Ice Phishing verständlich erklärt im MissCrypto Krypto-Lexikon

Ice Phishing: die Token-Freigabe-Falle im Web3

Wie Ice Phishing dich dazu bringt, dem Angreifer selbst Zugriff zu signieren, und mit welchen Gewohnheiten du dich davor schützt

SicherheitFortgeschritten3 Min. Lesezeit2026-06-09

Definition

Ice Phishing ist eine Angriffsmethode aus der IT- oder Krypto-Sicherheit, bei der Schwachstellen in Technik, Verhalten oder Prozessen ausgenutzt werden. Gerade bei Wallets und digitalen Werten ist der Begriff wichtig, weil Fehler oft nicht rückgaengig zu machen sind.

Ice Phishing ist eine Betrugsmasche im Web3, bei der ein Opfer dazu gebracht wird, eine bösartige Freigabe-Transaktion zu unterschreiben. Anders als beim klassischen Phishing werden dabei keine Passwörter oder die Seed Phrase gestohlen, stattdessen erteilst du dem Angreifer mit deiner eigenen Signatur die Erlaubnis, deine Token abzubuchen. Der Begriff wurde von Microsoft geprägt.

Wie Ice Phishing funktioniert

Bei der Nutzung von DeFi-Anwendungen musst du Token-Freigaben (Approvals) erteilen, damit ein Smart Contract in deinem Namen handeln darf. Beim Ice Phishing lockt der Angreifer dich auf eine gefälschte oder manipulierte Seite und lässt dich eine solche Freigabe für seine Adresse unterschreiben. Die Transaktion sieht harmlos aus, doch in Wahrheit gewährst du ihm unbegrenzten Zugriff auf bestimmte Token in deiner Wallet, die er dann leerräumen kann.

Ice Phishing vs. klassisches Phishing

Merkmal	Klassisches Phishing	Ice Phishing
Ziel	Passwort / Seed Phrase	Token-Freigabe (Approval)
Methode	Daten abgreifen	Opfer signiert selbst
Schutz	nichts preisgeben	Signaturen genau prüfen, Approvals widerrufen

Wie du dich schützt

Lies jede Signaturanfrage genau: Verlangt eine Seite eine unbegrenzte Token-Freigabe, ohne dass es einen Grund gibt, brich ab. Erteile nur Freigaben, die du wirklich brauchst, und widerrufe ungenutzte regelmäßig über Tools wie einen Approval-Checker. Eine Hardware-Wallet hilft zusätzlich, weil sie dir die Details der Transaktion auf einem separaten Bildschirm anzeigt, bevor du bestätigst.

Warum Ice Phishing so gefährlich ist

Das Tückische: Deine Schlüssel bleiben unberührt, technisch ist nichts „gehackt“. Du hast die schädliche Transaktion selbst und freiwillig signiert, weshalb sie gültig ist und nicht rückgängig gemacht werden kann. Genau deshalb zielt Ice Phishing auf den Moment der Unaufmerksamkeit, ein schneller Klick auf „Bestätigen“ reicht.

Steffis Tipp

Die wichtigste Gewohnheit gegen Ice Phishing: Bestätige nie eine Signatur, die du nicht verstehst. „Unlimited Approval“ für eine unbekannte Seite ist ein rotes Tuch. Räume außerdem regelmäßig deine erteilten Token-Freigaben auf, das ist wie das Schließen von Türen, die du längst nicht mehr brauchst.

Häufig gestellte Fragen

Was ist Ice Phishing?

Ice Phishing ist eine Web3-Betrugsmasche, bei der das Opfer dazu gebracht wird, eine bösartige Token-Freigabe zu unterschreiben. Es werden keine Schlüssel gestohlen, stattdessen erteilst du dem Angreifer mit deiner eigenen Signatur die Erlaubnis, deine Token abzubuchen. Der Begriff wurde von Microsoft geprägt.

Wie unterscheidet sich Ice Phishing vom normalen Phishing?

Klassisches Phishing will Passwörter oder die Seed Phrase abgreifen. Ice Phishing dagegen bringt dich dazu, selbst eine Token-Freigabe für den Angreifer zu signieren. Deine Schlüssel bleiben unberührt, aber die freiwillig erteilte Freigabe erlaubt dem Betrüger, deine Token zu entwenden.

Wie schütze ich mich vor Ice Phishing?

Lies jede Signaturanfrage genau und brich ab, wenn eine Seite grundlos eine unbegrenzte Token-Freigabe verlangt. Erteile nur nötige Approvals und widerrufe ungenutzte regelmäßig mit einem Approval-Checker. Eine Hardware-Wallet hilft, weil sie die Transaktionsdetails vor der Bestätigung separat anzeigt.