Wallet Drainer
Wallet Drainer, Crypto Drainer, Drainer-Kit. Drainer-as-a-Service als Geschäftsmodell.
Definition
Schadsoftware in Form von Website-Skripten, die eine verbundene Wallet automatisiert leeren, indem sie den Nutzer zur Signatur von Freigaben oder Transfers bewegen und die enthaltenen Werte in Sekunden an Täteradressen verschieben. Drainer werden als fertige Kits vermietet, die Betreiber teilen den Erlös mit den Entwicklern.
Erscheinungsform in der Praxis
Ein Drainer wird in eine Phishing-Seite eingebettet, die ein bekanntes Projekt, einen Airdrop oder eine NFT-Prägung nachahmt. Sobald das Opfer die Wallet verbindet, analysiert das Skript den Inhalt, priorisiert die wertvollsten Bestände und erzeugt die passenden Signaturanfragen: Freigaben für Token, Transfers für native Coins, Übertragungen für NFTs. Die Anfragen sind so gestaltet, dass sie harmlos wirken. Nach der Signatur laufen die Transfers automatisch.
Drainer-Betreiber verbreiten ihre Seiten über gekaperte Social-Media-Accounts, Werbeanzeigen, gehackte Discord-Server und Kommentare unter echten Projektankündigungen. Einzelne Drainer-Familien haben nach Angaben von Sicherheitsanbietern Werte in zweistelliger Millionenhöhe abgezogen, bevor sie eingestellt wurden; amtliche Zahlen dazu gibt es nicht.
Erkennungsmerkmale
- Website verlangt Wallet-Verbindung für eine Aktion, die keine erfordert
- Mehrere Signaturanfragen in schneller Folge
- Anfragen betreffen Freigaben, nicht die angekündigte Aktion
- Abfluss unmittelbar nach Signatur, meist zu frischen Adressen
- Seite nach kurzer Zeit offline, Domain kürzlich registriert
Abgrenzung
Zum Approval Phishing (I.17): Der Drainer setzt Approval Phishing als eine von mehreren Techniken ein und automatisiert den Abfluss. Zur Fake Wallet App (I.21): Die Fälschung greift Seed Phrase und Schlüssel schon bei der Eingabe ab. Sie kommt ohne Signaturanfragen aus. Zur klassischen Schadsoftware: Der Drainer läuft im Browser der Phishing-Seite, nicht auf dem Gerät des Opfers. Er braucht keine Installation.
Quelle
- Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026, doi 10.2813/5737847
- FBI Internet Crime Complaint Center (IC3), 2025 Internet Crime Report (2026)
- Berichte kommerzieller Sicherheitsanbieter zu Drainer-as-a-Service (Fußnotenquelle).
Kremp, Tobias: Typologien digitaler Finanzkriminalität. Ein Nachschlagewerk. Fassung 2.1, Stand September 2026, Eintrag I.19. Online: https://digitale-enteignung.de/glossar/wallet-drainer
Fragen zu diesem Begriff
Was ist ein Wallet Drainer?
Schadsoftware in Form von Website-Skripten, die eine verbundene Wallet automatisiert leeren, indem sie den Nutzer zur Signatur von Freigaben oder Transfers bewegen und die enthaltenen Werte in Sekunden an Täteradressen verschieben. Drainer werden als fertige Kits vermietet, die Betreiber teilen den Erlös mit den Entwicklern.
Woran erkennt man einen Wallet Drainer?
Website verlangt Wallet-Verbindung für eine Aktion, die keine erfordert; Mehrere Signaturanfragen in schneller Folge; Anfragen betreffen Freigaben, nicht die angekündigte Aktion; Abfluss unmittelbar nach Signatur, meist zu frischen Adressen; Seite nach kurzer Zeit offline, Domain kürzlich registriert.
Wovon ist ein Wallet Drainer abzugrenzen?
Zum Approval Phishing (I.17): Der Drainer setzt Approval Phishing als eine von mehreren Techniken ein und automatisiert den Abfluss. Zur klassischen Schadsoftware: Der Drainer läuft als Skript der Phishing-Seite im Browser des Opfers und braucht keine Installation.
Was tun nach einem Drainer-Angriff?
Die Wallet als kompromittiert behandeln. Verbliebene Werte von einem sauberen Gerät auf eine neue Wallet mit neuer Seed Phrase übertragen. Erteilte Freigaben widerrufen, auf Ethereum etwa über den Token Approval Checker von Etherscan. TXIDs, Täteradressen und die Adresse der Phishing-Seite sichern und Anzeige erstatten. Ein Freeze abgeflossener Stablecoins durch den Emittenten ist möglich, führt aber nicht automatisch zur Rückzahlung.
Schützt eine Hardware-Wallet vor Drainern?
Nur eingeschränkt. Die Hardware-Wallet schützt den privaten Schlüssel. Eine Signatur, die der Nutzer selbst bestätigt, führt sie trotzdem aus. Entscheidend ist, die Anfrage auf dem Display des Geräts zu lesen: Wer eine unbegrenzte Freigabe bestätigt, wo eine Anmeldung angekündigt war, signiert den Abfluss.
Ist ein Crypto Drainer dasselbe wie ein Wallet Drainer?
Ja. Crypto Drainer, Wallet Drainer und Drainer-Kit bezeichnen dieselbe Werkzeugklasse. Die Kits tragen eigene Namen und werden als Dienstleistung vermietet, die Entwickler erhalten einen Anteil an der Beute. Das Prinzip gleicht dem Fraud as a Service.
Welche Signaturen nutzen Wallet Drainer?
Am häufigsten Permit-Signaturen. Sie kosten keine Gebühr und erscheinen in der Wallet als harmlose Nachricht, erlauben aber das spätere Abziehen von Token. Daneben nutzen Drainer klassische Freigaben per approve, bei NFTs setApprovalForAll und seit dem Ethereum-Upgrade Pectra 2025 gebündelte Autorisierungen nach EIP-7702. Verwandt ist das Approval Phishing.
Wie hoch sind die Schäden durch Wallet Drainer?
Der Jahresbericht von Scam Sniffer beziffert die Verluste durch Phishing-Signaturen 2025 auf 83,85 Millionen US-Dollar bei 106.106 Betroffenen. 2024 waren es 494 Millionen US-Dollar bei rund 332.000 Betroffenen, ein Rückgang um 83 Prozent. Die Werte erfassen nur erkannte Fälle und sind deshalb eine Untergrenze.
Ergänzende Fragen online, Stand Oktober 2026.
- HardcoverErste Ausgabe 2026, 248 Seiten, ISBN 978-3-6967-6404-3. Stand der Ersten Ausgabe 2026.59 €
Preis inkl. MwSt.