Krypto-Glossar

Approval-Scam

Bei einem Approval-Scam wirst du dazu gebracht, einem bösartigen Smart Contract die Erlaubnis zu geben, deine Token zu bewegen. Du schickst selbst nichts ab; der Angreifer nutzt später die Freigabe, die du unterschrieben hast, und räumt dein Wallet leer.

Read in English

Warum eine Freigabe so mächtig ist

Auf Ethereum und ähnlichen Netzwerken darf eine App deine Token, etwa ERC-20-Coins oder NFTs, erst bewegen, wenn du es erlaubst. Diese Erlaubnis heißt Approval, Freigabe oder Token Allowance. Seriöse Apps brauchen sie: Eine dezentrale Börse muss deine USDC nehmen dürfen, bevor sie sie tauschen kann.

Der Haken: Die Freigabe bleibt bestehen, auch wenn du die Website längst geschlossen hast. Wer die freigegebene Adresse kontrolliert, kann die Token jederzeit bis zum freigegebenen Betrag abziehen, ohne dich erneut zu fragen.

So läuft der Betrug ab

Der Angreifer baut eine Seite, die wie eine echte App, ein Mint, ein Airdrop-Claim oder eine Wallet-Verifizierung aussieht, und verbreitet sie über gefälschte Social-Media-Konten, Anzeigen, gehackte Discord-Server oder Direktnachrichten. Verbindest du dein Wallet, fordert die Seite eine Token-Freigabe oder eine Signatur an. Die Anfrage wirkt alltäglich, doch der Empfänger der Rechte ist der Contract des Angreifers.

Neuere Varianten kommen oft ganz ohne On-Chain-Transaktion aus. Mit signaturbasierten Permits erteilst du eine Freigabe, indem du nur eine Nachricht signierst. Das kostet keine Gebühr und wirkt harmlos. Bei NFTs kann eine einzige Freigabe für alle eine ganze Sammlung ausliefern.

Ein realistisches Beispiel

Angenommen, du hältst 5.000 USDC und siehst einen Beitrag, der frühen Nutzern eines bekannten Protokolls einen Bonus verspricht. Der Link führt zu einer täuschend echten Kopie der Seite. Du klickst auf Claim, dein Wallet zeigt eine Freigabe an, und du bestätigst. Zunächst passiert nichts. Minuten oder Wochen später überweist der Contract des Angreifers alle 5.000 USDC. Auf der Blockchain sieht das wie eine normale, autorisierte Überweisung aus, rückgängig machen kann sie niemand.

So schützt du dich

Öffne Apps nur über Lesezeichen oder geprüfte offizielle Links, nie über Anzeigen oder Nachrichten. Lies vor dem Bestätigen, wer die Rechte erhält, welcher Token betroffen ist und wie viel. Sei misstrauisch bei jedem Claim, jeder Verifizierung und jeder gebührenfreien Signatur, die du nicht erwartet hast. Nutze für Experimente ein separates Wallet mit kleinem Guthaben und halte langfristige Bestände in einem Wallet, das sich nie mit neuen Seiten verbindet.

Prüfe deine bestehenden Freigaben regelmäßig mit einem Token-Approval-Checker auf einem Block Explorer und widerrufe, was du nicht mehr brauchst. Ein Widerruf verhindert künftige Diebstähle, holt aber bereits abgezogene Token nicht zurück.

Frag Coach dazu

Coach ist die KI von AtenaCrypto. Sie erklärt Krypto mit Live-Marktdaten, in einfachen Worten.

Wie lese ich eine Freigabe-Anfrage in meinem Wallet und erkenne, ob der Empfänger seriös ist?Coach fragen →

Häufige Fragen

Bekomme ich meine Token nach einem Approval-Scam zurück?

Meist nicht. Die Überweisung war durch deine Freigabe technisch autorisiert, und Blockchain-Transaktionen lassen sich nicht rückgängig machen. Du kannst aber die Freigabe widerrufen und dein restliches Guthaben in ein neues Wallet verschieben.

Kostet es Geld, eine Freigabe zu widerrufen?

Ja, der Widerruf ist eine On-Chain-Transaktion und kostet eine Netzwerkgebühr. Die ist meist klein im Vergleich zu dem Betrag, den du damit schützt.

Ist eine Signatur sicherer als eine Freigabe-Transaktion?

Nicht unbedingt. Manche Signaturen, etwa Token-Permits, erteilen dieselben Rechte wie eine Freigabe. Wenn du nicht verstehst, was eine Signatur bewirkt, unterschreib sie nicht.