Kurz erklärt: Der Malware-Wallet-Diebstahl bezeichnet den Diebstahl von Kryptoguthaben durch Schadsoftware, die auf dem Gerät eines Nutzers private Schlüssel, Wiederherstellungsphrasen oder Zwischenablage-Inhalte ausliest oder Transaktionen manipuliert, um Guthaben aus einer Wallet abzuziehen.
Herkunft und Einordnung
Mit der wirtschaftlichen Bedeutung von Kryptowährungen ab den 2010er-Jahren entstanden spezialisierte Schadprogramme, die gezielt auf Wallet-Daten abzielen. Anders als der Fake-Support-Scam oder der Job-Scam handelt es sich hier nicht um Social Engineering im engeren Sinne, sondern um einen technischen Angriff, bei dem die Kompromittierung des Geräts im Vordergrund steht.
Die Verbreitung erfolgt über infizierte Downloads, gefälschte Software, bösartige Browser-Erweiterungen, E-Mail-Anhänge oder manipulierte Werbeanzeigen. Häufig ist ein vorgeschaltetes Phishing der Auslöser.
Typen von Schadsoftware
| Typ | Funktionsweise |
|---|---|
| Clipper | Überwacht die Zwischenablage und ersetzt eine kopierte Empfängeradresse durch eine Adresse der Täter. |
| Infostealer | Durchsucht das Gerät gezielt nach Wallet-Dateien, Seed Phrases, Passwörtern und Browser-Daten. |
| Keylogger | Zeichnet Tastatureingaben auf, um Passwörter und Phrasen mitzulesen. |
| Wallet-Drainer | Als Skript in bösartigen Web-Anwendungen (dApps) veranlasst es das Opfer, Transaktionen oder Freigaben (Approvals) zu signieren, die Guthaben abziehen. |
Verbindungen und Schutzkonzepte
Wallet-Drainer sind eng mit Phishing-Websites verknüpft, die legitime DeFi-Plattformen oder NFT-Marktplätze imitieren. Als Gegenmaßnahme gilt die Aufbewahrung privater Schlüssel auf einer Hardware-Wallet, die den Schlüssel nie an das potenziell infizierte Gerät übergibt, sowie die getrennte Verwahrung der Seed Phrase außerhalb digitaler Speicher. Ergänzend werden das Prüfen von Empfängeradressen vor dem Senden und das regelmäßige Widerrufen erteilter Token-Freigaben empfohlen.
Häufige Fragen
Was ist ein Clipper?
Ein Clipper ist Schadsoftware, die die Zwischenablage überwacht und eine kopierte Krypto-Adresse unbemerkt durch eine Adresse der Täter ersetzt, sodass eine Zahlung an den falschen Empfänger geht.
Schützt eine Hardware-Wallet vor Malware?
Sie senkt das Risiko erheblich, da der private Schlüssel das Gerät nie verlässt. Wallet-Drainer können jedoch weiterhin Schaden anrichten, wenn Nutzer bösartige Transaktionen bestätigen.
Wie gelangt solche Malware auf ein Gerät?
Häufige Wege sind gefälschte Software-Downloads, bösartige Browser-Erweiterungen, E-Mail-Anhänge, manipulierte Werbeanzeigen und über Phishing verbreitete Dateien.
Was ist ein Wallet-Drainer?
Ein Wallet-Drainer ist ein Skript auf betrügerischen Websites, das Nutzer zu Signaturen oder Token-Freigaben verleitet, mit denen Guthaben automatisiert aus der Wallet abgezogen wird.
Zusammenfassung
Der Malware-Wallet-Diebstahl umfasst technische Angriffe mit Schadsoftware wie Clippern, Infostealern und Wallet-Drainern, die private Schlüssel, Seed Phrases oder Transaktionen manipulieren. Schutz bieten vor allem Hardware-Wallets, die getrennte Verwahrung der Seed Phrase und das sorgfältige Prüfen von Adressen und Freigaben.
Weiterführende Quellen
- BSI – Schadprogramme (Malware): www.bsi.bund.de
- Wikipedia – Cryptojacking und Krypto-Malware: de.wikipedia.org