NFT: Sechs Personen in den USA wegen Wallet-Drainings aus Madagaskar angeklagt

Am 28. Oktober 2026 wurden in den Vereinigten Staaten sechs Personen wegen ihrer mutmaßlichen Beteiligung an einer umfangreichen Operation zum Leeren von Krypto-Wallets angeklagt, die NFT-Inhaber von Madagaskar aus ins Visier nahm. Dieser Fall, der zu geschätzten Verlusten von über 500.000 Dollar geführt haben soll, verdeutlicht die anhaltende Anfälligkeit der Nutzer gegenüber Angriffen, die betrügerische Signaturberechtigungen ausnutzen – ein Risiko, das sich von technischen Schwachstellen in den Blockchains unterscheidet. Hintergrund Der NFT-Markt hat nach einem Hype-Höhepunkt in den Jahren 2021-2022 einen deutlichen Rückgang erlebt, wobei die Gesamtkapitalisierung seit ihrem Höchststand um zwei Drittel geschrumpft ist. Trotz dieses Rückgangs bleiben Angriffe auf Sammler und Investoren häufig, oft durch sogenannte „Wallet Draining“-Techniken – bösartige Skripte, die Opfer dazu verleiten, Transaktionen zu unterzeichnen, die den Angreifern Zugriff auf ihre Vermögenswerte gewähren. Diese Angriffe nutzen weniger Schwachstellen in den Protokollen aus als vielmehr Lücken im Verständnis der Nutzer, insbesondere im Bereich der Berechtigungsverwaltung. Der aktuelle Fall ist Teil einer Reihe von US-Gerichtsverfahren gegen Krypto-Betrug, was den wachsenden Willen der Behörden widerspiegelt, illegale Aktivitäten auf Blockchains zu sanktionieren. Die Wahl Madagaskars als mutmaßliche Basis der Operationen erinnert an die Herausforderungen, die die Lokalisierung böswilliger Akteure in einem dezentralen Ökosystem mit sich bringt, in dem geografische Grenzen verschwimmen. Darüber hinaus könnte der NFT-Markt, der bereits durch eine sinkende Liquidität geschwächt ist, ein zunehmendes Misstrauen erfahren, wenn sich solche Fälle häufen. Die Fakten Laut The Defiant , berichtet CryptoActu , schätzt das FBI die Verluste in diesem Fall auf 516.695 Dollar, verteilt auf 74 als Opfer identifizierte Wallets. Die Anklagen richten sich gegen sechs Personen, deren Identitäten und genaue Anklagepunkte nicht bekannt gegeben wurden. Die mutmaßlichen Operationen sollen von Madagaskar aus orchestriert worden sein, obwohl die Details zu den Koordinationsmechanismen oder der verwendeten Infrastruktur unklar bleiben. Die Daten von CryptoScore Pro vom 28. Oktober 2026 um 00:19 Uhr UTC weisen auf ein relativ stabiles Marktumfeld hin, mit einem Bitcoin (BTC) bei 80.671 Dollar (+0,67 % in 24 Stunden) und einem Ether (ETH) bei 2.344 Dollar (+0,82 % in 24 Stunden). Der Crypto Fear & Greed Index lag am 27. Oktober bei 48/100, was auf eine neutrale Stimmung der Anleger hindeutet. Diese Indikatoren legen nahe, dass die Angelegenheit keine unmittelbaren Auswirkungen auf die Kurse der wichtigsten Kryptowährungen hatte. Die Verluste betreffen hauptsächlich fungible Token, insbesondere USDT, und nicht die NFTs selbst, obwohl letztere als Einstiegspunkt für die Angriffe dienten. Der Mechanismus basiert auf unbegrenzten Ausgabenberechtigungen ( setApprovalForAll ), die es den Angreifern ermöglichen, Vermögenswerte ohne erneute Validierung durch das Opfer zu übertragen. Es wurden keine Informationen über die spezifisch ins Visier genommenen NFT-Kollektionen oder den Weg der Gelder nach ihrer Übertragung kommuniziert. Das vom FBI vorgelegte Affidavit, das von der Quelle zitiert wird, nennt unbegrenzte USDT-Berechtigungen als Hauptvektor des Angriffs. Diese Art von Berechtigung, die häufig bei Interaktionen mit Smart Contracts verwendet wird, kann missbraucht werden, wenn die Empfängeradresse von böswilligen Akteuren kontrolliert wird. Im Gegensatz zum Diebstahl eines privaten Schlüssels erfordert diese Methode nicht die direkte Kompromittierung der Wallet-Sicherheit, sondern nutzt stattdessen eine unter falschen Vorwänden erhaltene Signatur. Die Schlüsselbegriffe verstehen Wallet Drainer Ein Wallet Drainer ist ein bösartiges Skript oder Programm, das darauf ausgelegt ist, eine Wallet von Krypto-Assets zu leeren, indem der Besitzer dazu verleitet wird, eine Transaktion oder eine Berechtigung zu unterzeichnen. Im Gegensatz zu einem klassischen Hack, der eine technische Schwachstelle ausnutzen würde, basiert diese Methode auf Täuschung: Das Opfer glaubt, eine harmlose Operation zu unterzeichnen (wie den Kauf eines NFTs oder den Zugriff auf einen Dienst), während es in Wirklichkeit einen erweiterten Zugriff auf seine Gelder gewährt. Beispielsweise könnte ein Benutzer auf einen betrügerischen Link klicken, der ihm einen Airdrop verspricht, und dann eine Berechtigung validieren, die es dem Angreifer ermöglicht, alle seine USDT ohne erneute Bestätigung zu übertragen. Ausgabenberechtigung ( approval oder setApprovalForAll ) Eine Ausgabenberechtigung (Spending Authorization) ist eine Funktion von Blockchains wie Ethereum, die es einem Benutzer ermöglicht, einem Smart Contract oder einer Drittadresse das Recht zu erteilen, bestimmte seiner Vermögenswerte zu bewegen. Wenn beispielsweise ein NFT-Inhaber mit einem Marktplatz wie OpenSea interagiert, muss er oft eine Berechtigung unterzeichnen, damit die Plattform seine Token bei einem Verkauf übertragen kann. Eine unbegrenzte Berechtigung gewährt permanenten Zugriff, solange sie nicht widerrufen wird. Im madagassischen Fall sollen die Angreifer diesen Mechanismus ausgenutzt haben, indem sie Berechtigungen für USDT erhielten, was es ihnen ermöglichte, die Gelder der Opfer abzuziehen, ohne diese zu alarmieren. Seed-Phrase und Wallet-Sicherheit Die Seed-Phrase (oder Wiederherstellungsphrase) ist eine Serie von Wörtern, die bei der Erstellung eines Krypto-Wallets generiert wird und als Hauptschlüssel für den Zugriff auf die Gelder dient. Wenn diese Phrase kompromittiert wird, kann ein Angreifer die vollständige Kontrolle über das Wallet übernehmen. Im Fall von Wallet Drainern wird die Seed-Phrase jedoch nicht notwendigerweise gestohlen: Es ist eine bösartige Berechtigung, die den Abfluss ermöglicht. Dies unterstreicht eine häufige Lücke in der Sicherheitswahrnehmung: Der Schutz der Seed-Phrase reicht nicht…