Was sind Wallet Drainer? So funktionieren sie und so schützt du dich

Im Jahresbericht 2025 von Scam Sniffer wurden Verluste von 83,85 Millionen US-Dollar durch Wallet-Draining-Phishing mit 106.000 Opfern dokumentiert. Allein im ersten Halbjahr 2025 verloren Krypto-Nutzer 410,75 Millionen US-Dollar durch Phishing-Angriffe. Das Muster ist bekannt: Nutzer klicken auf scheinbar seriöse Links, verbinden ihre Wallets und genehmigen Transaktionen, die ihr Guthaben leeren. Im Visier: NFT-Sammler, DeFi-Nutzer und ganz normale Krypto-Halter, die auf einen falschen Link in einem Discord-Server oder auf X geklickt haben.

Wallet Drainer hacken nicht die Blockchain. Sie müssen es nicht. Sie bringen dich dazu, mit einem Klick die Erlaubnis zu geben, dein gesamtes Wallet-Guthaben auszugeben. In diesem Leitfaden erfährst du, wie Wallet Drainer funktionieren und wie du dich effektiv schützt.
 

Wie Wallet Drainer funktionieren

Ein Wallet Drainer ist eine bösartige dApp oder ein Phishing-Prozess, der Nutzer dazu bringt, ihre Wallet zu verbinden und eine Transaktion oder eine unbegrenzte Wallet-Freigabe zu genehmigen – wodurch das Guthaben abgezogen wird.

Das Grundprinzip: Die Seite wirkt seriös, du verbindest deine Wallet, und das Pop-up fragt nach privaten Schlüsseln, Seed-Phrases oder Wallet-Freigaben. Wenn du eine Draining-Transaktion oder unbegrenzten Token-Zugriff genehmigst, kann der Angreifer die Assets bewegen. Eine einzige Freigabe reicht oft schon. Der Angriff erfordert weder deine Seed-Phrase noch deinen privaten Schlüssel – nur deine Genehmigung.

Wichtig ist: Nicht jede gefährliche Freigabe ist auf den ersten Blick erkennbar. Signaturbasierte Angriffe mit Permit-Funktion machten 38 % der Verluste bei Vorfällen über 1 Million US-Dollar in Scam Sniffers Wallet-Drainer-Daten 2025 aus.

Signaturbasierte Drainer sind die nächste Evolutionsstufe. Statt einer klassischen On-Chain-Freigabe bittet die Phishing-Seite um eine Off-Chain-Signatur mit Labels wie „Wallet verifizieren“ oder „Airdrop beanspruchen“. Das wirkt harmloser, weil es nicht wie eine Token-Übertragung aussieht und oft keine offensichtliche Freigabespur wie eine klassische ERC-20-Genehmigung hinterlässt.

Genau das ist die Falle. Auch eine Signatur kann Token-Ausgaben über Permit-ähnliche Freigabewege autorisieren. Bei Permit2-Angriffen liegt die Gefahr im Umfang der Berechtigung: Die Signatur kann einem Vertrag weitreichenden Zugriff auf Token geben, für die bereits eine Erlaubnis besteht. Du siehst nicht immer ein klares „100 USDC senden“-Pop-up. Manchmal ist es eine scheinbar administrative Anfrage – mit dem Ergebnis, dass der Angreifer schnell Zugriff auf deine Assets bekommt.

Das gleiche Muster gilt für einfache Freigabe-Angriffe. Eine bösartige dApp muss keine Kryptografie brechen, wenn sie dich dazu bringt, den falschen Spender zu genehmigen. Die Blockchain akzeptiert die Erlaubnis, weil die Wallet sie signiert hat. Deshalb ist die entscheidende Frage nicht „Sieht die Seite professionell aus?“, sondern: „Welche Erlaubnis gebe ich wem – und wie lange?“
 

Wie Wallet Drainer zugestellt werden: Angriffsvektoren

Die oben beschriebenen Mechanismen funktionieren nur, wenn du mit der bösartigen Seite interagierst. Dich dorthin zu bringen, ist die andere Hälfte des Angriffs.

Gefälschte Token- oder NFT-Airdrops können direkt an Wallets gesendet werden, bekannte Kollektionen mit kleinen Namensfehlern imitieren und Nutzer beim Interagieren auf Phishing-Seiten umleiten. Deshalb solltest du zufälligen Assets in deiner Wallet immer mit Misstrauen begegnen – nicht mit Neugier.
 

Imitationsnachrichten und Fake-Profile sind besonders gefährlich, weil sie Vertrauen ausnutzen. Betrüger bewerben gefälschte Airdrops mit Fake-Accounts, Bots oder Nachahmungen bekannter Krypto-Persönlichkeiten. Beim Celestia TIA-Launch imitierte ein Fake-Profil namens calestiatoken den offiziellen Account CelestiaOrg und forderte Nutzer auf, Ethereum-Adressen einzureichen – obwohl Celestia kein Ethereum-Projekt ist.

Der gleiche Launch zeigte, wie schnell eine Welle von Nachahmer-Seiten entsteht. Im Vault wurden Dutzende Celestia-ähnliche Seiten während des Airdrops erfasst. Das ist kritisch, weil viele Nutzer unter Zeitdruck nach Claim-Seiten suchen und auf das erstbeste offizielle Ergebnis klicken. Ein Wallet Drainer braucht nur einen unüberlegten Klick.

Gefälschte Airdrop-Claim-Seiten können offizielle Seiten nahezu identisch nachbauen – Name, Layout und Logo. Nutzer sollten offizielle Websites, Blogs und Social-Media-Kanäle immer prüfen, bevor sie auf Airdrop-Informationen reagieren.

Gefälschte Websites und Phishing-Nachrichten tauchen häufig in gesponserten Suchergebnissen oder Social-Media-Anzeigen auf, als Imitationsnachrichten per E-Mail, Telegram, Discord und X, über betrügerische Airdrop-Token, WalletConnect-Phishing und E-Mail-Phishing.

Die Warnzeichen sind immer ähnlich: kleine Unterschiede im Account-Namen, Tippfehler, wenige Follower und Ankündigungen, die auf den offiziellen Kanälen nie erscheinen.

Gefährliche Freigaben prüfen und widerrufen

Vermutlich hast du mehr aktive Freigaben als dir bewusst ist. Jede DeFi-Interaktion kann eine offene Freigabe auf der Blockchain hinterlassen – manche davon sind unbegrenzt.

Schritt 1: Prüfe deine Freigaben.

Nutze ein vertrauenswürdiges Freigabe-Tool und prüfe die URL, bevor du deine Wallet verbindest. Am besten nutzt du ein Lesezeichen, wenn du Freigaben regelmäßig kontrollierst. Auch Fake-Freigabe-Tools sind nur Phishing-Seiten mit besserem Timing.

Überprüfe die aktiven Freigaben für jede genutzte Blockchain. Ziel: Sieh nach, welche Verträge welche Tokens ausgeben dürfen, in welcher Höhe – und ob die Freigaben noch zu deinem aktuellen Nutzungsverhalten passen.

Beginne mit unbegrenzten Freigaben. Diese erlauben einem Vertrag, beliebig viele Tokens zu transferieren. Anschließend prüfe alte Freigaben von Protokollen, die du nicht mehr nutzt, unbekannte Verträge und große fixe Freigaben, die keinen Sinn mehr ergeben.

Falls das Tool Permit2- oder signaturbasierte Freigaben separat anzeigt, prüfe auch diese. Unbekannte Spender, weitreichende Token-Zugriffe und Freigaben aus alten dApp-Sitzungen sollten dabei Vorrang haben. Für einen monatlichen Check kannst du Freigaben in drei Gruppen teilen: Behalte die Rechte für Protokolle, die du aktiv nutzt; reduziere oder widerrufe große Rechte, die du nicht mehr brauchst; entferne alles, was zu unbekannten Verträgen oder alten Aktionen gehört. Ziel ist nicht, DeFi unbenutzbar zu machen – sondern alte Freigaben als Risiko zu vermeiden.

Schritt 2: Widerrufe verdächtige Freigaben.

Entziehe unzuverlässigen Apps und nicht mehr benötigten Freigaben den Zugriff. Der Widerruf erfolgt meist über eine On-Chain-Transaktion und kostet Gas. Priorisiere zuerst unbegrenzte Freigaben, dann große Beträge, dann alte Freigaben aus früheren DeFi-Sitzungen.

Das ist der Kompromiss: Eine kleine Gas-Gebühr für den Widerruf ist meist besser, als einem alten Vertrag dauerhaft Ausgaberechte zu lassen. Ist Gas teuer, sammle die wichtigsten Widerrufe und beginne mit den riskantesten: unbegrenzte Beträge, unbekannte Verträge, dann Protokolle, die du seit Monaten nicht genutzt hast.

Wenn du künftig mit neuen Protokollen interagierst, vermeide unbegrenzte Freigaben, wenn ein kleinerer Betrag ausreicht. Mach daraus eine monatliche Routine. Die praktische Regel: Wenn ein zufälliger Token dich auffordert, eine Seite zu besuchen, um ihn zu „claimen“ oder „freizuschalten“, ist das fast immer ein Scam. Kein seriöses Protokoll braucht deine Seed-Phrase oder deinen privaten Schlüssel für eine Freigabe.

Checkliste: Schutz vor Wallet Drainer

Das sind keine abstrakten Tipps – jeder Punkt adressiert einen konkreten Angriffsvektor von oben.

• Lege Lesezeichen für alle DeFi-dApps an, die du nutzt. Suche sie nie über Suchmaschinen oder Links aus Discord, X oder Telegram.
   
• Prüfe URLs Zeichen für Zeichen, bevor du deine Wallet verbindest. Kontrolliere die exakte Domain, nicht nur das Layout.
   
• Kontrolliere Wallet-Freigaben regelmäßig. Entziehe unzuverlässigen Apps und nicht mehr benötigten unbegrenzten Freigaben den Zugriff.
   
• Unterschreibe niemals eine „Wallet verifizieren“- oder „Airdrop beanspruchen“-Nachricht von einer Seite, die du nicht direkt über dein Lesezeichen geöffnet hast.
   
• Bestätige Ankündigungen auf den offiziellen Kanälen eines Projekts, bevor du auf Airdrop- oder Mint-Infos reagierst – nicht nur bei Influencer-Posts.
   
• Nutze eine Hardware-Wallet für größere Beträge. Die physische Bestätigung ist deine letzte Sicherheitskontrolle.
   
• Halte eine separate „Burner Wallet“ für neue oder unbestätigte Protokolle bereit. Verbinde deine Haupt-Wallet niemals mit unbekannten dApps.
   
• Halte Wallet-Apps, Betriebssysteme und Browser aktuell. Updates schließen oft Sicherheitslücken.
   
• Trenne deine Guthaben: kleinere Beträge für den Alltag in einer Hot Wallet, größere Bestände langfristig in Cold Storage.