{"id":30894,"date":"2024-02-22T15:11:42","date_gmt":"2024-02-22T13:11:42","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=30894"},"modified":"2024-02-22T15:11:42","modified_gmt":"2024-02-22T13:11:42","slug":"what-is-a-crypto-wallet-drainer","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/what-is-a-crypto-wallet-drainer\/30894\/","title":{"rendered":"Was Krypto-Drainer sind und wie man sie abwehrt"},"content":{"rendered":"

Eine neue Kategorie sch\u00e4dlicher Tools wird bei Krypto-Betr\u00fcgern in letzter Zeit immer beliebter: Krypto-Wallet-Drainer. In diesem Beitrag erfahren Sie, was Krypto-Drainer sind, wie sie funktionieren, was sie selbst f\u00fcr erfahrene Benutzer gef\u00e4hrlich macht und wie Sie sich davor sch\u00fctzen k\u00f6nnen.<\/p>\n

Was ein Krypto-Wallet-Drainer oder Krypto-Drainer ist<\/h2>\n

Ein Krypto-Drainer\u00a0\u2013 oder Krypto-Wallet-Drainer\u00a0\u2013 ist eine Art von Schadsoftware, die seit ihrem ersten Auftreten vor etwas mehr als einem Jahr auf die Besitzer von Kryptow\u00e4hrung abzielt. Ein Krypto-Drainer wurde entwickelt, um Krypto-Wallets automatisch (schnell) zu leeren, indem entweder alle oder nur die wertvollsten Assets, die sie enthalten, abgesch\u00f6pft und in die Wallets des Drainer-Betreibers gelegt werden.<\/p>\n

Als Beispiel f\u00fcr diese Art von Diebstahl betrachten wir den Diebstahl von 14 Bored Ape NFTs mit einem Gesamtwert von \u00fcber 1\u00a0Million US-Dollar<\/a>, der sich am 17.\u00a0Dezember 2022 ereignete. Die Betr\u00fcger richteten eine gef\u00e4lschte Webseite f\u00fcr das echte in Los Angeles ans\u00e4ssige Filmstudio Forte Pictures ein und kontaktierten im Namen des Unternehmens einen bestimmten NFT-Sammler. Sie erz\u00e4hlten dem Sammler, dass sie einen Film \u00fcber NFT drehen wollten. Als n\u00e4chstes fragten sie den Sammler, ob er die Urheberrechte an einem ihrer Bored Ape-NFTs abtreten wolle, damit es im Film verwendet werden konnte.<\/p>\n

Nach Angaben der Betr\u00fcger war dazu die Unterzeichnung eines Vertrags auf \u201eUnemployd\u201c erforderlich, einer angeblichen Blockchain-Plattform zur Lizenzierung von geistigem Eigentum im Zusammenhang mit NFT. Nachdem das Opfer die Transaktion best\u00e4tigt hatte, stellte sich jedoch heraus, dass alle seine 14\u00a0Bored Ape-NFTs f\u00fcr l\u00e4cherliche 0,00000001 ETH (damals etwa 0,001\u00a0US-Dollar) an den Schadakteur gesendet<\/a> wurden.<\/p>\n

\u00a0<\/p>\n

\u00a0<\/p>\n

\u00a0<\/p>\n

\"Die<\/a>

Wie die Anfrage zur Unterzeichnung des \u201eVertrags\u201c aussah (links) und was passierte, nachdem die Transaktion best\u00e4tigt wurde (rechts). Quelle<\/a><\/p><\/div>\n

\u00a0<\/p>\n

Die Methode beruhte weitgehend auf Social Engineering: Mehr als einen Monat lang umwarben die Betr\u00fcger ihr Opfer mit E-Mail-Nachrichten, Anrufen, gef\u00e4lschten Rechtsdokumenten und so weiter. Im Mittelpunkt dieses Diebstahls stand jedoch die Transaktion, bei der die Krypto-Assets in das Eigentum der Betr\u00fcger \u00fcberf\u00fchrt wurden, die sie zu einem g\u00fcnstigen Zeitpunkt vornahmen. Derartige Transaktionen nutzen Drainer aus.<\/p>\n

So funktionieren Krypto-Drainer<\/h2>\n

Bei den heutigen Drainern l\u00e4uft das Absch\u00f6pfen der Krypto-Wallets der Opfer gr\u00f6\u00dftenteils automatisch ab. Erstens k\u00f6nnen sie helfen, den ungef\u00e4hren Wert von Krypto-Assets in einer Wallet herauszufinden und die wertvollsten zu identifizieren. Zweitens k\u00f6nnen sie Transaktionen und Smart Contracts erstellen, um Verm\u00f6genswerte schnell und effizient abzusch\u00f6pfen. Und schlie\u00dflich verschleiern sie die betr\u00fcgerischen Transaktionen und machen sie so vage wie m\u00f6glich, sodass schwer nachzuvollziehen ist, was genau passiert, nachdem die Transaktion autorisiert wurde.<\/p>\n

Mit einem Drainer bewaffnet, erstellen Schadakteure gef\u00e4lschte Webseiten, die sich als Websites f\u00fcr eine beliebige Art von Kryptow\u00e4hrungsprojekt ausgeben. Sie registrieren oft \u00e4hnliche Domain-Namen und nutzen dabei die Tatsache, dass diese Projekte dazu neigen, derzeit g\u00e4ngige Domain-Endungen zu verwenden, die einander \u00e4hneln.<\/p>\n

Dann verwenden die Betr\u00fcger eine Technik, um das Opfer auf diese Webseiten zu locken. H\u00e4ufige Vorw\u00e4nde sind Airdrop oder NFT-Minting: Diese Modelle zur Belohnung von Benutzeraktivit\u00e4ten sind in der Kryptowelt beliebt, und Betr\u00fcger scheuen sich nicht, dies auszunutzen.<\/p>\n

\"Mit<\/a>

Mit diesen Anzeigen wurden auf X (Twitter) NFT-Airdrops und der Start neuer Token auf Websites beworben, die den Drainer enthalten. Quelle<\/a><\/p><\/div>\n

\u00a0<\/p>\n

Weit verbreitet sind au\u00dferdem einige v\u00f6llig unglaubliche Methoden: Um Benutzer auf eine gef\u00e4lschte Website zu locken, nutzten<\/a> Schadakteure k\u00fcrzlich ein gehacktes Twitter-Konto, das dem\u00a0\u2026 Sicherheitsunternehmen einer Blockchain geh\u00f6rte!<\/p>\n

\"Anzeigen<\/a>

Anzeigen auf X (Twitter) f\u00fcr eine angeblich limitierte NFT-Sammlung auf betr\u00fcgerischen Websites. Quelle<\/a><\/p><\/div>\n

\u00a0<\/p>\n

Betr\u00fcger haben auch schon Anzeigen in sozialen Medien und Suchmaschinen<\/a> geschaltet, um die Opfer auf ihre gef\u00e4lschten Websites zu locken. Im letzteren Fall k\u00f6nnen sie sehr einfach Kunden echter Kryptoprojekte abfangen, die gerade nach einem Link zu einer Website suchen, f\u00fcr die sie sich interessieren. Ohne genau hinzusehen, klicken die Nutzer auf den betr\u00fcgerischen Link der \u201ePremium\u201c-Anzeige, die immer \u00fcber den organischen Suchergebnissen angezeigt werden, und gelangen so auf die gef\u00e4lschte Website.<\/p>\n

\"Betr\u00fcgerische<\/a>

Google-Suchanzeigen mit Links zu betr\u00fcgerischen Websites, die Krypto-Drainer enthalten Quelle<\/a><\/p><\/div>\n

\u00a0<\/p>\n

Anschlie\u00dfend wird den ahnungslosen Besitzern von Kryptow\u00e4hrung eine vom Krypto-Drainer generierte Transaktion zur Unterschrift \u00fcberreicht. Dies kann dazu f\u00fchren, dass Gelder direkt in die Wallets des Betr\u00fcgers \u00fcberwiesen werden, oder es k\u00f6nnen komplexere Szenarien wie die \u00dcbertragung der Rechte zur Verwaltung von Verm\u00f6genswerten in der Wallet des Opfers auf einen Smart Contract erfolgen. Auf die eine oder andere Weise gelangen alle wertvollen Verm\u00f6genswerte so schnell wie m\u00f6glich in die Brieftaschen der Betr\u00fcger, sobald die sch\u00e4dliche Transaktion freigegeben wurde.<\/p>\n

Wie gef\u00e4hrlich Krypto-Drainer sind<\/h2>\n

Die Popularit\u00e4t von Drainern nimmt unter Krypto-Betr\u00fcgern schnell zu. Laut einer aktuellen Studie<\/a> \u00fcber Betr\u00fcgereien mit Krypto-Drainern waren im Jahr 2023 mehr als 320.000\u00a0Benutzer mit einem Gesamtschaden von knapp 300\u00a0Millionen US-Dollar betroffen. Die von den Forschern aufgezeichneten betr\u00fcgerischen Transaktionen umfassten etwa ein Dutzend\u00a0\u2013 im Wert von jeweils mehr als einer Million Dollar. Der h\u00f6chste erbeutete Wert, der bei einer einzigen Transaktion erzielt wurde, belief sich auf etwas mehr als 24\u00a0Millionen US-Dollar!<\/p>\n

Seltsamerweise fallen diesen Betr\u00fcgereien erfahrene Benutzer von Kryptow\u00e4hrungen ebenso zum Opfer wie Neulinge. So wurde beispielsweise dem Gr\u00fcnder des Startups Nest Wallet k\u00fcrzlich von Betr\u00fcgern stETH im Wert von 125.000\u00a0US-Dollar gestohlen<\/a>, wobei eine gef\u00e4lschte Website genutzt wurde, die einen Airdrop versprach.<\/p>\n

So sch\u00fctzen Sie sich vor Krypto-Drainern<\/h2>\n