Moderne Angreifer verlassen sich längst nicht mehr allein auf gestohlene Seed-Phrasen oder offensichtliche Phishing-Links. Viele Betrugsmaschen nutzen inzwischen legitime Blockchain-Funktionen aus, die die meisten Nutzer kaum verstehen. Eine der am schnellsten wachsenden Methoden sind bösartige „IncreaseAllowance“-Signaturen, versteckt in gefälschten Aufforderungen dezentraler Anwendungen – ein Angriff, der bereits Millionen von Dollar von Nutzern auf Ethereum, BNB Chain, Base, Arbitrum und diversen Layer-2-Ökosystemen abgezogen hat. Viele Opfer merken erst, dass sie Wallet-Zugriff freigegeben haben, wenn ihre Vermögenswerte bereits verschwunden sind.
Was „IncreaseAllowance“ tatsächlich bedeutet
Bei den meisten ERC-20-Token muss eine Wallet zunächst eine Berechtigung erteilen, eine sogenannte Allowance, bevor eine dezentrale Anwendung in ihrem Namen Token bewegen kann. Die Interaktion mit DeFi-Plattformen bringt routinemäßig Freigabeanfragen wie Approve, IncreaseAllowance, Permit und SetApprovalForAll mit sich. Legitime Anwendungen nutzen diese, um Token-Swaps, Staking, Yield Farming, NFT-Marktplätze, Bridging und Liquiditätsbereitstellung zu ermöglichen. Angreifer nutzen genau denselben Mechanismus inzwischen aus, um sich unbefugten Zugriff zu verschaffen.
Wie gefälschte DApps Allowance-Signaturen missbrauchen
Bösartige DApps sind so gestaltet, dass sie legitim wirken, und Opfer werden meist über gefälschte Airdrops, gesponserte Social-Media-Anzeigen, kompromittierte Discord-Server, betrügerische NFT-Mints, Deepfake-Influencer-Werbung und mit SEO-Manipulation platzierte Suchergebnisse angelockt. Nach dem Verbinden signiert das Opfer, was wie eine routinemäßige Freigabe aussieht. Tatsächlich kann die Transaktion unbegrenzten Token-Zugriff, vollständige Ausgaberechte für Stablecoins, NFT-Transferberechtigungen oder die Kontrolle über mehrere Token gleichzeitig gewähren – wodurch Angreifer Vermögenswerte automatisch leerräumen können, ohne jemals die Seed-Phrase zu benötigen.
Warum unbegrenzte Freigaben so gefährlich sind
Viele DeFi-Protokolle verlangen unbegrenzte Allowances schlicht, um wiederholte Bestätigungen zu vermeiden. Diese Bequemlichkeit birgt ein reales Risiko: Wird der freigegebene Contract später bösartig, kompromittiert oder ausgenutzt, kann sich ein Angreifer dauerhaften Zugriff auf die Wallet-Gelder verschaffen. Manche bösartigen Contracts verzögern das Leerräumen inzwischen absichtlich um Tage oder Wochen, um sofortigen Verdacht zu vermeiden – die Wallet wirkt und verhält sich also ganz normal, bis die Vermögenswerte plötzlich verschwinden.
Warnsignale, die die meisten Opfer übersehen
- Unbekannte oder nicht verifizierte Contract-Adressen
- Falsch geschriebene Projektnamen
- Freigabebeträge, die weit über das für die Transaktion Nötige hinausgehen
- Künstlich erzeugte Dringlichkeit, die zu einer schnellen Signatur drängt
- Vorgetäuschte Behauptungen zur „Gas-Optimierung“, mit denen ungewöhnliche Freigaben gerechtfertigt werden
- Verdächtige oder erst kürzlich registrierte Domainnamen
Viele gefälschte DApps ahmen legitime Oberflächen inzwischen mithilfe KI-generierten Brandings und geklonter Front-Ends sehr genau nach, sodass optische Politur allein kein verlässliches Vertrauenssignal mehr ist.
Wallet-Drainer versus Freigabe-Exploits
Wallet-Drainer versuchen typischerweise, über eine einzige bösartige Transaktion sofort zu stehlen. Allowance-Exploits zielen dagegen zunächst darauf ab, sich eine langfristige Ausgabeberechtigung zu sichern, was sie schwerer bemerkbar macht: Es gibt keinen Diebstahl der Seed-Phrase, keinen sofortigen Verlust, und das Leerräumen kann sich schrittweise gegen künftige ebenso wie gegen bestehende Einzahlungen richten. Manche Angreifergruppen kombinieren inzwischen beide Techniken in derselben Kampagne.
Permit-Signaturen bergen ein leiseres Risiko
Angreifer nehmen zunehmend gaslose Freigabesysteme wie Permit-Signaturen, Off-Chain-Freigaben und EIP-2612-Autorisierungen ins Visier. Da diese nicht immer eine direkte On-Chain-Transaktion erfordern, halten Nutzer sie oft für harmlos. Dennoch können sie im Hintergrund Token-Transfers autorisieren, was diese Methode zu einer der wirksameren Phishing-Techniken im modernen Web3 gemacht hat.
Wenn Sie eine verdächtige Freigabe signiert haben
Sofort widerrufen
Priorisieren Sie Stablecoins, Wrapped Assets, hochwertige ERC-20-Token und alle NFT-Freigaben. In der ersten Stunde zählt Geschwindigkeit mehr als Gründlichkeit.
Verbleibende Vermögenswerte bewegen
Übertragen Sie nicht betroffene Gelder in eine neu gesicherte Wallet, statt anzunehmen, dass die aktuelle noch sicher ist.
Wallet-Aktivität überprüfen
Überprüfen Sie kürzliche Contract-Interaktionen, Signaturanfragen, Token-Freigaben und verbundene Anwendungen. Viele Nutzer finden mehr als eine bösartige Berechtigung, sobald sie genauer hinsehen.
Trennen und absichern
Entfernen Sie unnötige Wallet-Verbindungen, widerrufen Sie aktive Sitzungen, führen Sie anschließend Malware-Scans durch, überprüfen Sie Browser-Erweiterungen und setzen Sie Passwörter und Zwei-Faktor-Authentifizierung zurück, falls das Gerät selbst der Einstiegspunkt war.
Nach einer öffentlichen Diskussion über gestohlene Vermögenswerte werden viele Opfer erneut ins Visier genommen – von gefälschten Recovery-Spezialisten, die eine vorab zu leistende Krypto-Zahlung fordern. Seriöse Ermittler garantieren niemals ein Rückgewinnungsergebnis.
Freigabe-Exploits vorbeugen
Prüfen Sie jede Wallet-Signatur sorgfältig, statt aus Gewohnheit zuzustimmen, vermeiden Sie es, eine primäre Wallet mit unbekannten DApps zu verbinden, führen Sie eine separate Wallet zum Testen neuer Projekte, widerrufen Sie ungenutzte Freigaben in regelmäßigen Abständen, überprüfen Sie Contract-Adressen unabhängig, und nutzen Sie wo immer möglich eine Hardware-Wallet. Die meisten modernen Wallet-Kompromittierungen entstehen durch Berechtigungen, die der Nutzer selbst erteilt hat, nicht durch direktes Hacking.