EIP-712 (Typed Data)
Kurz erklärt: EIP-712 ist der Standard für das Signieren strukturierter Daten. Er sorgt dafür, dass eine Signaturanfrage in der Wallet nicht als unlesbare Zeichenfolge, sondern in benannten Feldern erscheint. Er ist die technische Grundlage von Permit und damit von Permit-Phishing — der Standard, der die Täuschung erschweren sollte, ist zugleich ihre Voraussetzung. Das Problem, das […]
ERC-20 (Token-Standard)
Kurz erklärt: ERC-20 ist der Standard, nach dem der weit überwiegende Teil aller Token auf Ethereum und den kompatiblen Netzwerken aufgebaut ist. Er legt fest, welche Funktionen ein Token-Contract bereitstellen muss, damit Wallets, Börsen und Anwendungen ihn ohne Sonderbehandlung verarbeiten können. Zwei dieser Funktionen — approve und transferFrom — sind zugleich die Grundlage nahezu jedes […]
transferFrom
Kurz erklärt: transferFrom ist die Funktion des ERC-20-Standards, mit der eine berechtigte Adresse Token aus einer fremden Wallet bewegt. Sie setzt eine zuvor erteilte Freigabe voraus und ist die Funktion, über die bei einem Wallet-Drainer der Abzug tatsächlich ausgeführt wird. Abgrenzung zu transfer Der Standard kennt zwei Übertragungsfunktionen, die leicht verwechselt werden und forensisch völlig […]
Approvals widerrufen (Revoke)
Kurz erklärt: Widerrufen (englisch revoke) bezeichnet das Zurücksetzen einer erteilten Token-Freigabe auf null. Es ist die wichtigste Sofortmaßnahme nach einem Kontakt mit einer betrügerischen Anwendung — wirkt aber nur dann, wenn eine Berechtigung das Problem ist. Ist das Schlüsselmaterial selbst abgeflossen, ist ein Widerruf wirkungslos. Was beim Widerruf technisch geschieht Ein Widerruf ist keine eigene […]
Token Approval (Allowance)
Kurz erklärt: Eine Token Approval (auch Allowance) ist die Erlaubnis, die eine Wallet einem Smart Contract erteilt, eine bestimmte Menge eines Tokens im eigenen Namen zu bewegen. Sie ist im Standard ERC-20 angelegt und für den regulären Betrieb dezentraler Anwendungen unverzichtbar. Zugleich ist sie der zentrale Angriffspunkt: Nahezu jeder Wallet-Drainer zielt darauf, eine solche Freigabe […]
Scam-Center in Südostasien
Kurz erklärt: Als Scam-Center werden abgeschottete Anlagen in Teilen Südostasiens bezeichnet, in denen Anlagebetrug im industriellen Massstab betrieben wird. Sie stehen hinter einem erheblichen Teil der Fälle, die in Deutschland als Pig Butchering auftreten. Ein Teil der dort eingesetzten Personen wurde durch falsche Stellenangebote angeworben und arbeitet unter Zwang. Aufbau und Arbeitsweise Es handelt sich […]
Ruja Ignatova und OneCoin
Kurz erklärt: OneCoin war ein weltweit vertriebenes Anlagesystem, das sich als Kryptowährung ausgab, tatsächlich aber über keine funktionierende Blockchain verfügte. Vertrieben wurde es über ein mehrstufiges Empfehlungssystem. Die Mitgründerin Ruja Ignatova verschwand 2017; mehrere Beteiligte wurden in den Vereinigten Staaten verurteilt. Der Fall gilt als eines der grössten Anlagebetrugssysteme mit Krypto-Bezug. Ein Kryptowert, der keiner […]
Roger Ver
Kurz erklärt: Roger Ver war einer der frühen Investoren in Bitcoin-Unternehmen und eine der prägenden Stimmen im Streit über die Blockgrösse, der 2017 zur Abspaltung von Bitcoin Cash führte. Für die Praxis ist vor allem die Abspaltung selbst von Bedeutung, weil sie Fragen zu Beständen, Steuer und Verwechslungsgefahr aufwirft. Der Streit um die Blockgrösse Die […]
Kasachstan als Mining-Standort
Kurz erklärt: Kasachstan wurde nach dem chinesischen Mining-Verbot von 2021 kurzzeitig zu einem der wichtigsten Standorte für Bitcoin-Mining. Günstiger Strom aus Kohlekraftwerken und geografische Nähe zu den bisherigen Anlagen waren ausschlaggebend. Überlastungen des Stromnetzes führten anschliessend zu Einschränkungen, Abgaben und einer Registrierungspflicht. Aufstieg und Korrektur Nach dem chinesischen Verbot verlagerten Betreiber Anlagen in erheblichem Umfang […]
Justin Sun (Tron)
Kurz erklärt: Justin Sun gründete das Blockchain-Netzwerk Tron, das sich vor allem als Trägernetz für den Stablecoin USDT durchgesetzt hat. Für die Forensik ist Tron deshalb wichtig, weil ein sehr grosser Teil der in Betrugsfällen beobachteten Zahlungen über dieses Netzwerk läuft. Warum Tron in Schadensfällen dominiert Der Grund ist banal und deshalb leicht zu übersehen: […]