GELDFRESSER ERKLÄRT: WAS SIE SIND UND WIE MAN SICH DAVOR SCHÜTZT

Was ist ein Wallet Drainer?

Ein Wallet Drainer ist eine Art Schadsoftware oder Skript, das darauf ausgelegt ist, digitale Vermögenswerte wie Kryptowährungen oder NFTs direkt aus der Krypto-Wallet eines Nutzers zu stehlen. Diese Angriffe sind oft irreführend und verleiten Nutzer dazu, Transaktionen zu autorisieren, die dem Angreifer vollen Zugriff auf die Gelder oder Token in ihrer Wallet ermöglichen. Im Gegensatz zu herkömmlichen Hacks, die eine Börse oder eine zentralisierte Plattform angreifen, nutzen Wallet Drainer die dezentralen Mechanismen der Blockchain-Technologie aus.

Wallet Drainer können jede softwarebasierte Krypto-Wallet angreifen, einschließlich beliebter Browser-Erweiterungen wie MetaMask, mobiler Wallets und sogar Hardware-Wallets, wenn diese online verwendet werden. Diese Angriffe nutzen typischerweise Berechtigungen von Smart Contracts, Phishing-Websites oder manipulierte Token aus, die es Angreifern nach der Interaktion ermöglichen, Befehle zum Abgreifen von Wallet-Guthaben auszuführen.

Häufige Merkmale von Wallet-Drainern

Arten von Wallet-Drainer-Angriffen

• Phishing-Angriffe: Angreifer erstellen gefälschte Websites oder Social-Media-Profile, um Nutzer dazu zu bringen, Wallets unwissentlich zu autorisieren.
• Bösartige Airdrops: Gefälschte Token oder NFTs werden an Wallets gesendet, um den Nutzer zur Interaktion zu verleiten und so unwissentlich ein Drainer-Skript auszuführen.
• Discord- und Twitter-Betrug: In sozialen Medien geteilte Links versprechen Anreize wie Giveaways oder exklusive NFTs, fordern aber tatsächlich Wallet-Zugriff an.

Die Rolle von Smart Contracts bei Wallet-Drainern

Smart Contracts ermöglichen DeFi-Transaktionen, können aber auch von Angreifern missbraucht werden. Eine wichtige Schwachstelle, die von Wallet-Drainern ausgenutzt wird, liegt in den ERC-20-Token-Standards, insbesondere in der „Genehmigen“-Funktion. Wenn ein Nutzer den Vertrag eines Angreifers genehmigt, erteilt er diesem die Berechtigung, Token zu transferieren – oft unbegrenzt.Hacker installieren mitunter Hintertüren in diesen Verträgen. Sobald diese Hintertüren aktiviert werden, werden die Vermögenswerte abgezweigt, wobei nur minimale Spuren zurückbleiben. Diese Angriffe erfordern nicht unbedingt die Kontrolle über die privaten Schlüssel des Nutzers, was die Erkennung und Prävention erschwert.

Schritt-für-Schritt-Anleitung zu Wallet-Drainern

Um nicht selbst Opfer von Wallet-Drainern zu werden, ist es unerlässlich zu verstehen, wie diese funktionieren. Der Angriff erfolgt typischerweise durch eine Kombination aus Social Engineering, technischen Schwachstellen und der mangelnden Sorgfalt der Nutzer beim Umgang mit Smart Contracts. Im Folgenden finden Sie eine detaillierte Beschreibung einer gängigen Vorgehensweise von Wallet-Drainern:

Schritt 1: Social Engineering und Köder

Cyberkriminelle leiten den Angriff ein, indem sie Nutzer auf betrügerische Websites locken, die häufig beliebte DeFi-Plattformen, NFT-Marktplätze oder Gewinnspiele imitieren. Diese Links werden über Phishing-E-Mails, gefälschte Social-Media-Beiträge oder kompromittierte Discord-Kanäle verbreitet. Ziel ist es, den Nutzer dazu zu bringen, mit einer Benutzeroberfläche zu interagieren, die legitim aussieht, aber vom Angreifer kontrolliert wird.

Schritt 2: Zugriff auf die Wallet erlangen

Im Gegensatz zum Passwortdiebstahl benötigen Wallet-Drainer keinen direkten Zugriff auf einen privaten Schlüssel; Stattdessen nutzen sie berechtigungsbasierte Autorisierungen. Sobald der Nutzer seine Wallet mit der schädlichen Website verbindet, fordert der Angreifer Transaktionsgenehmigungen an. Diese Genehmigungen können den vollen Zugriff auf die Token in der Wallet oder Interaktionsrechte mit Smart Contracts umfassen, die es dem Angreifer ermöglichen, später Gelder abzuheben.Schritt 3: Manipulation des Token-LimitsEine gängige Taktik ist die Manipulation des Token-Limits. Indem der Angreifer einen Nutzer dazu bringt, die uneingeschränkte Verwendung eines Token-Smart-Contracts zu genehmigen, kann er Token-Transfers ohne weitere Interaktion des Opfers initiieren. Diese Methode ist sehr effektiv, da Nutzer die Transaktionsdetails oft nicht überprüfen, wenn sie von der Wallet-Oberfläche dazu aufgefordert werden.Schritt 4: Automatisierter VermögensabflussSobald Zugriff oder Berechtigung erteilt wurde, führt ein automatisiertes Skript Token-Transfers von der Wallet an eine Adresse des Angreifers durch. Je nach Komplexität können Wallet-Drainer Gelder in Privacy-Token umtauschen oder sie über verschiedene Blockchains hinweg transferieren, um die Spuren zu verwischen und die Wiederherstellung zusätzlich zu erschweren.

Schritt 5: Spurenvernichtung und Verschleierung

Professionelle Wallet-Drainer integrieren häufig Coin-Tumbler oder Privacy-Swap-Dienste, um die gestohlenen Gelder zu waschen. On-Chain-Tools ermöglichen es ihnen, Wallet-Interaktionen zu verschleiern und Gelder zu vermischen. Sie nutzen die Dezentralisierung aus, um Behörden oder forensischen Tools zu entgehen.

Beispiele für Wallet-Drainer aus der Praxis

• Monkey Drainer: Ein bekannter Malware-as-a-Service-Wallet-Drainer, der virale NFTs und Discord-FOMO-Taktiken nutzt, um Opfer anzulocken. Es verursachte Millionenverluste, bevor es offline ging.
• Inferno Drainer: Ein Skript, das in Darknet-Foren verkauft wird und skalierbare Diebstahlfunktionen bietet. Es zielt über gefälschte dApps und Phishing auf ERC-20-Token, NFTs und Wrapped Assets ab.

Angriffsvektoren und verwendete Technologien

• WalletConnect-Exploits: Gefälschte dApps fordern Berechtigungen über WalletConnect-QR-Codes an und täuschen so Nutzer mobiler Wallets.
• DNS-Hijacking: Hacker kompromittieren das DNS einer legitimen Website, um den Datenverkehr auf einen bösartigen Klon umzuleiten.
• Flash Loan Drainers: Ausgefeilte Skripte, die zusammen mit Flash Loans verwendet werden, um nach Erhalt der Berechtigungen große Geldbeträge zu transferieren.

Jede Technik zielt darauf ab, Zugriffsberechtigungen zu erlangen, anstatt die Verschlüsselung zu knacken. Eine sozial-technische Hybridbedrohung, die mehr Aufmerksamkeit der Nutzer als Systemaktualisierungen erfordert.

So schützen Sie Ihre Krypto-Wallet

Um zu verhindern, dass Ihre Wallet von Betrügern leergeräumt wird, ist ein mehrstufiger Ansatz erforderlich, der Bewusstsein, Technologie und bewährte Methoden kombiniert. Blockchain-Transaktionen sind zwar unumkehrbar, aber Nutzer können Risiken durch präventive Maßnahmen, umsichtiges Verhalten und Sicherheitsverbesserungen minimieren.

1. URLs und dApps immer überprüfen

Bevor Sie Ihre Wallet verbinden, überprüfen Sie den Domainnamen der Website. Achten Sie auf HTTPS-Zertifikate und Nutzerbewertungen. Klicken Sie nicht auf Links aus sozialen Medien, selbst wenn diese von vertrauenswürdigen Influencern oder Community-Administratoren zu stammen scheinen. Speichern Sie seriöse Plattformen als Lesezeichen und verwenden Sie ausschließlich deren Links.

2. Seriöse Wallets und Erweiterungen verwenden

Wählen Sie Wallets wie MetaMask, Trust Wallet oder Ledger, die über zuverlässige Update-Richtlinien und Benutzerberechtigungsabfragen verfügen. Seien Sie vorsichtig beim Hinzufügen eigener Token oder beim Verbinden mit experimentellen dezentralen Anwendungen (dApps). Installieren Sie Wallets immer nur aus ihren originalen, verifizierten Repositories.

3. Token-Genehmigungen verwalten

Überprüfen und widerrufen Sie regelmäßig die Berechtigungen für Smart Contracts mithilfe von Plattformen wie:

• Etherscan Token Approval Checker
• Revoke.cash

Die Begrenzung der Token-Zuteilung auf feste Beträge oder vertrauenswürdige Anwendungen kann das Risiko ebenfalls reduzieren.

4. Erweiterte Wallet-Sicherheitslösungen aktivieren

Hardware-Wallets wie Ledger Nano S/X oder Trezor bieten eine zusätzliche physische Sicherheitsebene. Selbst bei Online-Verbindung können Assets nur durch Drücken einer physischen Taste transferiert werden. Aktivieren Sie Anti-Phishing-Phrasen, biometrische Authentifizierung (auf Mobilgeräten) und Timeout-Sperren in den Wallet-Einstellungen.

5. Unterschreiben Sie niemals unauffällige Transaktionen

Ein häufiges Einfallstor für Wallet-Betrüger sind mehrdeutige oder komplizierte Transaktionen. Wenn Sie nicht genau verstehen, was Sie bestätigen, brechen Sie den Vorgang ab. Plattformen wie SimpleSigner und Etherscan ermöglichen die manuelle Überprüfung von Smart Contracts vor der Interaktion.

6. Bilden Sie sich regelmäßig weiter

Treten Sie sicherheitsorientierten Telegram-Gruppen bei, folgen Sie Cybersicherheitsexperten auf Twitter (X) und bleiben Sie über offizielle Warnmeldungen Ihrer Wallet-Anbieter informiert. Da sich Malware-Taktiken ständig weiterentwickeln, ist Weiterbildung die wichtigste Verteidigungslinie.

7. Nutzen Sie Multi-Signatur-Wallets für große Bestände

Für Portfolios mit hohem Wert oder institutionelle Bestände benötigen Multi-Signatur-Wallets wie Gnosis Safe vor der Ausführung einer Transaktion die Bestätigung mehrerer Schlüssel. Dieser Mechanismus verhindert Angriffe, die durch einen einzigen Fehlerpunkt ausgelöst werden.

8. Vorsicht bei Airdrops und NFTs

Unaufgefordert zugesandte Token oder NFTs in Ihrer Wallet können Fallen enthalten. Vermeiden Sie jegliche Interaktion oder Übertragung dieser Token, bevor Sie die Quelle verifiziert haben. Das bloße Halten ist in der Regel harmlos, der Versuch, sie zu senden oder zu bestätigen, kann jedoch Malware auslösen.

Fazit

Wallet-Drainer stellen eine akute Gefahr im dezentralen Finanzwesen dar. Obwohl die Technologie hinter diesen Angriffen ausgefeilt ist, sind die meisten aufgrund mangelnder Aufmerksamkeit der Nutzer erfolgreich. Durch die Anwendung strenger Sicherheitsmaßnahmen, Skepsis gegenüber unerwünschten Nachrichten oder Interaktionen und die regelmäßige Überprüfung der Wallet-Hilfsfunktionen können Nutzer das Risiko, Opfer eines solchen Angriffs zu werden, deutlich reduzieren.Letztendlich ist Wachsamkeit der beste Schutz. Zu verstehen, was ein Wallet-Drainer ist, wie er funktioniert und welche Tools zum Schutz vor Zugriffen zur Verfügung stehen, versetzt Nutzer in die Lage, ihre digitalen Vermögenswerte sicher zu kontrollieren.