Wallet-Drainer: Der Diebstahl, den Sie selbst signieren

Am 30. Juli begann ein Angreifer, Coldcard-Hardware-Wallets leerzuräumen. Niemand hat die Geräte gestohlen. Ein falsch gesetztes Build-Flag in einer Firmware-Version vom März 2021 sorgte dafür, dass Coldcards ihre Wiederherstellungs-Seeds aus einem schwachen Software-Zufallszahlengenerator erzeugten statt aus der beworbenen Hardware-Entropiequelle. Bei älteren Geräten sank die effektive Schlüsselstärke von 128 Bit auf teilweise nur 40. Das lässt sich mit gewöhnlicher Rechenleistung erraten, von überall aus, ganz ohne physischen Zugriff auf das Gerät. TRM Labs zählte rund 1.816 BTC — etwa 116 Millionen Dollar — abgeflossen von mehr als 5.200 Adressen. In einem Zeitfenster von 25 Minuten verließen etwa 594 BTC rund 500 Wallets und landeten auf einer einzigen Sammeladresse. Coinkite lieferte am 31. Juli eine Notfall-Firmware aus.

Solche Fehler sind selten, deshalb stand die Sache eine Woche lang auf jeder Titelseite. So werden die wenigsten Wallets leer. Die meisten werden leer, weil der Besitzer auf Bestätigen gedrückt hat.

Die Erlaubnis, die Sie vergessen haben

Jeder ERC-20-Token hat eine approve-Funktion. Sie existiert aus gutem Grund: Eine DEX, ein Lending-Markt oder ein NFT-Marktplatz muss Ihre Token für Sie bewegen, und niemand will jedes Mal einen eigenen Transfer signieren. Sie erteilen dem Vertrag also einmal die Erlaubnis, und danach gibt er auf dieser Grundlage aus.

Zwei Details machen daraus die ergiebigste Angriffsfläche im Kryptobereich.

Das erste ist die Höhe. Die meisten Apps fragen standardmäßig eine unbegrenzte Freigabe ab, weil das dem Nutzer später eine zweite Transaktion spart. Eine Signatur kann einen Vertrag ermächtigen, jede Einheit dieses Tokens zu bewegen, die Sie halten — auch die, die Sie nächstes Jahr kaufen.

Das zweite ist die Lebensdauer. Freigaben laufen nicht ab. Was Sie 2022 erteilt haben, ist 2026 noch aktiv, sofern Sie es nicht widerrufen haben. In vielen Wallets stehen offene Freigaben für Verträge, deren Websites es längst nicht mehr gibt.

Ein Drainer braucht nichts von dem, wovor sich die Leute fürchten. Nicht Ihre Seed-Phrase, nicht Ihr Börsenpasswort, keine Malware auf Ihrem Rechner. Eine Signatur, auf einer Seite, die aussieht wie eine, der Sie schon vertrauen.

Die Abfrage soll langweilig aussehen

Drainer-Kits werden als Dienstleistung verkauft, mit Support-Kanal und Umsatzbeteiligung. Der Betreiber bringt den Traffic — ein gefälschter Airdrop, eine gekaufte Anzeige über dem echten Suchtreffer, eine "Hol dir deine Rückerstattung"-Antwort unter einem Support-Tweet, eine Discord-Ankündigung aus einem übernommenen Moderatoren-Account. Den Rest erledigt das Kit: Es liest aus, was in Ihrem Wallet liegt, sortiert nach Wert und baut eine Signaturanfrage für den wertvollsten Posten zuerst.

Was Sie sehen, ist ein ganz normal aussehender Freigabedialog. Was Sie freigeben, steht meist als Vertragsadresse und Hex-String da. Genau das ist der Trick. Die bösartige und die legitime Anfrage sehen fast identisch aus, und der Unterschied steckt in Daten, die die Oberfläche nicht für Sie übersetzt.

MetaMask meldete für 2025 6,5 Millionen blockierte Aufrufe bösartiger Seiten und rund 150.000 betrügerische Transaktionen. Der Sicherheitsbericht vom Juli 2026 hielt außerdem einen kleineren, aber lehrreichen Fall fest: In Steam-Spielen versteckte Malware infizierte etwa 8.000 Rechner und zog rund 220.000 Dollar aus etwa 80 Wallets ab. Kleines Geld, normale Leute, keine exotische Technik.

Eine Signatur genügt inzwischen

Seit Ethereums Pectra-Upgrade im Mai 2025 kann ein normales Wallet über EIP-7702 seine Ausführungsrechte vorübergehend an einen Smart Contract abgeben. Gedacht war das für gute Dinge — Gas-Sponsoring, Batching, Session Keys. Es hat aber auch die Zahl der Bestätigungen, die ein Angreifer braucht, von mehreren auf eine zusammenschrumpfen lassen.

Scam Sniffer verzeichnete das Muster binnen Monaten. Am 22. August 2025 signierte ein Nutzer etwas, das wie ein Uniswap-Swap aussah, und verlor knapp eine Million Dollar. Zwei Tage später verlor ein anderer 1,54 Millionen Dollar durch eine einzige Batch-Signatur, die Token-Transfers mit NFT-Freigaben bündelte. Das Opfer hat einmal bestätigt. Den Rest erledigte das Bündel.

Aktuell kommt das als "Wallet-Sicherheitsupdate" oder als "KI-Vermögensassistent" daher, der Sie der Bequemlichkeit halber um eine Delegation bittet. Wenn eine Abfrage Ihr Wallet auffordert, an einen Vertrag zu delegieren, von dem Sie noch nie gehört haben, ist genau das der Angriff.

Die Verluste sanken, dann wurde gezielter zugeschlagen

Die nackten Zahlen haben sich tatsächlich verbessert. Scam Sniffer bezifferte die Drainer-Verluste für 2024 auf 494 Millionen Dollar bei mehr als 332.000 Wallets, für 2025 auf 83,85 Millionen Dollar bei 106.106 Wallets — 83 Prozent weniger Schaden, 68 Prozent weniger Opfer. Der größte Einzelverlust durch einen Drainer fiel im selben Zeitraum von 55,4 auf 6,5 Millionen Dollar.

Dann änderte sich die Form. Im Januar 2026 sprangen die Verluste durch Signatur-Phishing gegenüber Dezember um 207 Prozent, 6,27 Millionen Dollar von 4.741 Opfern — während die Opferzahl um 11 Prozent sank. Weniger Menschen, größere Guthaben. Die Massenkampagnen weichen geduldiger Arbeit an Wallets, die eine Einzelbehandlung wert sind.

Was wirklich hilft

Widerrufen Sie, was Sie nicht nutzen. Der Token Approval Checker von Etherscan, Revoke.cash und die eingebauten Berechtigungsansichten der meisten Wallets listen Ihre offenen Freigaben auf. Die meisten, die zum ersten Mal nachsehen, finden Freigaben, die sie vor Jahren an Apps erteilt haben, die sie längst nicht mehr benutzen. Räumen Sie auf. Das kostet Gas und ungefähr zehn Minuten.

Begrenzen Sie neue Freigaben auf den Betrag, den Sie tatsächlich ausgeben. Jedes ernstzunehmende Wallet lässt Sie die Zahl vor dem Signieren ändern. Unbegrenzt ist eine bequeme Voreinstellung, keine Notwendigkeit.

Trennen Sie das Guthaben, mit dem Sie handeln, von dem, das Sie halten. Ein Hot Wallet mit Betriebskapital und ein Cold Wallet, das nie eine dApp anfasst — unspektakulär, aber es funktioniert.

Lesen Sie das Ziel, nicht das Design. Bevor Sie Geld an eine Adresse schicken, die Ihnen jemand gegeben hat — ein Support-Mitarbeiter, ein Marktplatz, eine OTC-Gegenpartei, eine Auszahlungsseite — prüfen Sie die Adresse und sehen Sie nach, ob sie bereits eine Vorgeschichte hat. Screening findet Adressen, die bereits bekannt sind: sanktionierte Akteure, Mixer-Berührung, Wallets mit Bezug zu gemeldeten Diebstählen. Einen Vertrag, der vor vierzig Minuten für ein einziges Opfer deployt wurde, wird es nicht markieren. Nutzen Sie es für den Fall, den es abdeckt, und bleiben Sie misstrauisch gegenüber allem, was brandneu ist.

Wenn Sie schon signiert haben

Erst handeln, dann untersuchen. Schicken Sie alles, was die Freigabe nicht abdeckt, sofort in ein frisches Wallet — einen anderen Token, ein NFT, das native Guthaben. Widerrufen Sie danach die Freigabe, damit sie nicht erneut gezogen werden kann, und gehen Sie davon aus, dass jede andere in derselben Sitzung erteilte Freigabe ebenfalls kompromittiert ist.

Notieren Sie die Drainer-Adresse und die Transaktions-Hashes, bevor Sie irgendetwas anderes tun. Wenn die Gelder eine Börse erreichen, ist genau diese Adressliste das, womit ein Compliance-Team arbeiten kann, und das Erste, wonach ein Anwalt oder eine Versicherung fragt. Melden Sie den Fall bei Chainabuse und beim Wallet-Hersteller. Rückholungen sind selten, ohne die Adressen aber unmöglich.

Die Coldcard-Besitzer haben ihr Geld an einen Fehler verloren, den sie unmöglich sehen konnten. Fast alle anderen verlieren es an einen Bildschirm, den sie jederzeit hätten lesen können. Werden Sie bei der Signaturabfrage langsamer, halten Sie Ihre offenen Freigaben kurz, und prüfen Sie, wohin das Geld geht, bevor es dorthin geht.