Wallet Drainer

Ein Wallet Drainer ist Schadcode auf einer Website, der die Krypto-Wallet eines Besuchers leert, sobald dieser sie verbindet und eine Anfrage signiert. Anders als klassisches Phishing fragt ein Drainer meist gar nicht nach der Seed-Phrase. Er zeigt eine harmlos wirkende Aktion – Airdrop beanspruchen, NFT minten, Wallet "verifizieren" – doch die Signatur autorisiert in Wahrheit Transfers oder Freigaben, mit denen der Angreifer die Guthaben abzieht. Fertige Drainer-Baukästen werden als Dienstleistung verkauft; deshalb tauchen gefälschte Mint-Seiten und geklonte Websites rund um jeden populären Start so schnell auf. Schutz bieten: die decodierte Transaktion vor dem Signieren wirklich lesen, für unbekannte Seiten eine separate Wallet mit geringem Guthaben nutzen und langfristige Bestände in einer Hardware-Wallet halten, die sich nie mit beliebigen Oberflächen verbindet.