So prüfen Sie die Angriffsfläche Ihrer Krypto-Wallet: Genehmigungen widerrufen, Burner-Wallets nutzen und Web3-Sicherheit härten

Warum Ihre Krypto-Wallet eine Angriffsfläche hat (und warum die meisten Nutzer es nicht merken)

Wenn es darum geht, Krypto sicher zu halten, endet das Gespräch meist bei Seed-Phrasen und starken Passwörtern. Diese Aspekte sind wichtig - aber sie adressieren nur eine Ebene des Problems. Die Angriffsfläche Ihrer Wallet ist deutlich größer und wächst mit jeder Interaktion mit der Blockchain.

Eine Angriffsfläche ist die Gesamtheit der Einstiegspunkte, die ein Angreifer ausnutzen kann, um ohne Ihre Mitwirkung auf Ihre Vermögenswerte zuzugreifen. Bei einer Krypto-Wallet umfasst diese Fläche das Gerät, das Sie verwenden, die Browser-Erweiterungen, die Sie ausführen, die Smart Contracts, die Sie autorisiert haben, die Signaturen, die Sie erstellt haben, und die URLs, die Sie besucht haben. Jede Interaktion hinterlässt Rückstände - Berechtigungen, Genehmigungen und Sitzungszustände, die lange nach dem Vergessen der ursprünglichen Transaktion bestehen bleiben.

Token-Genehmigungen sind der am meisten unterschätzte Teil dieser Fläche. Wenn Sie mit einem DeFi-Protokoll interagieren, unterzeichnen Sie eine ERC-20-approve()-Transaktion, die einem Smart Contract das Recht einräumt, Ihre Token zu übertragen. Die meisten Protokolle fordern standardmäßig eine unbegrenzte Genehmigung an - Sie unterschreiben einmal und denken nie mehr daran. Der Vertrag behält diese Berechtigung auf unbestimmte Zeit, selbst wenn das Protokoll später kompromittiert, aufgegeben oder durch eine bösartige Version ersetzt wird.

Der Approval-Phishing-Mechanismus ist technisch elegant und verheerend effektiv. Anders als ein Privatschlüssel-Kompromiss - der den Angreifer erfordert, Ihre Wallet direkt zu kontrollieren - funktioniert ein Approval-Exploit auf der Smart-Contract-Ebene. Der Angreifer benötigt nur eine einzige Signatur von Ihnen: den bösartigen approve()-Aufruf. Danach ruft der Drainer-Vertrag stillschweigend transferFrom() auf und überträgt Ihre Token an angreiferkontrollierte Adressen. Ihr Privatschlüssel wird nie berührt.

Dieser Leitfaden beschreibt die fünf Schritte, die jeder Krypto-Nutzer unternehmen sollte, um die Angriffsfläche seiner Wallet auf ein überschaubares Niveau zu reduzieren. Der Prozess ist praktisch, dauert für die meisten Wallets unter einer Stunde und erfordert keine technischen Kenntnisse über das Verbinden einer Wallet mit einem Browser hinaus.

Schritt 1 - Bestehende Token-Genehmigungen prüfen

Bevor Sie Lücken schließen können, müssen Sie wissen, was Sie offen gelassen haben. Der erste Schritt ist eine vollständige Prüfung aller aktiven Token-Genehmigungen, die mit Ihrer Wallet-Adresse verbunden sind. Die meisten Wallets zeigen diese Informationen nicht an - Ihr MetaMask-Dashboard zeigt Salden, nicht die Liste der Verträge, die berechtigt sind, diese auszugeben.

Drei Tools machen diese Prüfung unkompliziert:

• Etherscan Token Approval Checker (etherscan.io/tokenapprovalchecker) - die am häufigsten verwendete On-Chain-Referenz. Verbinden Sie Ihre Wallet oder fügen Sie Ihre Adresse ein. Das Tool fragt die Ethereum-Blockchain ab und listet jeden Vertrag mit einer aktiven Genehmigung, dem genehmigten Token und dem Genehmigungsbetrag auf. Funktioniert für ERC-20-Token im Ethereum-Mainnet.
• Revoke.cash - Multi-Chain-Unterstützung für Ethereum, BNB Chain, Polygon, Arbitrum, Optimism, Base, Avalanche und Dutzende andere. Besonders nützlich, wenn Sie mit mehreren Netzwerken interagieren. Zeigt Genehmigungsbetrag, Genehmigungszeitpunkt und den empfangenden Vertrag an.
• MetaMask Portfolio - Wenn Sie MetaMask verwenden, enthält der Portfolio-Tab auf portfolio.metamask.io ein Genehmigungen-Dashboard. Es zeigt Genehmigungen über alle verbundenen Netzwerke und ermöglicht Ein-Klick-Widerruf über dieselbe Oberfläche.

Achten Sie bei der Prüfung auf drei Kategorien von Genehmigungen:

• Unbegrenzte Genehmigungen - jede Genehmigung, die eine sehr große Zahl anzeigt (oft als "unbegrenzt" oder als Wert wie 115792089237316... angezeigt), gibt dem Spender-Vertrag vollständige Kontrolle über Ihr gesamtes Token-Guthaben. Dies sind die risikoreichsten Einträge.
• Genehmigungen für unbekannte oder verdächtige Verträge - wenn die Spenderadresse kein Etherscan-Label, keine öffentliche Dokumentation hat oder nie Teil eines Protokolls war, das Sie absichtlich verwendet haben, behandeln Sie sie als verdächtig.
• Veraltete Genehmigungen für alte Protokolle - DeFi-Protokolle schließen, drehen sich oder werden gehackt. Eine Genehmigung, die Sie vor zwei Jahren einem nicht mehr existierenden Protokoll erteilt haben, bleibt aktiv und ausnutzbar.

Notieren Sie, welche Genehmigungen Sie behalten möchten (aktive Positionen in lebenden Protokollen) im Vergleich zu denen, für die Sie keinen aktuellen Grund haben, sie aufrechtzuerhalten. Der nächste Schritt ist der Widerrufsprozess.

Schritt 2 - Gefährliche oder unbegrenzte Genehmigungen widerrufen

Eine Genehmigung zu widerrufen ist eine On-Chain-Transaktion. Sie kostet Gas, dauert einige Sekunden zur Bestätigung und entfernt dauerhaft die Autorisierung des Spenders über diesen Token. Sie müssen Ihre Positionen nicht vorher schließen oder Gelder abheben - der Widerruf bedeutet lediglich, dass der Vertrag diese Token nicht mehr in Ihrem Namen bewegen kann.

Arbeiten Sie Ihre Prüfliste in folgender Prioritätsreihenfolge durch:

• Priorität 1: Unbekannte oder verdächtige Verträge mit unbegrenzter Genehmigung. Das sind die gefährlichsten Einträge. Wenn Sie den Spender-Vertrag nicht identifizieren können - kein Etherscan-Label, kein erkennbarer Protokollname - widerrufen Sie sofort.
• Priorität 2: Veraltete unbegrenzte Genehmigungen für nicht mehr aktive Protokolle. Selbst wenn Sie den Protokollnamen erkennen, entfernen Sie die Genehmigung, wenn Sie ihn nicht mehr aktiv nutzen. Smart Contracts eines Protokolls können nach Ihrer Interaktion aktualisiert, ausgenutzt oder aufgegeben werden.
• Priorität 3: Genehmigungen für Hochwerttokens (ETH, WBTC, Stablecoins), bei denen die Genehmigung unbegrenzt ist. Wenn Sie das Protokoll aktiv nutzen, erwägen Sie stattdessen eine begrenzte Genehmigung. Revoke.cash erlaubt es, den Genehmigungswert zu bearbeiten, anstatt ihn vollständig zu entfernen.
• Priorität 4: Verbleibende unbegrenzte Genehmigungen für aktive Protokolle. Sie können begrenzte Genehmigungen für Protokolle belassen, die Sie regelmäßig nutzen, solange die Genehmigung proportional ist. Bündeln Sie Ihre Widerrufe, um Gaskosten zu reduzieren.

Ein häufiges Anliegen ist, ob der Widerruf aktive DeFi-Positionen beeinträchtigt. In den meisten Fällen wird er das nicht - Ihre Liquiditätspool- oder Staking-Position bleibt unabhängig von Genehmigungen on-chain bestehen. Die Genehmigung ist nur für zukünftige Token-Übertragungen relevant. Im Zweifel prüfen Sie die Dokumentation des Protokolls oder deren Support-Kanal, bevor Sie widerrufen.

Sobald Sie alles widerrufen haben, was Sie nicht benötigen, machen Sie den Widerruf zu einem Teil Ihrer Routine. Führen Sie die Prüfung nach jeder wichtigen DeFi-Sitzung erneut durch, insbesondere nach Interaktionen mit neuen oder ungeprüften Protokollen. Die Genehmigungsfläche wächst jedes Mal, wenn Sie eine neue approve()-Transaktion unterzeichnen.

Schritt 3 - Die Burner-Wallet-Strategie: Risiko isolieren

Selbst nachdem Sie alle bestehenden Genehmigungen widerrufen haben, werden neue DeFi-Interaktionen neue erstellen. Die strukturelle Antwort auf dieses Problem ist die Wallet-Segmentierung - insbesondere der Einsatz einer dedizierten Burner-Wallet.

Eine Burner-Wallet ist eine separate Hot-Wallet-Adresse, die ausschließlich für DeFi-Interaktionen, NFT-Prägen, Airdrop-Claims und andere On-Chain-Aktivitäten verwendet wird, bei denen Sie sich mit einem unbekannten Protokoll verbinden müssen. Das Kernprinzip ist einfach: Die Burner-Wallet enthält nur die Mindestmittel, die für die unmittelbare Transaktion erforderlich sind. Ihre Hauptbestände - insbesondere alles Bedeutende - befinden sich nie in der Burner-Wallet.

Die Einrichtung einer Burner-Wallet dauert etwa fünf Minuten:

• Erstellen Sie eine neue Wallet-Adresse in MetaMask (oder einer anderen Hot-Wallet) - verwenden Sie die Funktion "Konto erstellen", um eine neue Adresse mit einer einzigartigen, sicher offline gespeicherten Seed-Phrase zu generieren.
• Finanzieren Sie sie nur für die Sitzung. Vor jeder DeFi-Interaktion übertragen Sie genau das, was Sie benötigen - genug Gas plus die Token für die spezifische Transaktion. Nach der Sitzung übertragen Sie verbleibende Werte zurück auf Ihre Haupt-Wallet oder Ihr Hardware-Gerät.
• Halten Sie sie vollständig von Ihrer Hauptidentität getrennt. Verknüpfen Sie die Burner-Adresse nicht mit Ihrem ENS-Namen, öffentlichen sozialen Profilen oder E-Mail-basierten Diensten. Der Sinn eines Burner ist, dass er nicht mit Ihren echten Beständen verbunden ist.
• Ersetzen Sie ihn regelmäßig. Nach einer intensiven Nutzungsphase häuft die Burner-Wallet eine Geschichte von Genehmigungen und On-Chain-Interaktionen an. Erstellen Sie alle paar Monate oder nach jeder unsicher erscheinenden Interaktion eine neue Burner-Adresse.

Die Hardware-Wallet ergänzt die Burner-Wallet, ersetzt sie aber nicht. Ihr Ledger oder Trezor enthält den Großteil Ihres Portfolios und verbindet sich nie direkt mit dApps. Er wird für große, bewusste Übertragungen verwendet - nicht zum Klicken auf "Wallet verbinden" auf einer neuen NFT-Plattform, die Sie auf Twitter gefunden haben. Die Angriffsfläche der Hardware-Wallet ist nahezu null, da sie nie Web-basierten Genehmigungsflüssen ausgesetzt ist.

Zusammen decken eine Burner-Hot-Wallet und eine Air-Gapped-Hardware-Wallet das gesamte Spektrum der Krypto-Aktivitäten ab: Agilität für tägliche DeFi-Interaktionen, maximale Sicherheit für langfristige Bestände.

Schritt 4 - Approval-Phishing-Versuche in Echtzeit erkennen

Das Widerrufen alter Genehmigungen beseitigt historische Exposition. Das Erkennen von Phishing-Versuchen in Echtzeit verhindert, dass neue Exposition entsteht. Approval-Phishing ist kein rein technischer Angriff - er basiert auf Social Engineering, um Sie dazu zu bringen, eine Transaktion zu unterzeichnen, die Sie nicht unterzeichnen würden, wenn Sie verstehen würden, was sie tut.

Die Mechanismen sind konsistent über verschiedene Kampagnen hinweg. Ein Opfer wird auf eine bösartige Website geleitet - über eine Discord-Nachricht, eine gefälschte Airdrop-Ankündigung, eine gespoofie Protokoll-URL oder ein Imitatorkonto auf X. Die Website fordert dazu auf, die "Wallet zu verbinden", und fordert dann sofort eine Transaktionsgenehmigung an. Die Genehmigung sieht routinemäßig aus. Das Ziel klickt auf Bestätigen. Von diesem Moment an hat der Drainer stillen, unbegrenzten Zugriff auf den genehmigten Token.

Warnzeichen, dass eine Transaktionsanfrage ein Phishing-Versuch ist:

• Die Genehmigungsanfrage erscheint sofort nach dem Verbinden Ihrer Wallet, bevor eine bedeutsame Interaktion stattgefunden hat. Legitime Protokolle fordern Genehmigungen normalerweise nur an, wenn Sie explizit eine Transaktion einreichen, die eine Token-Bewegung erfordert.
• Die Spenderadresse in MetaMasks Transaktionsdaten hat kein erkennbares Label. Legitime Protokolle haben in der Regel verifizierte Etherscan-Labels. Eine unbeschriftete Hex-Adresse, die eine unbegrenzte ERC-20-Genehmigung anfordert, sollte sofortige Vorsicht auslösen.
• Die Anfrage kam über eine Direktnachricht - von einem "Support"-Konto, einem "Teammitglied" oder einer ungebetenen Einladung, Token zu beanspruchen. Kein legitimer Protokoll-Support-Flow beinhaltet das Einfügen eines Links in DMs und die Aufforderung, die Wallet zu verbinden.
• Die URL ist ein Homoglyph oder Typosquat eines legitimen Protokolls. Vergleichen Sie die Domäne Zeichen für Zeichen. Angreifer verwenden Domänen wie uniswqp.com, opensеa.io (mit kyrillischem „e“) oder airdrop-uniswap.org. Navigieren Sie immer direkt zu Protokollen von Lesezeichen oder offiziellen Links.
• Die Transaktion bittet Sie, Off-Chain-Daten (eth_sign oder personal_sign) mit ungewohner Nutzlast zu unterzeichnen. Einige Drainer verwenden Signaturanfragen statt On-Chain-Genehmigungen, um Token-Übertragungen über Permit2 oder ähnliche Mechanismen zu autorisieren. Lesen Sie das gesamte Hex, bevor Sie unterzeichnen.

Im Zweifel unterschreiben Sie nicht. Schließen Sie den Tab, überprüfen Sie die URL gegen offizielle Social-Media-Konten des Protokolls und versuchen Sie es erneut von einem gesetzten Lesezeichen. Die Kosten einer verpassten Gelegenheit sind immer geringer als die Kosten eines Approval-Drains.

Schritt 5 - Signaturhygiene härten

Ihr Privatschlüssel ist nur so sicher wie Ihr Signaturverhalten. Selbst wenn Ihre Wallet nie direkt kompromittiert wird, setzt unvorsichtiges Unterzeichnen Sie dem gesamten Spektrum der Web3-Angriffsvektoren aus. Gute Signaturhygiene bedeutet, jede Signaturanfrage als potenziell feindlich zu behandeln, bis sie verifiziert ist.

Grundlegende Signaturhygiene-Praktiken:

• Lesen Sie die vollständigen Transaktionsdaten, bevor Sie unterzeichnen. MetaMask zeigt für jede Transaktion ein Hex-Datenfeld an. Erweitern Sie es. Schauen Sie sich die aufgerufene Funktion und die Spenderadresse an. Wenn die Daten unleserlich sind und die dApp nicht erklären kann, was Sie unterzeichnen, unterschreiben Sie nicht.
• Verwenden Sie eine Hardware-Wallet für alles über Ihrer persönlichen Risikoschwelle. Ein Ledger oder Trezor zeigt die vollständigen Transaktionsdaten physisch auf seinem eigenen Bildschirm an, getrennt von Ihrem möglicherweise kompromittierten Computer. Der Angreifer kann nicht ändern, was auf dem Gerät erscheint. Für Bestände über einigen hundert Euro ist eine Hardware-Wallet das effektivste einzelne Upgrade.
• Setzen Sie nie unbegrenzte Genehmigungen, wenn ein spezifischer Betrag ausreicht. Die meisten Genehmigungsflüsse haben eine "Betrag bearbeiten"-Option. Verwenden Sie sie. Geben Sie den genauen Betrag ein, den Sie einzahlen, anstatt die standardmäßige unbegrenzte Zahl zu akzeptieren.
• Verifizieren Sie dApp-URLs obsessiv. Bevor Sie Ihre Wallet mit einem Protokoll verbinden, überprüfen Sie die URL gegen die offizielle Dokumentation des Protokolls, ihr verifiziertes Twitter/X-Konto und idealerweise ihr GitHub-Repository. Setzen Sie die korrekte URL nach Ihrem ersten verifizierten Besuch als Lesezeichen.
• Unterschreiben Sie nie auf einen Link, der per DM, E-Mail oder ungebetener Airdrop-Benachrichtigung empfangen wurde. Jede legitime dApp hat eine öffentliche URL, die Sie unabhängig verifizieren können. Der Kontext, in dem Sie den Link erhalten haben, ist entscheidend. Ein Link in einer DM von jemandem, den Sie nicht kennen, ist standardmäßig ein Warnsignal.
• Verstehen Sie den Unterschied zwischen eth_sign und getippten Datensignaturen. eth_sign unterzeichnet einen beliebigen Hash - er kann alles autorisieren. Getippte Datensignaturen (EIP-712) zeigen menschenlesbare Felder. Wenn MetaMask einen rohen Hash ohne Kontext zeigt, lehnen Sie ihn ab.
• Halten Sie eine saubere Unterzeichnungsumgebung. Browser-Erweiterungen können bösartigen Code in Webseiten injizieren. Führen Sie ein separates Browser-Profil für DeFi-Interaktionen mit nur der Wallet-Erweiterung installiert.

Was sofort zu tun ist, wenn Ihre Wallet geleert wurde

Schnelligkeit ist in den ersten 30 Minuten nach einem Approval-Drain das Einzige, was zählt. Blockchain-Transaktionen sind unumkehrbar, aber die Pipeline des Angreifers - gestohlene Token in Stablecoins umzuwandeln, über Bridges zu leiten und auszuzahlen - braucht Zeit. Jede Minute, in der Sie handeln, ist eine Minute, in der Sie möglicherweise die Verluste reduzieren können.

In den ersten 10 Minuten:

• Transferieren Sie alle verbleibenden Vermögenswerte sofort aus der kompromittierten Wallet. Wenn der Drain selektiv war (spezifische Token-Genehmigungen, keine Privatschlüssel-Kompromittierung), können andere Token noch vorhanden sein. Bewegen Sie sie zu einer frischen, sauberen Adresse, bevor der Angreifer erneut handelt.
• Verwenden Sie nicht denselben Browser, Computer oder dasselbe Netzwerk, wenn Sie eine Malware-Infektion vermüten. Wenn Ihr Privatschlüssel kompromittiert wurde, kann jede Aktion auf demselben Gerät beobachtet werden. Wechseln Sie vor dem Fortfahren zu einem sauberen Gerät.
• Widerrufen Sie alle verbleibenden Genehmigungen der kompromittierten Adresse mit Revoke.cash oder Etherscan von einem sauberen Gerät aus.

Innerhalb der ersten Stunde:

• Dokumentieren Sie alles. Machen Sie Screenshots der Draining-Transaktions-Hashes, der bösartigen Vertragsadresse, der Site-URL (falls bekannt), aller empfangenen Nachrichten und der genauen Ereignisabfolge.
• Erstatten Sie Anzeige beim FBI Internet Crime Complaint Center (IC3) unter ic3.gov. Das FBI IC3 verzeichnete 2025 $11 Mrd. kryptobezogene Verluste. In der EU wenden Sie sich an Ihre nationale Cyberkriminalitätsbehörde (z.B. Bundeskriminalamt in Deutschland, BRK in Österreich, fedpol in der Schweiz).
• Melden Sie den bösartigen Vertrag bei Blockchain-Analytics-Plattformen. Übermitteln Sie die Drainer-Adresse an Etherscan's Meldesystem und Chainabuse.com.
• Kontaktieren Sie ein Blockchain-Forensik-Unternehmen. Unternehmen wie Recoveris sind spezialisiert auf die Verfolgung gestohlener digitaler Vermögenswerte über Chains, die Identifizierung von Angreiferinfrastruktur und den Aufbau von Beweisdössiers für rechtliche Wiederherstellungsverfahren. Ein Engagement innerhalb der ersten 24-48 Stunden verbessert die Ruckverfolgbarkeit erheblich.

Referenzen

1. 1.Chainalysis. Targeted Approval Phishing Scams See Explosive Growth. 14. Dezember 2023. chainalysis.com
2. 2.Chainalysis. Crypto Scams 2026. März 2026. chainalysis.com
3. 3.Elliptic. Inside Operation Atlantic: How Blockchain Analytics Helped Disrupt Approval Phishing at Scale. 16. März 2026. elliptic.co
4. 4.Elliptic. The State of Crypto Scams 2025. Dezember 2025. elliptic.co
5. 5.FBI Internet Crime Complaint Center. 2025 Internet Crime Report. April 2026. ic3.gov
6. 6.Financial Action Task Force. Targeted Update on Virtual Assets and VASPs 2025. Juni 2025. fatf-gafi.org
7. 7.Financial Action Task Force. Virtual Assets: Red Flag Indicators of Money Laundering and Terrorist Financing. September 2020. fatf-gafi.org
8. 8.TRM Labs. 2026 Crypto Crime Report. Januar 2026. trmlabs.com
9. 9.Ledger Academy. Ethereum Token Approvals Explained. Mai 2024. ledger.com
10. 10.Chainalysis. Crypto Drainers. Oktober 2024. chainalysis.com
11. 11.US Secret Service. Operation Atlantic Disrupts More Than $45 Million Cryptocurrency Fraud, Freezes Assets. April 2026. secretservice.gov
12. 12.Etherscan. Token Approval Checker. 2024-laufend. etherscan.io
13. 13.MetaMask. How to revoke smart contract allowances / token approvals. 2024. support.metamask.io

Häufig gestellte Fragen

Verwandte Ressourcen