Schnelle Antwort
Was ist ein Krypto-Wallet-Drainer?
Ein Krypto-Wallet-Drainer ist ein Phishing-Kit, meist als Dienst gemietet, das eine gefälschte oder eine gekaperte echte Seite zeigt, den Besucher auffordert, ein Wallet zu verbinden und zu signieren, und dann die Werte abzieht. ScamSniffer zählte 2025 83,85 Mio. $ gestohlen von 106.106 Opfern. Wardmint registriert die ähnlichen Namen, die ein Projekt besetzen kann, bevor Angreifer es tun.
Phishing-Verluste durch Wallet-Drainer auf EVM-Chains, 2023 bis 2025
| Jahr | Losses | Victims | Fälle von $1M oder mehr |
|---|---|---|---|
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |
Signaturtypen, die Drainer verlangen
| Signature type | Was das Opfer tatsächlich erlaubt | Reported in 2025 |
|---|---|---|
| approve | Eine benannte Adresse darf einen festgelegten Betrag eines Tokens ausgeben | Als gängiger Typ aufgeführt |
| permit / Permit2 | Dieselbe Freigabe, erteilt durch eine Off-Chain-Signatur ohne On-Chain-Transaktion des Opfers | 38% der Verluste bei Fällen von 1 Mio. $ oder mehr (8,72 Mio. $, 3 Fälle); der größte Diebstahl 2025, 6,5 Mio. $ im September, nutzte eine Permit-Signatur |
| setApprovalForAll | Eine benannte Adresse darf jedes NFT einer Sammlung bewegen | Als gängiger Typ aufgeführt |
| increaseApproval, Transfer | Eine größere Freigabe oder eine direkte Token-Übertragung | Als Typen im Einsatz aufgeführt |
| EIP-7702 batch | Delegierter Konto-Code, der mehrere Aktionen gleichzeitig ausführt | Trat nach dem Pectra-Upgrade auf; 2 große Fälle im August, 2,54 Mio. $ |
Wie arbeitet ein Wallet-Drainer?
Er arbeitet in drei Schritten: Köder, Verbinden, Signieren. Der Köder ist ein Link in einer Nachricht, einer Anzeige oder einem Social-Media-Profil, der auf eine Seite zeigt, die ein echtes Projekt kopiert. Die Seite fordert den Besucher auf, ein Wallet zu verbinden, wodurch die Adresse und die gehaltenen Token sichtbar werden. Das Kit baut dann eine oder mehrere Signaturanfragen, die routinemäßig aussehen, etwa für einen Anspruch, einen Mint oder eine Verifizierung. Sobald das Opfer signiert, nutzt der Betreiber die Freigabe oder die Übertragung, um die Werte zu übernehmen, meist innerhalb von Augenblicken.
ScamSniffer definiert einen Wallet-Drainer als Phishing-Infrastruktur auf bösartigen Webseiten, die Nutzer dazu bringt, schädliche Transaktionen zu signieren, was eine schnelle Abschöpfung erlaubt. Das Kit braucht keine Seed-Phrase. Den Zugriff gibt der Nutzer freiwillig, weshalb die Seite, die ihn verlangt, glaubwürdig wirken muss und weshalb die Domain, auf der sie liegt, so wichtig ist.
Woher nehmen Drainer ihre Domains?
Sie nutzen ähnliche Domains, die für die Kampagne registriert werden, und zunehmend die eigene Domain des Projekts nach einer Übernahme. Der Weg über ähnliche Domains ist der einfache: examplecoin-claim.xyz oder examplecoin-airdrop.com, eine Kopie der Projektseite, ein Verbinden-Button. Varianten dieser Art beschreibt welche ähnlichen Domains Phisher registrieren, und das Airdrop-Muster behandelt wie gefälschte Airdrop-Claim-Seiten und Phishing-Domains funktionieren.
Der Übernahmeweg lässt die ähnliche Domain ganz aus. Blockaid ordnete die fünf Frontend-Kompromittierungen vom 16. bis 23. Februar 2026 dem Dienst AngelFerno-Drainer zu, früher bekannt als Inferno, mit neuen SSL-Zertifikaten am selben Tag wie die DNS-Änderung. The Block berichtete, dass etwa ein Dutzend DeFi-Seiten, die bei Name.com registriert waren, am Abend des 30. Oktober 2026 umgeleitet und mit Step Drainer beladen wurden, einem Malware-as-a-Service-Werkzeug, wobei etwa 138.000 $ auf drei EVM-Wallets zurückverfolgt wurden. In beiden Fällen gab der Besucher die echte Adresse selbst ein.
Wie viel stehlen Drainer, und sinkt die Summe?
ScamSniffer meldet, dass die Verluste durch Drainer 2025 um 83% auf 83,85 Mio. $ gefallen sind, während das Gesamtbild der Betrügereien gewachsen ist. Die Summe von 2025 ist ein Bruchteil der 494 Mio. $ von 2024, und die Zahl der Opfer sank um 68%. Der Bericht zählte 11 Fälle von 1 Mio. $ oder mehr gegenüber 30 im Jahr 2024. Außerdem stellte er fest, dass Permit- und Permit2-Signaturen 38% der Verluste in großen Fällen ausmachten und dass der Spitzenmonat August 2025 mit 12,17 Mio. $ und 15.230 Opfern war.
Eine sinkende Gesamtsumme heißt nicht, dass die Nutzer sicher sind. Chainalysis beziffert in seinem Bericht vom 13. Januar 2026 Krypto-Betrug auf mindestens 14 Mrd. $, die 2025 on-chain eingingen; Identitätsbetrug stieg um mehr als 1.400% gegenüber 2024, und die durchschnittliche Betrugszahlung stieg von 782 $ auf 2.764 $. Drainer sind ein Werkzeug in diesem Bild, und der Text von Chainalysis berichtet, dass Betrug mit Phishing-Kits in Dollar weit wirksamer war als gewöhnlicher. Auch die Einschränkung von ScamSniffer gilt: Seine Zahl erfasst nur Drainer auf Phishing-Webseiten.
Was kann ein Projekt tun, damit Drainer seinen Namen nicht nutzen?
Besetzen Sie die naheliegenden Namen, härten Sie den echten und machen Sie die Meldung schnell. Laut der Umfrage von Wardmint vom 12. November 2026 hatten 40 der 50 größten Krypto-Projekte keinen registrierten -claim-.com-Namen und 39 von 50 keinen registrierten -airdrop-.com-Namen in RDAP, die genauen Wörter, die ein Claim-Köder braucht, waren also für jeden offen. Die vollständigen Ergebnisse mit den 171 von 578 Varianten (29,6%), die frei waren, stehen auf der Seite Krypto-Projekt-Audit defensiver Domains 2026.
Ein Projekt kann auf vier Wegen handeln. Registrieren Sie die eigenen Varianten und leiten Sie sie auf die offizielle Seite um; der Phisher-Satz (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kostet $212.41 pro Jahr. Härten Sie das Registrar-Konto und das DNS mit der Checkliste zur Domain-Sicherheit für ein Krypto-Projekt. Finden Sie bestehende ähnliche Domains mit den kostenlosen Werkzeugen in So finden Sie ähnliche Domains Ihrer Marke. Und melden Sie jede aktive, indem Sie So melden Sie eine Phishing-Domain folgen. Wardmint verkauft nur Registrierungen, nicht Überwachung oder Abschaltung, und registriert nur die eigenen Varianten eines Projekts, nie die einer anderen Marke.
Was kann ein Nutzer tun, bevor er signiert?
Lesen Sie, was das Wallet angeblich tun wird, und betrachten Sie jede Anfrage, die Sie nicht selbst gestartet haben, als feindselig. Eine Verbindungsanfrage auf einer Seite, die über eine Anzeige oder Nachricht erreicht wurde, ist der Punkt, an dem Sie anhalten sollten. Öffnen Sie das Projekt über ein Lesezeichen oder über seine verifizierten Kanäle, prüfen Sie, dass die Adresse genau die ist, die das Projekt angekündigt hat, und lesen Sie die Signaturaufforderung. Eine Anfrage, die die Ausgabe eines Tokens freigibt, eine ganze NFT-Sammlung freigibt oder einen Permit für einen Anspruch signiert, entspricht dem Muster in der Tabelle oben. Bewahren Sie langfristige Bestände in einem Wallet auf, das Sie nicht zum Verbinden mit neuen Seiten nutzen.
Projekte können helfen, indem sie vor jedem Ereignis eine einzige offizielle Adresse ankündigen. Eine zitierfähige Regel: Ein legitimer Anspruch braucht nie eine Seed-Phrase, und eine Signatur, die eine Freigabe erteilt, ist kein Anspruch.
Wallet-Drainer: Fragen
Ist ein Wallet-Drainer Schadsoftware auf meinem Computer?
In der Regel nicht. Die Drainer in diesen Berichten laufen als Skripte auf einer Phishing-Webseite und wirken über das Wallet, das Sie verbinden. Das Risiko kommt von der Signatur, die Sie geben, nicht von Software auf Ihrem Gerät.
Warum braucht ein Drainer meine Seed-Phrase nicht?
Eine signierte Freigabe oder ein Permit gibt dem Angreifer das Recht, Ihre Token ohne jeden Schlüssel zu bewegen. Die Berechtigung erteilt die Signatur, und sie bleibt gültig, bis sie widerrufen oder genutzt wird.
Sind die Verluste durch Drainer 2025 wirklich gesunken?
Ja, in den Daten von ScamSniffer sanken sie um 83% auf 83,85 Mio. $ bei 106.106 Opfern, von 494 Mio. $ im Jahr 2024. Der Bericht erfasst nur Drainer auf Phishing-Webseiten und ist eine untere Grenze.
Kann die Registrierung von Domains Drainer stoppen?
Sie entfernt die Namen, die ein Drainer-Betreiber zuerst versuchen würde, etwa ein Projektname mit claim oder airdrop. Sie stoppt keine Angriffe auf andere Wörter, auf Subdomains bei Hosting-Plattformen oder eine Übernahme der echten Domain.
Was sollte ein Projekt tun, nachdem es eine Drainer-Seite gefunden hat?
Melden Sie die Domain bei ihrem Registrar und Host, nehmen Sie sie in die Blocklisten auf, warnen Sie Nutzer über jeden verifizierten Kanal und sichern Sie Screenshots für jeden späteren Streit. Die Reihenfolge der Meldung steht im Wardmint-Leitfaden zum Melden einer Phishing-Domain.
Zusammenfassung
- Ein Wallet-Drainer ist ein Phishing-Kit, das eine Signatur erhält und Werte verschiebt, ohne dass eine Seed-Phrase nötig ist.
- ScamSniffer: 83,85 Mio. $ und 106.106 Opfer im Jahr 2025, gegenüber 494 Mio. $ und 332.000 im Jahr 2024.
- Permit und Permit2 machten 38% der Verluste bei Fällen von 1 Mio. $ oder mehr aus; der größte war 6,5 Mio. $ im September 2025.
- Drainer laufen auf ähnlichen Domains und auf gekaperten echten Domains (Berichte vom Februar und Oktober 2026).
- Chainalysis (13. Januar 2026): mindestens 14 Mrd. $ Krypto-Betrug, der 2025 on-chain einging.
- 40 von 50 -claim-.com- und 39 von 50 -airdrop-.com-Namen der 50 führenden Projekte waren am 12. November 2026 frei.
- Wardmint verkauft Registrierungen, nicht Überwachung oder Abschaltung; neun Phisher-Endungen kosten $212.41 pro Jahr.
Quellen (4)
- Krypto-Phishing-Verluste 2025 sinken laut Scam Sniffer um 83% auf $84 million — ScamSniffer, 3 January 2026 (abgelesen am 2026-11-12)
- 2026 Crypto Scams report — Chainalysis, 13 January 2026 (abgelesen am 2026-11-12)
- Frontend-Hijacking und die Web2-Angriffsfläche, die Web3-Protokolle bedroht — Blockaid, 19 March 2026 (abgelesen am 2026-11-12)
- Hacker übernehmen ein Dutzend DeFi-Websites, die bei Name.com registriert sind — The Block, 31 October 2026 (abgelesen am 2026-11-12)