Sweeper-Bot

Ein Sweeper-Bot ist Software, die eine Adresse überwacht, deren Schlüssel ein Angreifer bereits besitzt, und alles Eingehende herausbewegt, meist im selben oder im nächsten Block. Er existiert, weil ein kompromittierter Schlüssel kein einmaliger Diebstahl ist: Sobald Phrase oder Schlüssel abgeflossen sind, kostet es den Angreifer praktisch nichts, die Adresse unbefristet zu beobachten; das Konto ist damit dauerhaft feindliches Gebiet und nicht bloß vorübergehend geleert. Genau daran scheitert der naheliegende Rettungsversuch. Wer Token in einer geleerten Wallet festsitzen sieht, schickt Gas, um sie herauszuholen — und der Bot verbraucht dieses Gas zuerst, weil er die Adresse beobachtet und ein Mensch nicht. Wo ein Token die Rettung wirklich wert ist, funktionieren nur Verfahren, die Finanzierung und Rettung gemeinsam einreichen, sodass sich der Bot nicht dazwischenschieben kann; das ist Spezialarbeit. Die allgemeine Regel ist einfacher: Ein abgeflossener Schlüssel ist erledigt.