freigaben sparsam und begrenzt erteilen, regelmäßig prüfen und nicht mehr benötigte widerrufen.
Das Gefährliche an dieser Masche ist, dass kein klassischer Diebstahl deiner Schlüssel nötig ist. Du selbst erteilst die Erlaubnis – nur eben getäuscht. Dieser Beitrag erklärt, was eine Freigabe ist, warum sie zur Falle wird, wie der Drainer-Ablauf aussieht und wie du Freigaben prüfst und widerrufst.
Was eine Token-Freigabe ist
Eine Freigabe erlaubt einem Smart Contract, eine bestimmte Menge deiner Token zu bewegen – das ist für viele Anwendungen nötig, bleibt aber bestehen, bis du sie widerrufst.
Wenn du Token über eine dezentrale Anwendung tauschen oder einsetzen willst, braucht deren Vertrag die Erlaubnis, auf deine Token zuzugreifen. Diese Erlaubnis erteilst du mit einer Signatur. Das ist zunächst normal und unvermeidlich. Das Problem liegt im Detail: Oft wird eine unbegrenzte Freigabe vorgeschlagen, die nicht nur den aktuellen Vorgang abdeckt, sondern dauerhaften Zugriff auf diese Token gewährt – auch in Zukunft und unabhängig davon, ob du die Anwendung je wieder nutzt.
Warum eine Freigabe zur Falle wird
Eine unbegrenzte oder an einen bösartigen Vertrag erteilte Freigabe ist ein offener Dauerzugriff – und der Schaden tritt oft erst später ein.
Auf einer Phishing- oder Fake-Seite kann eine Aktion, die wie ein harmloses Bestätigen aussieht, in Wahrheit eine Freigabe an den Vertrag des Angreifers sein. Die Signatur wirkt unverdächtig, und im ersten Moment passiert nichts. Genau das macht die Masche so heimtückisch: Der Drainer kann die erteilte Freigabe später nutzen, um deine Token abzuräumen – Stunden, Tage oder Wochen danach. Diese Gefahr gehört zur Familie der Phishing- und Wallet-Drainer-Maschen, unterscheidet sich aber dadurch, dass der Schaden zeitversetzt eintritt.
So läuft ein Drainer-Angriff ab
Erst ein Lockmittel, dann eine als harmlos getarnte Freigabe, dann der zeitversetzte Zugriff.
| Schritt | Was passiert |
|---|---|
| Lockmittel | Ein angeblicher Airdrop, Mint, Gewinn oder Support-Vorgang bringt dich auf eine präparierte Seite. |
| Wallet verbinden | Du verbindest deine Wallet, was allein noch keinen Schaden anrichtet. |
| Freigabe signieren | Du bestätigst eine Aktion, die in Wahrheit eine unbegrenzte Freigabe an den Vertrag des Angreifers ist. |
| Abräumen | Der Angreifer nutzt die Freigabe – sofort oder später –, um die freigegebenen Token abzuziehen. |
Weil zwischen Signatur und Schaden Zeit liegen kann, fällt der Zusammenhang oft gar nicht auf. Genau deshalb ist das bewusste Prüfen jeder Signatur und das spätere Aufräumen alter Freigaben so wichtig.
So schützt du dich
Erteile Freigaben nur bei vertrauenswürdigen Anwendungen, begrenze sie statt sie unbegrenzt zu lassen und prüfe am Gerät, was du wirklich signierst.
- Nur vertrauenswürdige Anwendungen. Verbinde deine Wallet nur mit Seiten, die du selbst aufgerufen und geprüft hast – nicht über Links aus Werbung, Nachrichten oder Kommentaren.
- Freigaben begrenzen. Wo möglich, erteile nur den benötigten Betrag statt einer unbegrenzten Freigabe.
- Am Display verifizieren. Prüfe an deiner Hardware-Wallet, welche Aktion du tatsächlich bestätigst, statt blind zu signieren.
- Riskantes trennen. Nutze für unbekannte Interaktionen eine separate Wallet mit wenig Guthaben, getrennt von deinem Hauptvermögen – einer der Gründe, warum sich mehrere Wallets lohnen.
- Regelmäßig aufräumen. Prüfe in festen Abständen, welche Freigaben aktiv sind, und entferne, was du nicht mehr brauchst.
Freigaben prüfen und widerrufen
Mit Freigabe-Prüf-Tools und Block-Explorern kannst du bestehende Freigaben einsehen und nicht mehr benötigte oder verdächtige widerrufen.
Für die gängigen Smart-Contract-Ketten gibt es Werkzeuge, die dir anzeigen, welchen Verträgen du Zugriff auf welche Token erteilt hast. Dort lässt sich eine Freigabe gezielt widerrufen; das ist eine eigene Transaktion und kostet die übliche Netzwerkgebühr. Besonders alte, unbegrenzte oder dir unklare Freigaben solltest du entfernen. Hast du den Verdacht, eine schädliche Freigabe erteilt zu haben, gilt: so schnell wie möglich widerrufen – und bei akutem Risiko die betroffenen Token vorab in Sicherheit bringen, bevor der Angreifer zugreift.
Die Leitfrage vor jeder Signatur: Erteile ich hier gerade jemandem dauerhaften Zugriff auf meine Token – und vertraue ich diesem Vertrag wirklich? Im Zweifel nicht signieren.
Verstehen, was du unterschreibst
Drainer leben davon, dass Nutzer Freigaben erteilen, ohne sie zu verstehen. Der Praxisleitfaden „Krypto sicher aufbewahren" macht solche Mechanismen greifbar und verankert sie in einem stimmigen Sicherheitssystem – damit eine Signatur nie zum offenen Tor wird.
Zum Praxisleitfaden →Häufige Fragen
Wie kann meine Wallet leer sein, obwohl ich nichts überwiesen habe?
Meist über eine Freigabe, die du irgendwann signiert hast. Sie erlaubt einem fremden Vertrag, deine Token zu bewegen – auch zeitversetzt. Der Angreifer braucht dafür keinen Zugriff auf deine Schlüssel, sondern nur die erteilte Freigabe.
Was ist der Unterschied zwischen einer begrenzten und einer unbegrenzten Freigabe?
Eine begrenzte Freigabe deckt nur einen bestimmten Betrag ab, eine unbegrenzte gibt dauerhaften Zugriff auf diese Token. Unbegrenzte Freigaben sind bequem, aber riskanter, weil sie auch in Zukunft missbraucht werden können.
Reicht es, eine betrügerische Seite einfach zu verlassen?
Nein, wenn du bereits eine Freigabe signiert hast. Die Freigabe bleibt bestehen, bis du sie aktiv widerrufst. Das Schließen der Seite entfernt den erteilten Zugriff nicht.
Wie widerrufe ich eine erteilte Freigabe?
Über Freigabe-Prüf-Tools oder Block-Explorer kannst du aktive Freigaben einsehen und gezielt widerrufen. Das Widerrufen ist eine eigene Transaktion und kostet die übliche Netzwerkgebühr. Verdächtige oder alte Freigaben solltest du zügig entfernen.
Wie vermeide ich das Problem von vornherein?
Verbinde deine Wallet nur mit selbst geprüften Anwendungen, begrenze Freigaben statt sie unbegrenzt zu lassen, prüfe am Display, was du signierst, und nutze für riskante Interaktionen eine separate Wallet mit wenig Guthaben.
Weiterlesen: Krypto-Scams erkennen · Warum sich mehrere Wallets lohnen