Wallet-Drainer: wenn deine Wallet heimlich geleert wird

Ein Wallet-Drainer ist eine bösartige Software oder ein betrügerischer Smart Contract, der darauf ausgelegt ist, die Kryptowährungen aus der Wallet eines Opfers zu „leeren“ (englisch „to drain“). Wallet-Drainer gehören zu den gefährlichsten und verbreitetsten Bedrohungen im Krypto-Bereich, weil sie oft im Hintergrund agieren und das Opfer durch eine scheinbar harmlose Aktion selbst die Tür öffnet.

Wie ein Wallet-Drainer funktioniert

Häufig läuft der Angriff so: Das Opfer wird über eine gefälschte Website, ein verlockendes „Airdrop“-Angebot oder einen Phishing-Link dazu gebracht, eine Transaktion zu signieren oder einem Smart Contract weitreichende Berechtigungen zu erteilen. Mit dieser Freigabe kann der Drainer dann die Coins oder Token unbemerkt abziehen. Das Tückische: Oft sieht die schädliche Transaktion auf den ersten Blick legitim aus.

Wie du dich schützt

Der wichtigste Schutz ist gesunde Skepsis und das genaue Prüfen jeder Transaktion, die du signierst, besonders bei Berechtigungs-Freigaben. Verbinde deine Wallet niemals leichtfertig mit unbekannten Websites, und sei extrem misstrauisch bei „zu schön, um wahr zu sein“-Angeboten, das ist klassisches Social Engineering. Eine Hardware-Wallet, die Transaktionen auf einem eigenen Display anzeigt, hilft, manipulierte Freigaben zu erkennen, bevor es zu spät ist.