Approval Phishing (Ice Phishing)
Approval Phishing, Ice Phishing, Token Approval Scam. Deutsch: Freigabe-Phishing.
Definition
Angriff, bei dem das Opfer dazu gebracht wird, einem Smart Contract die Berechtigung zu erteilen, über Token in seiner Wallet zu verfügen. Das Opfer signiert eine Freigabe, keine Überweisung. Der Angreifer nutzt die Freigabe später, um die Token zu transferieren. Die Bezeichnung Ice Phishing wurde 2022 von Sicherheitsforschern eines Softwareherstellers geprägt. Der Angriff lässt den privaten Schlüssel unberührt und nutzt allein eine erteilte Freigabe.
Erscheinungsform in der Praxis
Token-Standards wie ERC-20 sehen vor, dass ein Nutzer einem Contract erlaubt, Token in seinem Namen zu bewegen. Das ist für dezentrale Börsen notwendig. Der Angreifer baut eine Website, die eine harmlose Aktion vortäuscht: Airdrop einlösen, NFT prägen, Wallet verbinden. Die Signaturanfrage, die das Opfer bestätigt, ist in Wahrheit eine unbegrenzte Freigabe. Die Wallet-Software zeigt die Anfrage an, aber die Darstellung ist für Laien nicht verständlich. Der Angreifer kann die Freigabe Tage oder Wochen später nutzen.
Betroffen sind auch Opfer von Pig Butchering, denen der Täter unter dem Vorwand einer "Kontoverifikation" eine Freigabe unterschiebt.
Erkennungsmerkmale
- Signaturanfrage enthält "Approve" oder "Set Approval For All"
- Betrag der Freigabe unbegrenzt oder sehr hoch
- Empfänger der Freigabe ist ein unbekannter Contract
- Anlass der Anfrage steht in keinem Verhältnis zur Freigabe
- Abfluss erfolgt zeitversetzt ohne erneute Signatur
Abgrenzung
Zum Seed-Phrase-Phishing (I.20): Beim Seed-Phishing erhält der Angreifer den Schlüssel und damit alles. Beim Approval Phishing erhält er nur die Berechtigung über bestimmte Token. Zum Wallet Drainer (I.19): Der Drainer ist das Werkzeug, das Approval Phishing automatisiert und mit anderen Techniken kombiniert.
Quelle
- FBI, Field Office Denver, "FBI Warns of Cryptocurrency Token Impersonation Scam" (26.04.2024)
- Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026, doi 10.2813/5737847
- Technische Dokumentation des Token-Standards ERC-20 (approve, transferFrom)
- Microsoft Security, "Ice phishing on the blockchain" (16.02.2022), Fußnotenquelle für die Begriffsherkunft
Kremp, Tobias: Typologien digitaler Finanzkriminalität. Ein Nachschlagewerk. Fassung 2.1, Stand September 2026, Eintrag I.17. Online: https://digitale-enteignung.de/glossar/approval-phishing
Fragen zu diesem Begriff
Was ist Approval Phishing?
Angriff, bei dem das Opfer dazu gebracht wird, einem Smart Contract die Berechtigung zu erteilen, über Token in seiner Wallet zu verfügen. Das Opfer signiert eine Freigabe, keine Überweisung. Der Angreifer nutzt die Freigabe später, um die Token zu transferieren. Die Bezeichnung Ice Phishing wurde 2022 von Sicherheitsforschern eines Softwareherstellers geprägt. Der Angriff lässt den privaten Schlüssel unberührt und nutzt allein eine erteilte Freigabe.
Woran erkennt man Approval Phishing?
Signaturanfrage enthält "Approve" oder "Set Approval For All"; Betrag der Freigabe unbegrenzt oder sehr hoch; Empfänger der Freigabe ist ein unbekannter Contract; Anlass der Anfrage steht in keinem Verhältnis zur Freigabe; Abfluss erfolgt zeitversetzt ohne erneute Signatur.
Wovon ist Approval Phishing abzugrenzen?
Zum Seed-Phrase-Phishing (I.20): Beim Seed-Phishing erhält der Angreifer den Schlüssel und damit alles. Beim Approval Phishing erhält er nur die Berechtigung über bestimmte Token. Zum Wallet Drainer (I.19): Der Drainer ist das Werkzeug, das Approval Phishing automatisiert und mit anderen Techniken kombiniert.
