Das Versprechen kostenloser Token bleibt einer der effektivsten Köder in der Kryptowelt. Gefälschte Airdrop-Kampagnen haben Hunderte Millionen Dollar abgezogen, indem sie Nutzer dazu brachten, bösartige Transaktionen zu signieren.
Wie gefälschte Airdrop-Drainages funktionieren
Betrüger erstellen pixelgenaue Klone legitimer Projektwebsites. Links werden über gefälschte Social-Accounts, Discord-DMs, Google-Anzeigen, kompromittierte Kanäle und Suchergebnisse verbreitet. Opfer verbinden ihr Wallet und signieren, was wie eine einfache „Claim“-Transaktion aussieht. In Wirklichkeit gewährt die Signatur oft unbegrenzte Token-Approvals oder löst einen Drainer-Contract aus, der das Wallet von Token, NFTs und nativer Währung leert – manchmal im selben Block.
Andere Varianten umfassen unaufgeforderte „Dust“-Token, die in Wallets mit eingebetteten Phishing-Links erscheinen, sowie direkte Anfragen nach Seed-Phrasen unter dem Vorwand der Verifizierung.
Kritische Warnsignale
- Jeder Airdrop, der das Verbinden eines Wallets, das Signieren einer Transaktion oder das Zahlen einer Gebühr erfordert
- Dringlichkeitssprache und Countdown-Timer
- Links, die nicht von den verifizierten offiziellen Kanälen des Projekts stammen
- Anfragen nach Seed-Phrasen oder privaten Schlüsseln
Wie Sie sicher bleiben
Echte Airdrops werden meist automatisch an Adressen aus einem Snapshot verteilt. Sie erfordern selten, dass der Empfänger eine Drittanbieter-Claim-Site besucht und eine Transaktion signiert. Verbinden Sie niemals ein Wallet mit einer Airdrop-Seite, die über Anzeigen, DMs oder Suchergebnisse gefunden wurde. Überprüfen Sie jeden Claim-Link auf der offiziellen Projektwebsite und verifizierten Social-Accounts. Widerrufen Sie verdächtige Approvals sofort mit Tools wie Revoke.cash oder dem relevanten Block-Explorer.
Häufig gestellte Fragen
Das Verbinden allein reicht meist nicht aus, aber das Signieren der nachfolgenden bösartigen Approval oder Transaktion verursacht die Drainage.
Verschieben Sie verbleibende Assets sofort in ein neues Wallet, widerrufen Sie Approvals und melden Sie den Vorfall an IC3 und die relevante Börse.
Quellen und weiterführende Informationen
- ScamSniffer and similar phishing trackers · ScamSniffer
- Crypto.news and security firm analyses of drainer-as-a-service kits · U.S. Securities and Exchange Commission (SEC)