Wallet-Draining-Exploits: Wie Hacker auch bei guter Seed-Phrase Ihre Coins stehlen

Ein Nutzer sichert seine MetaMask-Wallet mit einer 12-Wort-Seed-Phrase, notiert sie offline und speichert sie nicht in Cloud-Diensten. Trotzdem werden seine Tokens in der Nacht geleert. Die Seed-Phrase wurde nie kompromittiert, die Geräte zeigen keine offensichtlichen Zeichen von Malware-Befall. Das Rätsel löst sich, wenn man die tatsächlichen Angriffsvektoren untersucht, die nicht auf Seed-Phrasenvergeben beruhen, sondern auf Genehmigungsstrukturen und Browser-Injection funktionieren.

Die Sicherheit einer non-custodial Wallet wie MetaMask ruht nicht allein auf der Seed-Phrase. Sie basiert auf mehreren Schichten: dem privaten Schlüssel, der lokalen Speicherung, dem Browser-Isolationsniveau, dem benutzerdefinierten Netzwerk-Handling und den Smart-Contract-Genehmigungen, die es externen Verträgen erlauben, Token direkt aus der Wallet zu transferieren. Ein Angreifer, der den privaten Schlüssel nicht stiehlt, kann diese Genehmigungen oft missbrauchen, um eine Wallet systematisch zu leeren. Dieses Vorgehen ist technisch und wirtschaftlich effizienter als der direkte Schlüsseldiebstahl und bleibt vielen Nutzern unsichtbar, bis das Geld weg ist.

Genehmigungsstrukturen als Einfallstor

Ethereum-basierte Tokens folgen dem ERC-20-Standard, der es Verträgen erlaubt, Nutzer um eine Allowance zu bitten. Diese Genehmigung ist nicht binär. Ein Nutzer kann einem dezentralen Austausch (DEX) wie Uniswap einmalig erlauben, bis zu einer Million Token aus seiner Wallet zu transferieren, ohne dass jede einzelne Transaktion erneut genehmigt werden muss. Das ist praktisch, wenn man häufig handelt. Es ist jedoch auch ein exponentieller Angriffsvektor, wenn der vermeintliche Swap-Vertrag tatsächlich ein bösartiger Vertrag ist oder wenn ein legitimer Vertrag später kompromittiert wird.

Der klassische Draining-Exploit beginnt mit einer Phishing-Dapp. Ein Nutzer erhält einen Link zu einer anscheinend legitimen DeFi-Plattform. Diese sieht aus wie Uniswap oder eine Lending-Plattform, aber die zugrundeliegenden Smart Contracts sind unter Kontrolle des Angreifers. Der Nutzer verbindet seine Wallet, sieht eine harmlose Swap-Aufforderung und genehmigt eine Token-Allowance. Nach dem Klick auf “Genehmigen” signiert der Nutzer eine Transaktion, die seine Wallet autorisiert, jener bösen Adresse bis zu einem bestimmten Betrag (oft “unlimited”) zu transferieren. Das Geld verlässt die Wallet nicht sofort. Erst Minuten oder Stunden später führt ein automatisierter Bot oder eine nachfolgende Transaktion die Überweisung durch.

MetaMask zeigt bei der Genehmigung standardmäßig den Zielvertrag und den Betrag an. Ein aufmerksamer Nutzer kann hier bereits warnen sehen: Wenn die Allowance auf “Unlimited” gestellt ist oder die Werte unsinnig hoch sind, sollten Alarmglocken läuten. Das Problem liegt jedoch darin, dass viele Nutzer dieses Zeichen nicht erkennen oder verstehen, weil es nicht klar erklärt wird. MetaMask hat in den letzten Jahren verbesserte Warnungen hinzugefügt und Genehmigungsreviewer wie Etherscan integriert, aber das UI-Problem bleibt: Nutzer müssen bewusst verstehen, dass eine Genehmigung ein fortlaufendes Risiko ist, nicht nur eine einmalige Transaktion.

Malware und Browser-Injection

Ein zweiter Angriffspfad ist direkter, aber weniger verbreitet: Malware, die die MetaMask-Erweiterung manipuliert oder Tastatureingaben abfängt. Diese kann entstehen, wenn ein Nutzer eine bösartige Browser-Erweiterung installiert, seinen Computer mit Infostealer-Malware infiziert oder sich auf einer gefälschten Download-Seite das Skript einer legitimen Erweiterung herunterlädt und es lokal verändert.

Die Injection kann mehrere Formen annehmen. Eine Variante fügt eine Bestätigungsseite ein, die aussieht wie MetaMask, aber alle eingegebenen Daten an einen externen Server leitet. Eine andere Variante überschreibt die Objektstruktur in JavaScript, sodass eine Transaktion, die der Nutzer zu unterschreiben denkt, tatsächlich zu einer anderen Adresse führt. Eine dritte Variante nutzt fehlende Content-Security-Policy-Header oder andere Browser-Sicherheitslücken, um den Speicher der Extension zu manipulieren.

MetaMask ist hier in einer schwierigen Position. Die Extension läuft mit hohen Berechtigungen im Browser und muss JavaScript ausführen, um mit dApps zu kommunizieren. Das macht sie zu einem Ziel für Malware-Autoren. Der Schutz ist daher mehrstufig: Nutzer sollten die Erweiterung nur aus dem Chrome Web Store, Firefox Add-ons Store oder dem entsprechenden Store des Browsers herunterladen, nie von Drittseiten oder GitHub-Links aus. Sie sollten keine unbekannten Extensions parallel installieren, die plötzlich hohe Berechtigungen verlangen. Und sie sollten verstehen, dass ihr Betriebssystem und sein Schutz die letzte Verteidigungslinie sind. Wenn der Computer selbst kompromittiert ist, kann MetaMask noch so sicher sein.

Netzwerk-Switching und Fake-Token-Exploits

MetaMask unterstützt mehrere Blockchains: Ethereum, Polygon, Arbitrum, Optimism, BNB Smart Chain, Solana und weitere. Diese Multichain-Unterstützung ist praktisch, aber sie eröffnet einen subtileren Angriffsvektor: Netzwerk-Täuschung. Ein Angreifer kann einen Nutzer dazu bringen, dass dieser glaubt, auf Ethereum zu sein, tatsächlich aber auf einer Testnet oder einer Kopie eines Netzwerks arbeitet.

Ein verwandter Exploit nutzt Fake-Token. Ein Nutzer erhält in seiner Wallet einen Token, der einen legitimen Token nachahmt (z. B. “USDC” statt “USDC”), oder der Token hat auf den ersten Blick dasselbe Symbol, aber ein anderes Smart-Contract-Adresse. Wenn der Nutzer dann versucht, diesen Token zu verkaufen oder zu swappen, genehmigt er am Ende eine Transaktion, die sein echtes Geld an den Angreifer schickt. MetaMask hat hier Erkennungsmechanismen eingebaut, warnt aber nicht immer deutlich genug. Ein Token mit identischem Namen ist einfacher zu erkennen als ein Token mit derselben Dezimalzahl, aber leicht verfälschter Adresse.

Die Verteidigung erfordert Disziplin: Nutzer sollten Token-Adressen auf Etherscan überprüfen, bevor sie sie importieren. Sie sollten misstrauen gegenüber unerwarteten Token-Zugängen in ihrer Wallet sein. Und sie sollten bei automatischen Token-Hinzufügungen vorsichtig sein, besonders bei kleinen, unbekannten Projekten. MetaMask zeigt bei Token-Importen eine Warnung an, wenn der Token möglicherweise nachgeahmt ist, aber diese wird oft übersehen oder ignoriert.

Seed-Phrase-Sicherheit vs. Tagesrisiken

Ein Mythos besteht darin, dass die Sicherheit einer Wallet vollständig durch die Sicherung der Seed-Phrase bestimmt wird. Tatsächlich ist die Seed-Phrase das absolute Worst-Case-Szenario, aber nicht das wahrscheinlichste Szenario. Ein Angreifer braucht keine Seed-Phrase, um ein Konto zu leeren, wenn er eine bestehende Genehmigung exploitieren oder Malware injizieren kann.

Die Seed-Phrase ist notwendig und essentiell für die Wiederherstellung nach Gerätverlust oder Betriebssystem-Neuinstallation. Sie sollte offline, physisch geschrieben und an mehreren sicheren Orten aufbewahrt werden. Sie sollte niemals fotografiert, in eine Cloud hochgeladen oder in eine Textdatei eingegeben werden. Das ist die grundlegend korrekte Praxis. Aber parallel dazu sollten tägliche Risiken wie Genehmigungen und Browser-Sicherheit ernst genommen werden.

MetaMask bietet hier einige Werkzeuge. Die Hardware-Wallet-Integration (mit Ledger, Trezor oder anderen) bedeutet, dass selbst wenn ein Angreifer Zugriff auf den Computer hat, er Transaktionen nicht ohne das physische Gerät signieren kann. Das schützt vor Malware-Injektion und vor manchen Phishing-Angriffen. Es macht den Nutzerprozess jedoch auch langsamer, was einige Nutzer dazu führt, auf diese Sicherheit zu verzichten.

Genehmigungen überprüfen und widerrufen

Ein praktischer und unterschätzter Schutzmechanismus ist die Überprüfung bestehender Genehmigungen. Viele Nutzer wissen nicht, dass sie auf Etherscan oder spezialisierten Tools wie Revoke.cash eine Liste aller Token-Allowances sehen können, die sie vergeben haben. Wenn eine Genehmigung alt oder verdächtig ist, kann sie widerrufen werden, bevor Schaden entstehen kann.

Die Praxis funktioniert so: Ein Nutzer geht auf Revoke.cash, verbindet seine Wallet (ohne etwas zu signieren) und sieht alle aktiven Genehmigungen auf Ethereum und mehreren anderen Netzwerken. Genehmigungen an Adressen, deren Zweck er nicht mehr kennt, können mit einer Transaktion widerrufen werden. Das kostet eine Gebühr, ist aber deutlich billiger als zu reparieren, was passiert, wenn ein Hacker eine alte Genehmigung ausnutzt.

Diese Praxis ist nicht Teil des Standard-MetaMask-Workflows, liegt aber in der Hand des Nutzers. Ein bewusster Nutzer sollte seine Genehmigungen mindestens vierteljährlich überprüfen, besonders wenn er aktiv in DeFi handelt und viele dApps nutzt. Eine Genehmigung auf “unlimited” an einen Vertrag, den man vor zwei Jahren benutzt hat, ist ein unnötiges Risiko.

Phishing und Social Engineering

Ein großer Teil der Wallet-Drainings entsteht durch Phishing, nicht durch technische Exploits. Ein Nutzer erhält eine gefälschte E-Mail von “MetaMask Support”, klickt auf einen Link und landet auf einer Seite, die das MetaMask-Anmeldeformular nachahmt. Er gibt seinen Seed-Phrase oder sein Passwort ein und hat damit sein Konto vollständig freigegeben. MetaMask bietet, wie andere seriöse Anbieter, offiziellen Support nur über die Website und die Extension selbst, niemals über E-Mail oder Telefon.

Das Erkennen von Phishing erfordert Aufmerksamkeit auf Details: Eine MetaMask-Support-E-Mail kommt nicht von “@gmail.com”, sondern von “@metamask.io” oder dem offiziellen Support-Kanal. Ein Link zu MetaMask führt zu “metamask.io”, nicht zu “metamask-support.io” oder einer ähnlichen Variante. Ein legitimer Support-Agent wird niemals um einen Seed-Phrase oder ein privates Schlüssel bitten. Diese Regeln klingen offensichtlich, aber Social Engineering funktioniert durch die Kombination von echten Sorgen (ein vermeintliches Sicherheitsproblem) und Zeitmangel (der Nutzer ist in Eile und prüft nicht sorgfältig).

MetaMask selbst kann hier wenig tun, außer im UI deutlich zu warnen und die Nutzer zu schulen. Die Verantwortung liegt bei dem Nutzer, kritisch zu prüfen, bevor er sein Konto freigeben könnte. Ein bewährtes Verfahren ist, verdächtige Links niemals direkt zu klicken, sondern die Adresse manuell in die Adressleiste einzugeben.

Mehrschichten-Verteidigung und kontinuierliche Wachsamkeit

MetaMask Sicherheit ist nicht ein Schalter, der einmal ein und dann für immer gesichert ist. Sie ist ein kontinuierlicher Prozess, der mehrere Schichten umfasst. Die Seed-Phrase ist die unterste Schicht und muss offline geschützt sein. Die Hardware-Wallet-Integration ist eine zusätzliche Schicht gegen lokale Malware. Die regelmäßige Überprüfung und das Widerrufen von Genehmigungen ist eine dritte Schicht. Das Erkennen von Phishing und gefälschten Websites ist eine vierte. Die Aktualisierung der Extension und des Betriebssystems ist eine fünfte.

Jede einzelne Schicht schützt vor bestimmten Vektoren. Keine schützt vor allen. Ein Nutzer, der seine Seed-Phrase sichert, aber gefälschten Token ohne Überprüfung importiert, kann immer noch geleert werden. Ein Nutzer mit einer Hardware-Wallet ist vor Malware geschützt, könnte aber trotzdem Phishing-Genehmigungen unterzeichnen. Ein Nutzer, der seine Genehmigungen regelmäßig überprüft, könnte sein Passwort vergessen und die Wallet nicht herstellen können.

Die praktische Schlussfolgerung ist, dass jeder dieser Schichten ernst genommen werden muss. Eine Wallet-Draining-Aktion beginnt oft nicht mit einem technischen Exploit, sondern mit einer falschen Genehmigung, die ein Nutzer selbst unterzeichnet hat, ohne die Konsequenzen zu verstehen. Das ist sowohl ein Sicherheitsproblem als auch ein UX-Problem. MetaMask hat in den letzten Jahren besser darin geworden, zu warnen, aber die letzte Verantwortung liegt beim Nutzer.

Zukunftsaussichten und emergente Standards

Die Ethereum-Community arbeitet an Verbesserungen, um diese Risiken zu senken. Ein Beispiel ist EIP-7730, das eine Standardisierung von Transaktions-Intent-Beschreibungen ermöglicht, sodass eine Wallet vor der Unterzeichnung deutlich anzeigen kann, was genau eine Transaktion tun wird. Ein Nutzer könnte dann nicht versehentlich eine Transaktion unterzeichnen, die sein komplettes Vermögen an eine unbekannte Adresse schickt, weil das Intent deutlich gemacht wurde.

Ein zweites Beispiel sind verbesserte Genehmigungsmodelle wie Permit2, das zeitlich begrenzte und mengenbegrenzte Genehmigungen ermöglicht. Anstatt einem Vertrag unbegrenzten Zugriff zu geben, könnten Nutzer mit einer einzigen Genehmigung nur für eine bestimmte Stunde und Menge autorisieren. Das würde das Risiko von Exploits, die alte Genehmigungen missbrauchen, deutlich senken.

MetaMask als Vorreiter in der Branche investiert in diese Standards und in verbesserte User-Education. Aber sie zeigen auch an, dass die bisherige Situation unbefriedigend ist. Ein sicheres Ökosystem erfordert nicht nur bessere Wallets, sondern bessere dApps, bessere Standards und vor allem: Nutzer, die verstehen, was sie unterzeichnen. Das ist eine langfristige Aufgabe.