Was sind Wallet Drainer? Funktionsweise und wie du dich schützt

Der Scam Sniffer-Jahresbericht 2025 verzeichnete Verluste von 83,85 Millionen US-Dollar durch Wallet-Draining-Phishing bei 106.000 Opfern. Allein im ersten Halbjahr 2025 verloren Krypto-Nutzer 410,75 Millionen US-Dollar durch Phishing-Angriffe – meist nach demselben Muster: Nutzer klicken auf scheinbar seriöse Links, verbinden ihre Wallet und genehmigen Transaktionen, die ihr Guthaben leeren. Die Ziele: NFT-Sammler, DeFi-Nutzer und ganz normale Krypto-Besitzer, die im Discord-Server oder auf X auf den falschen Link geklickt haben.

Wallet Drainer hacken nicht die Blockchain. Das müssen sie auch nicht. Sie bringen dich dazu, mit nur einem Klick die Erlaubnis zu erteilen, dein gesamtes Wallet-Guthaben auszugeben. Dieser Guide erklärt, wie Wallet Drainer funktionieren – und wie du dich davor schützt.
 

Wie Wallet Drainer funktionieren

Ein Wallet Drainer ist eine bösartige dApp oder Phishing-Seite, die Nutzer dazu bringt, ihre Wallet zu verbinden und eine Transaktion oder eine unbegrenzte Freigabe zu genehmigen – wodurch das Guthaben abgezogen wird.

Das Grundprinzip: Die Seite wirkt seriös, du verbindest deine Wallet, und es erscheint eine Aufforderung nach privaten Schlüsseln, Seed-Phrase oder Wallet-Freigaben. Wenn du eine Draining-Transaktion oder unbegrenzten Token-Zugriff genehmigst, kann der Angreifer Vermögenswerte bewegen. Eine einzige Freigabe reicht oft aus. Der Angriff benötigt keine Seed-Phrase und keinen privaten Schlüssel – nur deine Genehmigung.

Das Entscheidende: Nicht jede gefährliche Freigabe ist auf den ersten Blick erkennbar. Signaturbasierte Angriffe machten laut Scam Sniffer 2025 bei Wallet-Drainer-Vorfällen mit über 1 Million US-Dollar Schaden 38 % der Verluste aus.

Signaturbasierte Drainer sind die „moderne“ Variante. Statt einer klassischen On-Chain-Transaktion fordert die Phishing-Seite eine Off-Chain-Signatur, etwa mit dem Hinweis „Wallet verifizieren“ oder „Airdrop abholen“. Das wirkt weniger riskant, da es nicht wie ein Token-Transfer aussieht und keine offensichtliche ERC-20-Freigabe erzeugt.

Genau das ist die Falle. Auch eine Signatur kann Token-Ausgaben über Permit-basierte Freigaben autorisieren. Bei Permit2-Angriffen liegt die Gefahr im Umfang der Berechtigung: Die Signatur kann einem Vertrag weitreichenden Zugriff auf Token gewähren, für die bereits eine Erlaubnis besteht. Du siehst nicht immer eine klare „100 USDC senden“-Aufforderung. Stattdessen erscheint eine administrative Nachricht – das Ergebnis: Der Angreifer erhält Zugriff und kann schnell Gelder bewegen.

Das gleiche Muster gilt für klassische Freigabe-Angriffe. Eine bösartige dApp muss keine Kryptografie knacken, wenn sie dich dazu bringt, den falschen Spender zu autorisieren. Die Blockchain akzeptiert die Freigabe, weil deine Wallet sie signiert hat. Die wichtigste Frage ist daher nicht „Sieht die Seite professionell aus?“, sondern: „Welche Berechtigung erteile ich, wem – und wie lange?“
 

Wie Wallet Drainer zugestellt werden: Angriffsvektoren

Die oben beschriebenen Mechanismen funktionieren nur, wenn du mit der bösartigen Seite interagierst. Dich dorthin zu bringen, ist die andere Hälfte des Angriffs.

Gefälschte Token- oder NFT-Airdrops werden direkt an Wallets gesendet, ahmen bekannte Kollektionen mit kleinen Namensfehlern nach und leiten Nutzer beim Interagieren auf Phishing-Seiten weiter. Deshalb solltest du zufälligen Assets in deiner Wallet immer mit Misstrauen begegnen – nicht mit Neugier.
 

Imitationsnachrichten und Fake-Profile sind besonders gefährlich, weil sie Vertrauen ausnutzen. Betrüger bewerben gefälschte Airdrops über Fake-Profile, Bots oder Nachahmungen bekannter Krypto-Persönlichkeiten. Beim Celestia TIA-Launch etwa gab sich ein Fake-Profil namens calestiatoken als CelestiaOrg aus und forderte Nutzer auf, Ethereum-Adressen zu übermitteln – obwohl Celestia kein Ethereum-Projekt ist.

Das gleiche Launch-Event zeigte, wie schnell eine Welle von Nachahmerseiten entsteht. Im Vault wurden Dutzende Celestia-Clone-Seiten während des Airdrops dokumentiert. Das ist relevant, weil Nutzer oft unter Zeitdruck nach Claim-Seiten suchen und dann auf das erstbeste offizielle Ergebnis klicken. Ein Drainer braucht nur einen unüberlegten Klick.

Gefälschte Airdrop-Claim-Seiten kopieren offizielle Seiten fast identisch – Name, Layout, Logo. Nutzer sollten offizielle Websites, Blogs und Social-Media-Kanäle prüfen, bevor sie auf Airdrop-Infos reagieren.

Gefälschte Websites und Phishing-Nachrichten tauchen häufig in gesponserten Suchergebnissen oder Social-Media-Anzeigen auf, über Imitationsnachrichten per E-Mail, Telegram, Discord und X, betrügerische Airdrop-Token, WalletConnect-Phishing und E-Mail-Phishing.

Die Warnzeichen sind immer ähnlich: kleine Unterschiede im Account-Namen, Tippfehler, wenige Follower und Ankündigungen, die auf den offiziellen Kanälen nie erscheinen.

Gefährliche Freigaben prüfen und widerrufen

Vermutlich hast du mehr aktive Freigaben als du denkst. Jede DeFi-Interaktion kann eine offene Freigabe auf der Blockchain hinterlassen – manche davon sind unbegrenzt.

Schritt 1: Prüfe deine Freigaben.

Nutze ein vertrauenswürdiges Freigabe-Überprüfungstool und prüfe die URL, bevor du deine Wallet verbindest. Wenn du regelmäßig prüfst, setze ein Lesezeichen. Auch gefälschte Prüftools sind nur eine weitere Phishing-Seite mit besserem Timing.

Sieh dir die aktiven Freigaben für jede genutzte Blockchain an. Ziel: Erkenne, welche Verträge welche Token ausgeben dürfen, wie viel und ob die Freigaben noch zu deinem aktuellen Bedarf passen.

Beginne mit unbegrenzten Freigaben. Sie erlauben einem Vertrag, beliebig viele Token zu bewegen. Prüfe dann alte Freigaben von Protokollen, die du nicht mehr nutzt, unbekannte Verträge und hohe feste Freigaben, die keinen Sinn mehr ergeben.

Wenn das Tool Permit2- oder signaturbasierte Berechtigungen separat anzeigt, prüfe diese ebenfalls. Unbekannte Spender, breiter Token-Zugriff und Freigaben aus alten dApp-Sitzungen haben Priorität vor aktuellen Freigaben, die du regelmäßig nutzt. Für eine praktische monatliche Prüfung: Teile Freigaben in drei Gruppen. Behalte Berechtigungen für Protokolle, die du aktiv nutzt, reduziere oder widerrufe große Freigaben, die nicht mehr passen, und entferne alles, was zu unbekannten Verträgen oder alten Kampagnen gehört. Ziel ist nicht, DeFi unbenutzbar zu machen – sondern alte Freigaben als Risiko zu vermeiden.

Schritt 2: Widerrufe verdächtige Freigaben.

Entziehe unzuverlässigen Apps und nicht mehr genutzten Freigaben den Zugriff. Das Widerrufen erfordert meist eine On-Chain-Transaktion und kostet Gas. Priorisiere zuerst unbegrenzte Freigaben, dann große Freigaben, dann alte Freigaben aus früheren DeFi-Sitzungen.

Das ist der Kompromiss: Eine kleine Gas-Gebühr zu zahlen, ist meist besser, als einem alten Vertrag dauerhaft Ausgaberechte zu lassen. Wenn Gas teuer ist, sammle die Widerrufe und beginne mit den riskantesten Berechtigungen: unbegrenzte Beträge, unbekannte Verträge, dann Protokolle, die du seit Monaten nicht mehr nutzt.

Bei neuen Protokollen: Vermeide unbegrenzte Freigaben, wenn ein kleinerer Betrag für die Transaktion ausreicht. Mach das zur monatlichen Routine. Die Faustregel: Wenn ein zufälliger Token dich auffordert, eine Seite zu besuchen, um ihn zu „claimen“ oder „freizuschalten“, ist das fast immer ein Betrug. Kein seriöses Protokoll benötigt deine Seed-Phrase oder deinen privaten Schlüssel für eine Freigabe.

Checkliste: Schutz vor Wallet Drainer

Das sind keine abstrakten Tipps – jeder Punkt adressiert einen konkreten Angriffsvektor aus diesem Artikel.

• Setze für alle DeFi-dApps, die du nutzt, Lesezeichen. Suche sie nie über Google oder Links aus Discord, X oder Telegram.
   
• Prüfe URLs Zeichen für Zeichen, bevor du deine Wallet verbindest. Kontrolliere die Domain, nicht nur das Aussehen.
   
• Überprüfe Wallet-Freigaben regelmäßig. Entziehe unzuverlässigen Apps und nicht mehr genutzten unbegrenzten Freigaben den Zugriff.
   
• Unterschreibe niemals eine „Wallet verifizieren“- oder „Airdrop abholen“-Nachricht auf einer Seite, die du nicht direkt über dein Lesezeichen geöffnet hast.
   
• Bestätige Ankündigungen immer auf den offiziellen Kanälen eines Projekts, bevor du auf einen Airdrop oder Mint reagierst – nicht nur bei Influencer-Posts.
   
• Nutze für größere Beträge eine Hardware-Wallet. Der physische Tap oder Button ist die letzte Sicherheitskontrolle.
   
• Halte eine eigene „Burner Wallet“ für neue oder unbestätigte Protokolle bereit. Verbinde deine Hauptwallet nie mit unbekannten dApps.
   
• Halte Wallet-Apps, Betriebssysteme und Browser aktuell. Updates schließen oft Sicherheitslücken.
   
• Trenne deine Mittel: kleinere, aktiv genutzte Beträge in einer Hot Wallet; größere, langfristige Bestände im Cold Storage.