Krypto-Glossar

Drainer-as-a-Service

Drainer-as-a-Service (DaaS) ist ein kriminelles Geschäftsmodell, bei dem Entwickler fertige Wallet-Drainer an andere Betrüger verkaufen oder vermieten, meist gegen einen Anteil an der Beute. So wird Krypto-Phishing zum Produkt von der Stange.

Read in English

So funktioniert das Geschäftsmodell

Ein Wallet-Drainer ist Schadcode auf einer gefälschten Website. Sobald du dein Wallet verbindest, prüft er, was du besitzt, und fordert Transaktionen oder Signaturen an, die diese Werte an den Angreifer übertragen. Einen guten Drainer zu bauen, erfordert Können. Drainer-as-a-Service teilt die Arbeit auf: Eine Gruppe entwickelt und pflegt das Werkzeug, viele Partner mieten es.

Die Partner kümmern sich um die Verbreitung, etwa geklonte Websites, gefälschte Social-Media-Konten, bezahlte Anzeigen, gehackte Discord- oder X-Konten und Spam-Nachrichten. Den technischen Teil übernimmt das Kit. Die Beute wird oft automatisch aufgeteilt, die Entwickler behalten einen Prozentsatz. Sicherheitsforscher haben 2023 mehrere solcher Gruppen dokumentiert, darunter Inferno Drainer und Pink Drainer.

Warum dich das betrifft

Weil die Werkzeuge gemietet werden, müssen Angreifer keine Smart Contracts mehr verstehen. Das bedeutet viel mehr Betrugsseiten, die schneller auftauchen und kopieren, was gerade angesagt ist: ein neuer Token-Launch, ein Airdrop, ein NFT-Mint. Die Kits zielen oft zuerst auf die wertvollsten Assets und nutzen Anfragen, die alltäglich wirken, etwa Token-Permits oder Freigaben. Ein einziger unachtsamer Klick kann ein Wallet leeren.

Ein typisches Szenario

Angenommen, das X-Konto eines bekannten Projekts wird gekapert und postet einen Link zu einem limitierten Claim. Die Seite ist eine perfekte Kopie der echten, gebaut mit einem Drainer-Kit. Du verbindest ein Wallet mit 2 ETH, 1.000 USDC und einem NFT. Die Seite fordert zuerst eine Signatur für die USDC, dann eine Freigabe für die NFT-Sammlung, dann eine ETH-Überweisung, getarnt als Claim-Gebühr. Jede Anfrage wirkt klein. Zusammen räumen sie alles ab.

So schützt du dich

Behandle jeden dringenden Claim-, Mint- oder Airdrop-Link als verdächtig, auch von Konten, denen du vertraust, denn Konten werden gehackt. Öffne Apps über deine eigenen Lesezeichen. Lies jede Wallet-Anfrage: welches Asset, welcher Empfänger, welcher Betrag. Lehne Signaturen ab, die du nicht verstehst. Halte Ersparnisse in einem Wallet, das sich nie mit neuen Seiten verbindet, idealerweise einem Hardware Wallet, und nutze für Experimente ein separates Wallet mit wenig Guthaben. Viele Wallets und Browser-Erweiterungen warnen inzwischen vor bekannten Drainer-Seiten. Das hilft, erkennt aber nicht jede neue.

Frag Coach dazu

Coach ist die KI von AtenaCrypto. Sie erklärt Krypto mit Live-Marktdaten, in einfachen Worten.

Woran erkenne ich, dass eine Mint- oder Claim-Seite mit einem Wallet-Drainer-Kit gebaut wurde?Coach fragen →

Häufige Fragen

Was ist der Unterschied zwischen Wallet-Drainer und Drainer-as-a-Service?

Der Wallet-Drainer ist das Schadwerkzeug selbst. Drainer-as-a-Service ist das Geschäftsmodell, dieses Werkzeug an andere Kriminelle zu vermieten, oft gegen einen Anteil an der Beute.

Schützt ein Hardware Wallet vor Drainern?

Es schützt deinen Private Key. Bestätigst du auf dem Gerät aber eine bösartige Freigabe oder Signatur, bekommt der Drainer trotzdem die Rechte. Lies auf dem Display, was du bestätigst.

Was tun, wenn ich mich mit einer Drainer-Seite verbunden habe?

Das reine Verbinden bewegt meist noch kein Geld. Hast du etwas signiert, widerrufe sofort alle Freigaben und verschiebe dein restliches Guthaben in ein neues Wallet mit neuer Seed Phrase.