Was ist ein Wallet Drainer? Wie Crypto-Draining-Scams funktionieren und wie Sie sich schützen

Ein Wallet Drainer ist ein bösartiges Skript, meist versteckt hinter einer gefälschten Mint-, Airdrop- oder Support-Seite, das eine Krypto-Wallet leert, indem es den Besitzer eine Berechtigung signieren lässt — und nicht, indem es die Seed-Phrase stiehlt. Er folgt immer demselben Playbook: mit Zeitdruck ködern, zum Verbinden auffordern, um die Bestände zu scannen, und dann eine Signaturanfrage abfeuern, die als Claim oder Verifizierung getarnt ist — typischerweise ein unbegrenztes ERC-20-Approval, eine Off-Chain-Permit- oder Permit2-Nachricht oder ein setApprovalForAll über eine ganze NFT-Kollektion. Ihr privater Schlüssel verlässt Ihr Gerät nie; Sie geben stattdessen Verfügungsgewalt ab, die der Angreifer Stunden oder Tage später einlösen kann. Die gesamte Verteidigung liegt deshalb beim Signieren: Prüfen Sie die Domain Zeichen für Zeichen, lesen Sie, was die Wallet tatsächlich anzeigt, und lehnen Sie unbegrenzte Ausgabebeträge, setApprovalForAll-Anfragen und Spender-Adressen ab, die Sie nicht identifizieren können. WATS ist vollständig non-custodial — Sie halten die Keys, und WATS hält niemals einen — deshalb kann auf keiner seiner acht Chains etwas eine WATS Wallet verlassen ohne eine Anfrage, die Sie persönlich bestätigt haben — und genau das ist der Moment, langsamer zu werden und vor dem Signieren zu lesen.

Was ein Wallet Drainer wirklich ist (und was nicht)

Ein Wallet Drainer ist ein bösartiges Skript, meist in eine Website eingebettet, das Sie dazu verleitet, Transaktionen oder Signaturen zu autorisieren, die Ihre Assets einem Angreifer übergeben. Entscheidend ist, was er nicht ist: kein Blockchain-Hack, kein Fehler in Ihrer Wallet-Software, und in den meisten Fällen bekommt er Ihre Seed-Phrase nie zu sehen. Ein Drainer arbeitet vollständig über den normalen Signier-Flow der Wallet — er bringt Sie lediglich dazu, etwas zu bestätigen, das Sie nicht verstanden haben.

Die meisten Drainer werden heute als fertige Kits verkauft, sodass der Betreiber der Fake-Seite keinerlei technisches Können braucht. Das Kit erkennt, welche Chain und welche Token Sie halten, wählt das wertvollste Ziel aus und erzeugt eine maßgeschneiderte Anfrage. Genau das unterscheidet Drainer auch von Tricks wie Address Poisoning, das manipuliert, was Sie kopieren, statt was Sie signieren.

Die Anatomie eines Draining-Angriffs: Köder, Verbinden, Signieren

Fast jeder Draining-Angriff folgt denselben drei Schritten. Zuerst kommt der Köder: ein limitierter Mint, ein Airdrop-Claim, eine falsche Support-Seite — irgendetwas mit Zeitdruck. Zweitens fordert die Seite Sie auf, Ihre Wallet zu verbinden. Das Verbinden allein bewegt keine Gelder, gibt aber Ihre Adresse preis und erlaubt dem Drainer, Ihre Bestände zu scannen und seinen Angriff auszuwählen. Drittens folgt der Signier-Schritt: Die Seite feuert eine oder mehrere Anfragen ab, getarnt als Claim, Verifizierung oder Mint. In dem Moment, in dem Sie die falsche bestätigen, bewegt der Drainer entweder Assets direkt oder erhält eine dauerhafte Berechtigung, sie später zu bewegen.

Die Signaturen, auf die Drainer es am meisten abgesehen haben

Drainer fragen selten nach einem simplen Transfer, denn ein Transfer an einen Fremden wirkt verdächtig. Stattdessen zielen sie auf Berechtigungen. Ein unbegrenztes ERC-20-Approval erlaubt dem Contract des Angreifers, einen Token von Ihrer Adresse zeitlich unbegrenzt auszugeben. Eine Permit- oder Permit2-Signatur leistet dasselbe mit einer Off-Chain-Nachricht, die das Opfer kein Gas kostet und später unauffällig eingelöst werden kann. Und setApprovalForAll gewährt mit einem einzigen Klick die Kontrolle über eine komplette NFT-Kollektion. Wie diese Mechanismen legitim funktionieren — und warum es sie überhaupt gibt — erklärt unser Leitfaden zu Token-Approvals und Permit. Auf Solana bestehen die entsprechenden Tricks aus Token-Delegate-Zuweisungen oder sogar Änderungen der Account-Ownership, versteckt in einer harmlos wirkenden Transaktion.

Gängige Verbreitungswege

Der Drainer selbst ist nur die Payload; die eigentliche Arbeit besteht darin, Sie auf die Seite zu bringen. Stand 2026 sind die häufigsten Wege gefälschte Mint- und Airdrop-Seiten, die das Branding eines echten Projekts klonen, gekaperte Social-Media-Konten von Projekten oder Gründern, die einen "Überraschungs-Claim"-Link posten, vergiftete Suchanzeigen, die eine täuschend ähnliche Domain über die echte platzieren, und falsche Support-Mitarbeiter in Discord oder in X-Antworten, die Ihnen nach einem Problem-Post einen "Verifizierungs"-Link schicken. Allen gemeinsam ist ein Merkmal: Der Link kommt zu Ihnen — mit einem Grund zur Eile.

Warum eine einzige falsche Signatur eine Wallet leeren kann, ohne Ihre Seed-Phrase

Viele nehmen an, ihre Gelder seien sicher, solange die Seed-Phrase geheim bleibt. Approvals brechen diese Annahme. Wenn Sie ein Approval oder eine Permit-Nachricht signieren, verlässt Ihr Key nie Ihr Gerät — aber Sie delegieren die Verfügungsgewalt über bestimmte Assets an eine Contract-Adresse. Gehört diese Adresse einem Angreifer, kann er die freigegebenen Token jederzeit und von überall abziehen, ohne jede weitere Aktion Ihrerseits. Deshalb kann das Draining auch Stunden oder Tage nach dem Besuch stattfinden: Der Angreifer löst die gespeicherte Berechtigung ein, wann es ihm passt.

Warnsignale, die Sie vor dem Verbinden oder Signieren prüfen sollten

Ein paar Gewohnheiten wehren die meisten Drainer ab. Prüfen Sie die Domain Zeichen für Zeichen — täuschend ähnliche Domains sind der Branchenstandard für Köderseiten. Behandeln Sie jeden unaufgeforderten Link mit Deadline als feindlich, bis das Gegenteil bewiesen ist. Lesen Sie vor dem Bestätigen, was die Wallet tatsächlich anzeigt: ein unbegrenzter Ausgabebetrag, eine setApprovalForAll-Anfrage oder eine Spender-Adresse, die Sie nicht identifizieren können, sind allesamt Gründe zum Ablehnen. Seien Sie besonders misstrauisch bei Aufforderungen, rohe Hexadezimaldaten zu signieren, die Sie nicht lesen können. Wenn Ihre Wallet Transaktionssimulation oder eine menschenlesbare Vorschau bietet, nutzen Sie sie jedes Mal — eine Claim-Seite, die ein Token-Approval "benötigt", verlangt etwas, das ein Claim nicht erfordert.

Was tun, wenn Sie etwas Bösartiges signiert haben

Gehen Sie davon aus, dass die Berechtigung genutzt wird — und lassen Sie das, was Sie signiert haben, die Reihenfolge der Schritte bestimmen. Handelte es sich um eine Off-Chain-Permit- oder Permit2-Nachricht, die noch nicht eingelöst wurde, existiert noch keine On-Chain-Allowance zum Widerrufen, und das vorsorgliche Nullsetzen der Token-Allowance schützt Sie nicht: Die spätere Einlösung durch den Angreifer schreibt einfach eine frische Allowance darüber (Permit2-Widerrufe liegen ebenfalls auf dem Permit2-Contract, nicht auf dem Token). Bei einem signierten, aber noch nicht eingelösten Permit ist der zuverlässige erste Schritt, die betroffenen Assets in eine frische Wallet mit neu generiertem Key zu verschieben. Bei On-Chain-Approvals und setApprovalForAll funktioniert der Widerruf dagegen: Nutzen Sie ein seriöses Revocation-Tool oder den Approval-Manager Ihrer Wallet, um den bösartigen Spender für jeden betroffenen Token und jede Kollektion auf null zurückzusetzen, und verlagern Sie anschließend alles Hochwertige. Haben Sie nur Berechtigungen signiert, ist Ihre Seed-Phrase weiterhin geheim und die alte Wallet nach der Bereinigung nutzbar — haben Sie jedoch jemals Ihre Seed-Phrase auf einer Website eingetippt, ist die Wallet dauerhaft kompromittiert und alles muss sofort umziehen.

Wo WATS ins Bild passt

Die WATS Hot Wallet ist um dasselbe Prinzip herum gebaut, auf dem dieser gesamte Artikel beruht: Die Signatur ist die Sicherheitsgrenze. WATS ist vollständig non-custodial — Sie halten Ihre Keys, und WATS hält niemals einen Key — deshalb verlässt nichts Ihre Wallet ohne eine Anfrage, die Sie selbst bestätigt haben, und es gibt keinen Dritten, der in Ihrem Namen mitsignieren oder ein Approval nachträglich rückgängig machen könnte. Eine WATS Wallet deckt Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana und TON ab, sodass die Gewohnheit, eine Anfrage vor dem Bestätigen zu lesen, auf allen acht Chains identisch bleibt, statt sich von App zu App zu ändern.

Auch die Gebühren funktionieren anders als bei den meisten Wallets, und das ist hier aus einem ganz banalen Grund wichtig. Netzwerkgebühren lassen sich in einem einzigen Token bezahlen, ATS, statt im nativen Gas-Token jeder Chain — über ERC-4337 Account Abstraction auf EVM-Chains und LayerZero OFT für die Bewegung zwischen den Chains, wobei eingenommenes ATS aus einer Supply von 100M in Richtung eines Floors von 30M verbrannt wird. Das ist kein Rabatt; es ändert, welcher Token die Gebühr zahlt, nicht die Kosten selbst. Im Alltag ändert es dies: Sie hetzen nicht mitten im Ablauf auf einer unbekannten Chain hinterher, um einen nativen Gas-Token nachzuladen — und genau diese Hetze ist der eilige Zustand, auf den Drainer gebaut sind.

Zwei Grenzen, klar benannt, weil ein Sicherheitsartikel nicht zu viel versprechen sollte: WATS liefert kein eigenes Tool zum Widerrufen von Approvals; nutzen Sie für bereits erteilte Approvals also einen seriösen Revoker eines Drittanbieters. Und die WATS NFC Metal Card speichert keine privaten Schlüssel — sie authentifiziert per Tap gegenüber Keys, die in den WATS-Apps liegen — sie schützt also den Gerätezugang, nicht Sie vor einer Signatur, die Sie selbst bestätigt haben.

Fazit

Ein Wallet Drainer bricht keine Kryptografie. Er borgt sich Ihre Zustimmung und gibt sie später aus. Jede Verteidigung in diesem Artikel läuft auf eine einzige Gewohnheit hinaus: zu wissen, was Sie signieren, bevor Sie es signieren, und unbegrenzte Approvals, setApprovalForAll und unlesbaren Hex-Code als Stoppsignal zu behandeln statt als Formalität. Der konkrete Schritt ist, Ihre Keys dort zu halten, von wo aus Sie bewusst signieren — installieren Sie WATS über die Download-Seite, notieren Sie die erzeugte Seed-Phrase offline und tippen Sie sie nie auf einer Website ein, und lesen Sie jede Approval-Anfrage, die WATS Ihnen auf Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana und TON anzeigt. An dieser Abfrage wird das Geld tatsächlich gewonnen oder verloren.