Attack Vector: Die unsichtbare Gefahr

Ein Attack Vector (Angriffsvektor) ist der Weg oder die Methode, über die ein Angreifer in ein System eindringt, um Schaden anzurichten, Daten zu stehlen oder Gelder zu entwenden. Im Krypto-Bereich sind Attack Vectors besonders kritisch, weil Blockchain-Transaktionen irreversibel sind: Gestohlene Coins sind in der Regel unwiederbringlich verloren. Das Verständnis der häufigsten Angriffsvektoren ist deshalb nicht nur für Entwickler relevant, sondern für jeden, der Kryptowährungen nutzt oder besitzt.

Die häufigsten Attack Vectors in Krypto

Attack Vector	Ziel	Beispiel-Hack	Schaden	Schutzmaßnahme
Phishing	Nutzer (Private Keys)	Fake-Metamask-Websites	Variabel	URLs prüfen, Hardware-Wallet
Smart-Contract-Exploit	DeFi-Protokolle	Euler Finance (197 Mio. USD, 2023)	Millionen-Milliarden	Audits, Bug Bounties
51%-Attacke	Blockchain-Konsensus	Ethereum Classic (2020)	~5,6 Mio. USD	Hohe Hashrate/Stake
Flash-Loan-Attacke	DeFi-Preismechanismen	Pancake Bunny (45 Mio. USD, 2021)	Millionen	Oracle-Redundanz
Social Engineering	Team-Mitglieder	Ronin Bridge (625 Mio. USD, 2022)	Millionen-Milliarden	Multi-Sig, Schulungen
Reentrancy	Smart Contracts	The DAO Hack (60 Mio. USD, 2016)	Millionen	Checks-Effects-Interactions

Angriffsvektoren auf Nutzer-Ebene

Die meisten Krypto-Verluste entstehen nicht durch ausgefeilte Hacks, sondern durch Angriffe auf den Menschen. Phishing ist mit Abstand der häufigste Angriffsvektor: Gefälschte Websites, die aussehen wie MetaMask, Uniswap oder Bitvavo, fordern dich auf, deine Seed Phrase einzugeben. Sobald du das tust, ist deine Wallet kompromittiert.

Wallet Drainer: Bösartige Smart Contracts, die du versehentlich genehmigst (Token Approval), können dein gesamtes Guthaben abziehen. Sie tarnen sich als NFT-Mints, Airdrops oder DeFi-Interaktionen. Schutzt: Vor jeder Signatur prüfen, was du genehmigst, und regelmäßig Token-Approvals über revoke.cash widerrufen.

SIM-Swap: Angreifer übernehmen deine Telefonnummer durch Social Engineering beim Mobilfunkanbieter. Wenn deine Börsen-Accounts per SMS-2FA gesichert sind, können sie sich einloggen und Coins abziehen. Schutz: Immer Authenticator-Apps (Google Authenticator, Authy) statt SMS-2FA verwenden.

Clipboard Hijacking: Malware auf deinem Computer ersetzt kopierte Krypto-Adressen durch die Adresse des Angreifers. Du denkst, du sendest an deine eigene Wallet, aber die Coins gehen an den Hacker. Schutz: Empfängeradresse nach dem Einfügen immer manuell prüfen, mindestens die ersten und letzten 6 Zeichen.

Angriffsvektoren auf Protokoll-Ebene

Smart-Contract-Exploits sind der teuerste Angriffsvektor im DeFi-Bereich. Fehler im Code ermöglichen es Angreifern, Gelder aus Protokollen abzuziehen. Die häufigsten Schwachstellen: Reentrancy-Bugs (The DAO, 2016), Logikfehler in der Preisberechnung (Euler Finance, 2023), und fehlerhafte Access Controls (Wormhole Bridge, 2022).

Oracle-Manipulation: DeFi-Protokolle nutzen Oracles wie Chainlink, um externe Preisdaten zu bekommen. Wenn ein Protokoll stattdessen einen einzigen DEX-Pool als Preisquelle nutzt, kann ein Angreifer per Flash Loan den Preis in diesem Pool manipulieren, das Protokoll zu falschen Trades zwingen und die Differenz einstreichen.

Sandwich Attacks: MEV-Bots scannen den Mempool nach großen Swaps. Sie platzieren eine Buy-Order vor deinem Trade (Front-Run), treiben den Preis hoch, und verkaufen direkt nach deinem Trade (Back-Run). Du zahlst einen schlechteren Preis, der Bot kassiert die Differenz. Schutz: Private Mempools (Flashbots Protect) oder niedrige Slippage-Tolerance.

Schutzmaßnahmen: Best Practices

Hardware-Wallet: Eine Hardware-Wallet wie Ledger oder Trezor schützt vor den meisten nutzer-seitigen Angriffsvektoren, weil der Private Key das Gerät nie verlässt. Selbst wenn dein Computer kompromittiert ist, können Coins nicht ohne physische Bestätigung am Gerät gesendet werden.

Multi-Sig: Für größere Beträge bietet eine Multi-Signature-Wallet zusätzliche Sicherheit: Mehrere Schlüssel müssen eine Transaktion genehmigen. DeFi-Protokoll-Treasuries nutzen typischerweise 3-von-5 oder 4-von-7 Multi-Sig-Setups.

Diversifikation der Verwahrung: Verteile deine Coins auf mehrere Wallets und Börsen. Wenn ein Angriffsvektor erfolgreich ist, verlierst du nur einen Teil, nicht alles. Eine sinnvolle Aufteilung: Hardware-Wallet für langfristige Bestände, Hot Wallet für aktive DeFi-Nutzung, Börse nur für kurzfristigen Handel.