Eine einzige bösartige Signatur genügte, um 316.000 USDC aus einer Nutzer-Wallet zu entleeren, wie Web3 Antivirus meldet, der Vertragsscanner, der den Fall aufgedeckt hat. Der Vorfall reiht sich ein in eine ungebrochene Serie von Wallet-Drainer-Exploits, die keinen Smart-Contract-Code knacken müssen — sie brauchen nur den Nutzer, der die falsche Transaktion signiert.
Warum das wichtig ist
Die Drainer-Klasse bleibt erfolgreich, weil das Versagen menschlich ist, nicht auf Protokollebene. Ein signiertes permit oder setApprovalForAll kann einem bösartigen Vertrag Rechte einräumen, die der Nutzer über die Wallet-Aufforderung hinaus nie gelesen hat, und sobald diese Signatur on-chain landet, ist das Geld weg. Kein Audit, kein Protokoll-Patch und kein Upgrade behebt das — nur nutzerseitige Hygiene.
Auswirkungen auf den Markt
Die praktische Checkliste, die der Kanal veröffentlicht hat, ist dieselbe, die seit zwei Jahren gilt: Vertrag scannen, URL prüfen, Freigabe vor dem Signieren lesen, veraltete Berechtigungen über Tools wie revoke.cash widerrufen und den Großteil der Bestände auf einer Hardware- oder Cold-Wallet isoliert von der dApp-Adresse halten, die klickt. Davon ist nichts neu. Die Zahl von 316.000 USDC erinnert daran, dass die Grundlagen immer noch dort sind, wo der größte Teil der Verluste entsteht.
Häufig gestellte Fragen
-
Was ist beim Wallet-Drain über 316.000 USDC passiert?
Eine einzige bösartige Signatur genügte, um 316.000 USDC aus einer Nutzer-Wallet zu entleeren, laut Web3 Antivirus. Der Fall ist der jüngste in einer Welle von Drainer-Exploits, die keinen Bug auf Protokollebene benötigen — nur einen Nutzer, der die falsche Transaktion signiert.
-
Wie funktionieren Wallet-Drainer-Exploits konkret?
Drainer-Kits bringen Nutzer dazu, permit- oder setApprovalForAll-Nachrichten zu signieren, die einem bösartigen Vertrag Rechte über die Wallet einräumen. Sobald die Signatur on-chain ist, können die Mittel bewegt werden. Die Schwachstelle ist menschlich, nicht auf Code-Ebene.
-
Kann ein Protokoll-Audit oder ein Upgrade Drainer-Verluste verhindern?
Nein. Drainer-Exploits beruhen nicht auf Vertragsfehlern, daher helfen Audits, Patches und Protokoll-Upgrades nicht. Wirksam sind nur nutzerseitige Maßnahmen: Verträge scannen, Links prüfen, Freigaben lesen und veraltete Berechtigungen widerrufen.
-
Welche grundlegende Wallet-Sicherheits-Checkliste empfiehlt Web3 Antivirus?
Vertrag vor jeder Interaktion scannen, URL prüfen, Freigabeaufforderung vor dem Signieren lesen, alte Berechtigungen regelmäßig über ein Tool wie revoke.cash widerrufen und den Großteil der Bestände auf einer Hardware- oder Cold-Wallet isoliert von der dApp-Adresse aufbewahren.
-
Warum sind Drainer-Exploits weiterhin erfolgreich?
Weil das Versagen menschlich ist, nicht auf Protokollebene. Drainer-Kits sind günstig, leicht zu kopieren und brauchen nur einen einzigen Nutzer, der einmal signiert. Solange sich die Signiergewohnheiten nicht ändern, liegt der Großteil der Schadensbegrenzung in der klassischen Hygiene-Checkliste.
CryptoSlate
CoinDesk
WuBlockchain
TheBlock
Lookonchain
Crypto Rank News