Connect Wallet to Claim: So funktionieren Wallet-Drainer-Scams

Sie landen auf einer hellen, offiziell wirkenden Seite. Es gibt einen Countdown-Timer, ein Logo, das Sie kennen, und einen einzigen leuchtenden Button: Connect Wallet to Claim. Es fühlt sich an wie der letzte Schritt, bevor ein Reward auf Ihrem Konto landet. In Wirklichkeit ist dieser Button oft das Einfallstor zu einem Wallet-Drainer, einer der häufigsten Arten, auf die Menschen heute Krypto verlieren.

Was ein Wallet-Drainer wirklich ist

Ein Wallet-Drainer ist bösartiger Code, der in einer Website versteckt ist. Er ist so gebaut, dass er wie eine normale Claim-Seite aussieht, doch seine eigentliche Aufgabe besteht darin, Sie dazu zu bringen, eine Transaktion oder eine Freigabe zu signieren, die einem Angreifer die Kontrolle über Ihre Token überträgt. Sobald Sie signieren, schafft der Drainer Ihre Vermögenswerte fort, manchmal in Sekunden, manchmal wartet er still auf den Moment, in dem Ihr Guthaben am höchsten ist.

So funktioniert die Falle, Schritt für Schritt

1. Der Köder

Sie sehen ein Angebot, das zeitkritisch und exklusiv wirkt: ein überraschender Airdrop, ein Bonus für frühe Nutzer, ein Reward, den Sie angeblich bereits verdient haben. Es erreicht Sie über eine DM, eine Antwort unter einem echten Beitrag, eine bezahlte Anzeige oder einen Link in einem Gruppenchat.

2. Die nachgebaute Seite

Die Website kopiert das echte Branding nahezu perfekt. In der Adressleiste steht vielleicht eine leicht merkwürdige Domain, doch die Seite selbst wirkt vertrauenswürdig. Meist ist Dringlichkeit eingebaut, etwa ein Timer oder ein Hinweis, dass die Plätze fast vergeben sind.

3. Die Verbindungsaufforderung

Sie klicken auf Connect Wallet. Ihre Wallet-Erweiterung öffnet sich und bittet Sie, etwas zu bestätigen. Das ist der entscheidende Punkt. Eine legitime Verbindung teilt lediglich Ihre öffentliche Adresse, damit eine Seite Ihr Guthaben auslesen kann. Ein Drainer verlangt stattdessen, dass Sie eine Nachricht signieren oder eine Transaktion freigeben, die eine Ausgabeberechtigung erteilt.

4. Die bösartige Signatur

Die Anfrage kann als Verifizierung getarnt oder in verwirrende technische Sprache gekleidet sein. Wenn Sie zustimmen, erteilen Sie möglicherweise unbegrenzten Zugriff auf einen bestimmten Token oder signieren ein Off-Chain-Permit, das es dem Angreifer erlaubt, später ohne weitere Abfrage Mittel zu bewegen.

5. Der Drain

Mit der erteilten Berechtigung überträgt der Angreifer Ihre Token oder NFTs auf seine eigene Adresse. Weil Sie selbst signiert haben, sieht die Blockchain darin eine autorisierte Handlung, und genau deshalb ist eine Wiederherstellung so schwer.

Die konkreten Warnsignale

• Sie haben das nicht angestoßen. Ein Reward, für den Sie sich nie angemeldet haben, ist das größte Warnsignal überhaupt.
• Dringlichkeit und Knappheit. Countdown-Timer, „nur noch X Plätze frei“ und „in den nächsten 10 Minuten beanspruchen“ existieren, um Ihr Nachdenken zu stoppen.
• Das Muster „verbinden, um zu beanspruchen“. Echte Rewards verlangen nur selten, dass Sie eine Wallet mit einer beliebigen Seite verbinden, um sie zu erhalten.
• Eine Signaturanfrage, die Sie nicht verstehen. Wenn die Wallet-Abfrage bei einem „Claim“ von Token-Approvals, Permits oder Ausgabelimits spricht: aufhören.
• Eine Domain, die fast stimmt. Zusätzliche Wörter, merkwürdige Endungen oder Tippfehler in der Adressleiste.

So vermeiden Sie das

Langsam machen. Reward-Angebote sind nicht zerbrechlich, und alles, was zur Eile drängt, tut das mit Absicht. Bevor Sie irgendwo eine Wallet verbinden, drei Fragen stellen: Habe ich das selbst begonnen? Vertraue ich genau dieser Webadresse? Verstehe ich exakt, was ich signiere?

Jede Wallet-Abfrage vollständig lesen. Wenn sie ein Token-Approval oder eine Ausgabeberechtigung verlangt, obwohl Sie nur etwas „beanspruchen“ wollten, ablehnen. Erwägen Sie, eine separate Wallet mit kleinem Guthaben für Experimente zu führen, damit Ihre Hauptbestände unbekannten Seiten nie ausgesetzt sind. Setzen Sie Lesezeichen auf die offiziellen Seiten der Projekte, die Sie nutzen, und rufen Sie sie über diese Lesezeichen auf, niemals über zugesandte Links.

Was tun, wenn es Sie getroffen hat

Schnell handeln, denn Angreifer handeln oft ebenfalls schnell.

• Verbleibende Mittel verschieben. Wenn Sie noch Vermögenswerte in der Wallet kontrollieren, übertragen Sie sie auf eine neue Wallet mit einer brandneuen Seed-Phrase, die nie mit der bösartigen Seite in Berührung gekommen ist.
• Approvals widerrufen. Nutzen Sie ein seriöses Prüfwerkzeug für Freigaben wie revoke.cash, um zu sehen, welche Berechtigungen Ihre Adresse erteilt hat, und widerrufen Sie die verdächtigen.
• Die Wallet als kompromittiert betrachten. Wenn Sie etwas signiert haben, das Sie nicht verstehen, gilt diese Wallet als nicht mehr sicher, und Sie sollten sie nicht weiter verwenden.
• Melden. Wenden Sie sich an den offiziellen Support Ihres Wallet-Anbieters und erstatten Sie Anzeige bei Ihrer örtlichen Polizei sowie bei der Cybercrime- oder Betrugsmeldestelle Ihres Landes (etwa einer Stelle nach Art von IC3 oder ActionFraud). Seriöse On-Chain-Sicherheitsfirmen veröffentlichen mitunter Drainer-Warnungen und können Ihnen helfen zu verstehen, was passiert ist.

Ein Versprechen von uns: TokenSpin wird Sie niemals auffordern, eine Wallet zu verbinden oder eine Seed-Phrase weiterzugeben, weder um einen Reward zu beanspruchen, noch um Ihr Konto zu verifizieren oder irgendetwas freizuschalten. Jede Seite, die Ihnen unter unserem Namen etwas anderes sagt, sind nicht wir.