Was ist ein Wallet-Genehmigungsbetrug? Warnzeichen, die Sie kennen sollten

Was ist ein Wallet-Genehmigungsbetrug?

1. Ein Wallet-Genehmigungsbetrug ist eine betrügerische Taktik, bei der Betrüger sich als legitime dezentrale Anwendungen oder Blockchain-Plattformen ausgeben, um Benutzer dazu zu verleiten, ihren Kryptowährungs-Wallets übermäßige Berechtigungen zu erteilen.

2. Der Betrug beginnt typischerweise mit einer gefälschten Schnittstelle, die einen vertrauenswürdigen dApp-Anmeldebildschirm nachahmt und den Benutzer dazu auffordert, sein Wallet über MetaMask, Trust Wallet oder ähnliche Software zu verbinden.

3. Sobald die Verbindung hergestellt ist, fordert die bösartige Website eine „Genehmigung“ für Token-Zuteilungen an – oft getarnt als Routineschritt, der für den Zugriff auf Funktionen oder die Inanspruchnahme von Prämien erforderlich ist.

4. Benutzer autorisieren Smart Contracts unwissentlich, unbegrenzte Mengen bestimmter Token aus ihrem Wallet abzuheben und geben damit effektiv die Kontrolle über diese Vermögenswerte ab.

5. Der Angreifer führt dann sofortige Überweisungen durch und saugt Guthaben ohne weitere Interaktion oder sichtbare Transaktionsbestätigungen über die anfängliche Gewährung des Zertifikats hinaus ab.

Wie es sich vom Standard-Phishing unterscheidet

1. Im Gegensatz zu herkömmlichem Phishing, das auf dem Sammeln von Anmeldeinformationen über gefälschte Anmeldeseiten beruht, laufen Wallet-Genehmigungsbetrügereien vollständig in der Kette ab und erfordern keine Passworteingabe.

2. Der böswillige Vertrag befindet sich auf öffentlichen Blockchains wie Ethereum oder BSC, wodurch sein Code überprüfbar ist – Benutzer prüfen ihn jedoch selten, bevor sie ihn genehmigen.

3. Es ist keine Umleitung auf externe Domänen erforderlich. Die Täuschung erfolgt innerhalb einer scheinbar funktionierenden Weboberfläche, die auf einer Domain gehostet wird, die offiziellen Projektseiten ähneln soll.

4. Während des Genehmigungsschritts generierte Transaktions-Hashes sind echt und unveränderlich, was dem Prozess eine falsche Legitimität verleiht.

5. Eine Wiederherstellung ist nahezu unmöglich, sobald die Erlaubnis gewährt und ausgenutzt wurde, da Blockchain-Transaktionen von Natur aus irreversibel sind.

Rote Flaggen in Benutzeroberflächen

1. Popup-Eingabeaufforderungen, die unbegrenzte Token-Genehmigungen anfordern – selbst für Token mit geringem Wert oder unbekannte Token – sollten sofort Verdacht erregen.

2. Eine Website-URL, die subtile Tippfehler enthält oder nicht standardmäßige TLDs (z. B. .xyz, .club) anstelle der verifizierten Domain des Projekts verwendet.

3. Fehlen verifizierter Vertragsausweise auf Plattformen wie Etherscan oder BscScan bei der Überprüfung der Zieladresse.

4. Dringende Formulierungen wie „Genehmigen Sie jetzt, um Ihren Airdrop nicht zu verpassen“ oder „Für das Abstecken ist nur eine begrenzte Zeitspanne erforderlich.“

5. Fehlende oder nicht übereinstimmende SSL-Zertifikate, defekte Favicon-Symbole oder inkonsistentes UI-Design im Vergleich zur offiziellen Dokumentation oder zu Community-Ressourcen.

Kompromittierungsindikatoren in der Kette

1. Ungewöhnliche ERC-20- oder BEP-20-Berechtigungsereignisse, die in den Wallet-Aktivitätsprotokollen auftauchen, insbesondere im Zusammenhang mit Token, die nicht vom Benutzer gehalten oder gehandelt werden.

2. Mehrere aufeinanderfolgende Genehmigungen an verschiedene Vertragsadressen innerhalb von Minuten, was auf eine automatisierte Ausnutzung schließen lässt.

3. Transaktionen aus neu bereitgestellten Verträgen mit minimalem oder keinem Transaktionsverlauf auf Explorern.

4. Hohe Gasgebühren, die für einfache Genehmigungsanfragen gezahlt werden – oft überhöht, um die wahre Natur des Vorgangs inmitten von Netzüberlastungen zu verschleiern.

5. Token-Transfers erfolgen kurz nach einer Genehmigung, insbesondere an bekannte Mixer-Adressen oder datenschutzorientierte Ketten wie Tornado Cash Forks.

Häufig gestellte Fragen

F: Kann ich eine Wallet-Genehmigung widerrufen, nachdem ich sie erteilt habe? Ja, Sie können Berechtigungen mithilfe von Tools wie Revoke.cash oder dem Token-Genehmigungsprüfer von Etherscan manuell widerrufen. Dadurch werden zukünftige Abhebungen gestoppt, bereits gestohlene Gelder werden jedoch nicht wiederhergestellt.

F: Schützen Hardware-Wallets vor Betrug bei der Genehmigung von Wallets? Hardware-Wallets verhindern die Offenlegung privater Schlüssel, zeigen aber dennoch die Zulassungsparameter an und erfordern eine Bestätigung. Benutzer müssen Vertragsadressen und Token-Symbole vor der Unterzeichnung überprüfen.

F: Warum verlangen einige legitime dApps unbegrenzte Berechtigungen? Einige Protokolle nutzen unbegrenzte Zulagen für die Gaseffizienz bei wiederkehrenden Vorgängen wie der Ertragslandwirtschaft. Seriöse Projekte legen dies jedoch transparent offen und bieten kontingentbegrenzte Alternativen an.

F: Sind Wallet-Genehmigungsbetrügereien auf bestimmten Blockchains häufiger anzutreffen? Daten von Chainalysis zeigen eine erhöhte Inzidenz bei Binance Smart Chain und Polygon aufgrund niedrigerer Gaskosten und schnellerer Bestätigungszeiten, was eine schnelle Massenausbeutung ermöglicht.