Bösartige Token-Approvals: Was sie sind und wie Sie sie widerrufen

Viele Krypto-Verluste geschehen nicht in dem Moment, in dem man einem Scam aufsitzt. Sie geschehen später, im Stillen, durch eine Berechtigung, die man einmal erteilt und dann vergessen hat. Diese Berechtigung heißt Token-Approval, und sie zu verstehen gehört zu den praktischsten Sicherheitsfähigkeiten, die Sie sich aneignen können.

Was ein Token-Approval ist

Damit eine Anwendung Ihre Token in Ihrem Namen bewegen kann, erteilen Sie ihr ein Approval: die Erlaubnis, einen bestimmten Token aus Ihrer Wallet auszugeben. Das ist normal und für viele legitime Zwecke notwendig. Die Gefahr besteht darin, dass Approvals auf unbegrenzte Beträge gesetzt werden können und unbefristet aktiv bleiben. Ein bösartiger oder kompromittierter Contract mit einem solchen Approval kann diesen Token jederzeit abziehen, auch lange nach Ihrer letzten Interaktion.

Wie bösartige Approvals Schritt für Schritt funktionieren

1. Die Approval-Anfrage

Während Sie eine Website nutzen, oft eine gefälschte oder bösartige, werden Sie aufgefordert, einen Token freizugeben. Die Anfrage kann als Routineschritt getarnt sein, der einen Claim, einen Swap oder Rewards „aktiviert“.

2. Die unbegrenzte Freigabe

Das Approval wird häufig auf ein unbegrenztes Ausgabelimit gesetzt, was bei echten Anwendungen bequem, bei einer bösartigen jedoch katastrophal ist. Sie signieren es in dem Glauben, lediglich eine Funktion freizuschalten.

3. Das Warten

Zunächst passiert nichts Dramatisches, und genau das macht die Sache so gefährlich. Die Berechtigung liegt einfach in Ihrer Wallet, aktiv und vergessen.

4. Der Abzug

Zu einem vom Angreifer gewählten Zeitpunkt, mitunter wenn Ihr Guthaben am höchsten ist, nutzt der Contract das bestehende Approval, um Ihre Token abzuziehen. Weil Sie die Berechtigung zuvor erteilt haben, ist die Übertragung on-chain gültig.

Die konkreten Warnsignale

• Eine Approval-Anfrage, mit der Sie nicht gerechnet haben, besonders auf einer unbekannten oder hastig gefundenen Website.
• Ein unbegrenztes Ausgabelimit, obwohl Sie nur eine kleine, einmalige Aktion beabsichtigt haben.
• Approvals, die in einen „Claim“- oder „Reward“-Ablauf eingebettet sind, der gar keine Ausgabeberechtigung benötigen sollte.
• Aufforderungen mit verwirrender Formulierung, die verschleiern, welchen Zugriff Sie gewähren.
• Alte Approvals für Websites, die Sie nicht mehr nutzen oder denen Sie nicht mehr vertrauen, die noch in Ihrer Wallet aktiv sind.

So vermeiden und beheben Sie das

Halten Sie inne und lesen Sie jedes Approval, bevor Sie es signieren. Fragen Sie sich, ob die Aktion, die Sie ausführen, wirklich die Erlaubnis braucht, diesen Token auszugeben, und seien Sie bei unbegrenzten Limits misstrauisch. Wo Ihre Wallet es zulässt, legen Sie einen konkreten, begrenzten Betrag fest, statt unbegrenzten Zugriff zu gewähren. Geben Sie Token nur in Anwendungen frei, die Sie überprüft und über Ihre eigenen Lesezeichen erreicht haben.

Ebenso wichtig: Prüfen und bereinigen Sie Ihre Approvals regelmäßig. Nutzen Sie ein seriöses Werkzeug zur Approval-Verwaltung wie revoke.cash, um jede von Ihrer Adresse erteilte Berechtigung zu sehen, und widerrufen Sie alle, die Sie nicht wiedererkennen, nicht mehr nutzen oder nie unbegrenzt erteilen wollten. Ein Widerruf ist eine ganz normale On-Chain-Transaktion, die eine geringe Gas-Gebühr kostet, und er schließt die Tür, durch die ein bösartiger Contract sonst hindurchgehen würde. Machen Sie diese Prüfung zur festen Gewohnheit, nicht nur zur Notfallmaßnahme.

Was Approvals so besonders gefährlich macht, ist der zeitliche Abstand zwischen dem Fehler und dem Verlust. Bei den meisten Scams tritt der Schaden sofort ein, sodass der Zusammenhang zwischen Ursache und Wirkung offensichtlich ist. Bei einem bösartigen Approval signieren Sie vielleicht heute und bemerken wochenlang nichts, bis das Guthaben im denkbar ungünstigsten Moment verschwindet. Diese Verzögerung verleitet dazu anzunehmen, alles sei in Ordnung gewesen, weil unmittelbar nichts passiert ist. Betrachten Sie ein signiertes Approval als unverschlossene Tür und nicht als abgewendeten Raubzug. Das Ausbleiben eines sofortigen Diebstahls ist kein Beweis für Sicherheit; es kann schlicht bedeuten, dass der Angreifer wartet, bis Ihr Guthaben gewachsen ist, bevor er durch die von Ihnen offen gelassene Tür geht.

Was tun bei Verdacht auf ein bösartiges Approval

• Sofort widerrufen. Verbinden Sie Ihre Wallet mit einem vertrauenswürdigen Approval-Werkzeug wie revoke.cash und heben Sie die verdächtige Berechtigung auf.
• Verschieben Sie gefährdetes Guthaben in eine neue Wallet, wenn Sie einen unmittelbar bevorstehenden Abzug befürchten, und zwar vorrangig die Token mit aktiven Approvals.
• Wenn Sie auf einem Gerät oder einer Website signiert haben, denen Sie inzwischen misstrauen, behandeln Sie die Wallet als potenziell kompromittiert und wechseln Sie zu einer neuen mit einer neuen Seed-Phrase.
• Melden Sie den Vorfall beim offiziellen Support Ihres Wallet-Anbieters und, falls Guthaben abgeflossen ist, bei Ihrer örtlichen Polizei und der nationalen Melde- oder Anlaufstelle für Cyberkriminalität und Betrug.

Ein Versprechen von uns: TokenSpin wird Sie niemals bitten, einen Token freizugeben, eine Wallet zu verbinden oder Ausgabeberechtigungen zu erteilen, um Rewards zu beanspruchen. Wenn eine Seite unter unserem Namen ein Approval verlangt, sind wir das nicht.