Approval-Phishing: Die gefährliche Token-Freigabe erklärt
Bei Approval Phishing Krypto genügt eine einzige Signatur, damit Angreifer dauerhaften Zugriff auf ein Wallet erhalten, ohne jemals den privaten Schlüssel zu stehlen.
Ein Klick auf eine gefälschte DApp, eine einzige Signatur in der Wallet-App – und Sekunden später ist das gesamte Krypto-Vermögen verschwunden, ohne dass der private Schlüssel jemals offengelegt wurde. Genau das ist die Masche hinter Approval Phishing Krypto: Täter erschleichen sich keine Zugangsdaten, sondern eine unbegrenzte Token-Freigabe über eine völlig legitime Blockchain-Funktion.
Die Technik ist deshalb so gefährlich, weil sie keine Sicherheitslücke der Blockchain ausnutzt, sondern deren korrekte Funktionsweise missbraucht. Wer die Mechanik der sogenannten Allowance versteht, kann sich wirksam schützen und weiß, welche Schritte nach einem Verlust rechtlich sinnvoll sind.
Anders als beim klassischen Phishing bei Fintech-Konten, bei dem TANs oder Zugangsdaten abgegriffen werden, benötigen Täter beim Approval-Phishing lediglich die Bestätigung einer Wallet-Transaktion, die auf den ersten Blick harmlos wirkt.
Betroffen sind sowohl unerfahrene Einsteiger als auch langjährige Nutzer dezentraler Finanzanwendungen, denn die Freigabefunktion begegnet praktisch jedem, der Token gegen andere Werte tauscht, an einem Liquiditätspool teilnimmt oder ein Mint-Kontingent für ein neues Projekt sichert. Genau diese Alltäglichkeit macht die Masche so wirksam.
Wenn Sie eine verdächtige Token-Freigabe erteilt haben oder bereits Vermögenswerte verloren haben, prüfen wir Ihren Fall rechtlich und leiten die notwendigen Schritte ein. Jetzt unverbindlich Kontakt aufnehmen.
Was ist Approval Phishing Krypto? Die Technik hinter der Token-Freigabe
Approval Phishing Krypto nutzt eine Standardfunktion des ERC-20-Tokenstandards: die sogenannte Approve-Funktion. Sie erlaubt es einem Nutzer, einer anderen Adresse – etwa einem Dezentralen Exchange oder einer Handels-App – zu gestatten, eine bestimmte Menge an Token im eigenen Namen zu bewegen. Diese Funktion ist fester Bestandteil praktisch jeder dezentralen Anwendung und für sich genommen völlig legal.
Betrüger fälschen Websites, Airdrop-Seiten oder NFT-Minting-Portale so, dass die Wallet-Software beim Verbindungsaufbau nicht eine harmlose Signatur, sondern eine Approve-Transaktion zur Bestätigung anzeigt. Viele Opfer erkennen den Unterschied nicht, weil die Freigabefunktion technisch identisch aussieht wie ein gewöhnlicher Verbindungsaufbau.
Verschärft wird das Problem durch eine Variante namens Permit-Signatur, bei der die Freigabe nicht als eigene Blockchain-Transaktion sichtbar ist, sondern lediglich als kryptografische Unterschrift außerhalb der Kette angefordert wird. Solche Signaturen wirken für Laien wie ein einfacher Login und werden entsprechend seltener hinterfragt, obwohl sie rechtlich und technisch dieselbe Wirkung entfalten wie eine klassische Approve-Transaktion.
Warum die unbegrenzte Allowance das eigentliche Risiko ist
Der entscheidende Kniff liegt in der Höhe der Freigabe. Statt einer konkreten Summe fordern präparierte Smart Contracts oft den Maximalwert an, den das ERC-20-Protokoll technisch zulässt – umgangssprachlich unbegrenzte Allowance genannt. Damit kann der Empfänger der Freigabe zu einem beliebigen späteren Zeitpunkt das gesamte Guthaben des betroffenen Tokens leeren, ohne dass eine erneute Bestätigung des Opfers nötig wäre.
- Die Freigabe wirkt sofort und bleibt bestehen, bis sie aktiv widerrufen wird.
- Sie betrifft nur das freigegebene Token, aber Täter fordern häufig mehrere Freigaben gleichzeitig an.
- Ein sogenannter Wallet-Drainer kann viele freigegebene Token in einer einzigen Transaktion abziehen.
Typische Einfallstore: gefälschte Airdrops, DApps und Messenger-Kontakte
Approval-Phishing tritt selten isoliert auf. Häufig kombinieren Täter die Freigabefalle mit Social-Engineering-Taktiken, etwa gefälschten Airdrop-Kampagnen, angeblichen Vorab-Zugängen zu neuen Token oder direkter Kontaktaufnahme über Messenger-Dienste. Wie stark solche Kombinationen inzwischen verbreitet sind, zeigt der Beitrag zum Kryptobetrug über WhatsApp, bei dem vermeintliche Kontakte gezielt auf präparierte Plattformen leiten.
Verwandt, aber technisch anders gelagert, sind Maschen wie der Token-Listing-Betrug mit gefälschten Listinggebühren oder der Advance-Fee-Scam im Kryptohandel. Beide setzen auf Vorabzahlungen statt auf Token-Freigaben, verfolgen aber dasselbe Ziel: den Zugriff auf fremdes Vermögen ohne erkennbaren Diebstahl klassischer Zugangsdaten.
Wie Sie bestehende Token-Freigaben prüfen und widerrufen
Jede erteilte Freigabe ist öffentlich auf der Blockchain einsehbar. Über Block-Explorer-Funktionen wie den Token-Approval-Checker lässt sich für jede Wallet-Adresse anzeigen, welche Verträge welche Freigaben besitzen und in welcher Höhe. Ein Revoke, also der aktive Widerruf einer Freigabe, ist eine reguläre Blockchain-Transaktion und kostet lediglich die übliche Netzwerkgebühr.
Empfehlenswert ist eine feste Routine: Wer regelmäßig mit dezentralen Anwendungen interagiert, sollte mindestens einmal im Monat sämtliche Freigaben der eigenen Wallet-Adressen überprüfen. Gerade nach der Nutzung unbekannter oder neuer Plattformen lohnt sich ein zusätzlicher Kontrollblick, weil viele Nutzer die erteilten Rechte nach Abschluss der eigentlichen Transaktion schlicht vergessen und jahrelang bestehen lassen.
- Regelmäßig prüfen, welche Adressen Zugriff auf welche Token besitzen.
- Freigaben an unbekannte oder nicht mehr genutzte Verträge konsequent widerrufen.
- Bei neuen dApps möglichst eine konkrete Summe statt einer unbegrenzten Freigabe eintragen, sofern die Anwendung dies zulässt.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht helfen wir Ihnen, die Vorgehensweise der Betrüger rechtlich einzuordnen und konkrete Schritte zur Rückforderung Ihrer Gelder einzuleiten. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Regulatorischer Rahmen: Was MiCAR für betroffene Handelsplätze bedeutet
Für die Rückverfolgung entwendeter Token spielt der Regulierungsstatus des Handelsplatzes eine zentrale Rolle, über den die Beute letztlich in Fiat-Geld umgetauscht wird. Seit dem 30. Dezember 2024 gilt die MiCAR-Verordnung (VO (EU) 2023/1114) unmittelbar für Anbieter von Kryptowerte-Dienstleistungen in der EU. Lizenzierte Handelsplätze unterliegen unter anderem Trennungspflichten für Kundenvermögen aus Art. 70 MiCAR sowie umfassenden Geldwäschepflichten.
Ob ein bestimmter Anbieter tatsächlich über eine gültige Zulassung verfügt, lässt sich anhand des offiziellen Aufsichtsregisters nachvollziehen. Eine Anleitung dazu bietet der Beitrag CASP-Lizenz prüfen: So erkennen Sie zugelassene Krypto-Dienstleister. Ein regulierter Umtauschort erleichtert später sowohl die Ermittlungsarbeit der Strafverfolgungsbehörden als auch die zivilrechtliche Rückforderung.
Approval Phishing Krypto aus strafrechtlicher Sicht
Rechtlich wird Approval Phishing Krypto überwiegend als Betrug nach § 263 StGB eingeordnet, weil das Opfer durch Täuschung über den wahren Inhalt der Transaktion zu einer vermögensschädigenden Verfügung bewegt wird. Ein Computerbetrug nach § 263a StGB kommt nur ergänzend in Betracht, etwa wenn die technische Manipulation eines Datenverarbeitungsvorgangs im Vordergrund steht; die Täuschung eines Menschen bleibt hier jedoch der Regelfall.
Der Grundtatbestand des Betrugs nach § 263 StGB setzt eine Täuschungshandlung, einen dadurch veranlassten Irrtum und eine darauf beruhende Vermögensverfügung voraus – bei der Bestätigung einer manipulierten Approve-Transaktion liegen alle drei Voraussetzungen typischerweise vor, weil das Opfer über die tatsächliche Reichweite seiner Signatur getäuscht wird.
Werden gestohlene Vermögenswerte über eine Handelsplattform oder ein Umtauschportal weitergeleitet, kommt zusätzlich Geldwäsche in Betracht: Wer Erlöse aus einer solchen Vortat weiterleitet oder verschleiert, macht sich nach § 261 StGB strafbar, sofern Vorsatz oder zumindest Leichtfertigkeit vorliegt. Reine Compliance-Verstöße bei der Bekämpfung der Geldwäsche werden dagegen regelmäßig nur als Ordnungswidrigkeit nach § 56 GwG geahndet, nicht als Straftat.
Sofortmaßnahmen nach einem Approval-Phishing-Angriff
Wird eine verdächtige Freigabe oder ein plötzlicher Vermögensabfluss bemerkt, zählt jede Minute. Zuerst sollten alle bestehenden Freigaben der betroffenen Wallet über einen Approval-Checker widerrufen werden, um weitere Abflüsse zu stoppen. Anschließend empfiehlt es sich, die Transaktionshistorie vollständig zu dokumentieren, denn Transaktions-Hashes, Zeitstempel und Zieladressen sind für spätere Ermittlungen entscheidend.
- Alle offenen Freigaben der betroffenen Wallet widerrufen.
- Screenshots und Blockchain-Explorer-Links der abgeflossenen Transaktionen sichern.
- Strafanzeige bei der örtlich zuständigen Polizeidienststelle oder Staatsanwaltschaft erstatten.
- Betroffene Kryptobörsen zeitnah über die Zieladressen informieren.
Rückverfolgung, Vermögensarrest und Akteneinsicht
Eine Rückholung der entwendeten Token ist faktisch schwierig, weil Blockchain-Transaktionen nicht rückabwickelbar sind. Der praktisch wichtigste Hebel liegt daher in der Kontenfolge: Sobald die Beute auf einer regulierten Börse in Fiat-Geld getauscht wird, kann die Staatsanwaltschaft dort ansetzen. Gelingt es, die Zielkonten rechtzeitig zu identifizieren, kommt ein Vermögensarrest nach § 111e StPO in Betracht, mit dem Vermögenswerte vorläufig gesichert werden, bevor sie weiter verschoben werden können.
Entscheidend ist dabei der Faktor Zeit. Zwischen dem Abfluss der Token und ihrer Umwandlung in Fiat-Geld vergehen häufig nur wenige Stunden oder Tage, bevor die Spur über weitere Wallets, Mixer-Dienste oder Kettenwechsel verschleiert wird. Eine frühzeitig gestellte Strafanzeige verschafft den Ermittlungsbehörden die notwendige Grundlage, um bei den beteiligten Handelsplätzen um Auskunft zu ersuchen, bevor die Beute endgültig außer Reichweite ist.
Als Geschädigte oder Geschädigter eines solchen Verfahrens steht Betroffenen zudem ein Akteneinsichtsrecht nach § 406e StPO zu, das üblicherweise über einen Rechtsanwalt ausgeübt wird und Einblick in den Ermittlungsstand sowie mögliche Täterspuren verschafft. Kryptobörsen sind zudem verpflichtet, verdächtige Transaktionen zu melden; die Meldepflicht nach § 43 GwG und das vorübergehende Nichtdurchführen einzelner Transaktionen nach § 46 GwG verschaffen Ermittlungsbehörden ein wertvolles Zeitfenster, während eine förmliche Untersagungsverfügung der Financial Intelligence Unit auf § 40 GwG gestützt werden kann. Diese Mitwirkungspflichten treffen ausschließlich beaufsichtigte Anbieter, weshalb die vorherige Prüfung des Regulierungsstatus einer Börse für die Rückverfolgung so entscheidend ist.
Prävention: So schützen Sie Ihr Wallet dauerhaft
Der wirksamste Schutz vor Approval Phishing Krypto liegt in konsequenter Wallet-Hygiene. Eine Hardware-Wallet zeigt Transaktionsdetails vor der Bestätigung an und erschwert Täuschungen deutlich, weil kritische Signaturen physisch bestätigt werden müssen. Bei größeren Beständen empfiehlt sich zusätzlich eine Multisig-Konfiguration, bei der mehrere unabhängige Bestätigungen für sicherheitsrelevante Transaktionen nötig sind.
Ergänzend gehört die Skepsis gegenüber unbekannten dApps, Airdrops und Links aus Messenger-Nachrichten zur Grundausstattung. Wer regelmäßig einen Approval-Checker nutzt und nicht mehr benötigte Freigaben widerruft, reduziert die Angriffsfläche erheblich – ähnlich wie es sich auch bei der MiCAR-gestützten Aufsicht gegen Marktmanipulation zeigt, wo regulierte Strukturen das Betrugsrisiko spürbar senken.
Sinnvoll ist außerdem eine klare Trennung zwischen einer aktiv genutzten Alltags-Wallet mit geringem Bestand und einer separaten, selten angefassten Wallet für größere Vermögenswerte. Wird die Alltags-Wallet Opfer von Approval-Phishing, bleibt der Schaden auf den dort gehaltenen Betrag begrenzt, während das eigentliche Vermögen unangetastet bleibt.
Kanzlei Dr. Araujo Kurth – Ihr Partner im Bank- und Kapitalmarktrecht
Die Kanzlei Dr. Araujo Kurth berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
FAQs – Häufig gestellte Fragen zu Approval Phishing Krypto
Was versteht man unter Approval-Phishing bei Kryptowährungen?
Bei dieser Betrugsform erschleichen sich Täter über eine gefälschte Website oder App keine Zugangsdaten, sondern eine Freigabe der ERC-20-Approve-Funktion. Diese Freigabe erlaubt es der angegebenen Adresse, Token aus der Wallet des Opfers zu bewegen, meist in unbegrenzter Höhe.
Wie unterscheidet sich Approval-Phishing von klassischem Wallet-Diebstahl?
Beim klassischen Diebstahl wird der private Schlüssel oder die Seed-Phrase gestohlen. Beim Approval-Phishing bleibt der Schlüssel unangetastet; das Opfer bestätigt selbst eine Transaktion, die ihm als harmlos präsentiert wird, dem Angreifer aber dauerhaften Zugriff verschafft.
Wie erkenne ich, ob ich eine gefährliche Token-Freigabe erteilt habe?
Über einen Blockchain-Explorer beziehungsweise einen Token-Approval-Checker lässt sich für jede Wallet-Adresse anzeigen, welche Verträge welche Freigaben besitzen. Unbekannte oder unbegrenzte Freigaben sollten dort umgehend auffallen und geprüft werden.
Kann ich eine erteilte Freigabe nachträglich widerrufen?
Ja, ein Widerruf ist jederzeit über eine reguläre Blockchain-Transaktion möglich, die sogenannte Revoke-Transaktion. Sie kostet lediglich die übliche Netzwerkgebühr und beendet den Zugriff des begünstigten Vertrags sofort.
Ist eine Rückholung gestohlener Krypto-Assets nach Approval-Phishing möglich?
Eine direkte Rückholung ist wegen der Unumkehrbarkeit von Blockchain-Transaktionen selten möglich. Erfolgversprechender ist die Rückverfolgung bis zu einem regulierten Umtauschpunkt, verbunden mit Strafanzeige und gegebenenfalls einem Vermögensarrest.
Welche Straftat begehen die Täter bei Approval-Phishing?
Im Vordergrund steht regelmäßig Betrug nach § 263 StGB, da das Opfer durch Täuschung über den Inhalt der Transaktion geschädigt wird. Ergänzend kommt bei der Weiterleitung der Beute Geldwäsche nach § 261 StGB in Betracht.
Sollte ich nach einem Angriff Strafanzeige erstatten?
Ja, eine zeitnahe Strafanzeige ist wichtig, damit Ermittlungsbehörden die Kontenfolge verfolgen können, solange die Beute noch nachvollziehbar ist. Je schneller die Anzeige erfolgt, desto eher lassen sich Vermögenswerte auf regulierten Handelsplätzen sichern.
Welche Rolle spielen Kryptobörsen bei der Rückverfolgung?
Regulierte Börsen unterliegen Melde- und Mitwirkungspflichten aus dem Geldwäscherecht und können verdächtige Transaktionen vorübergehend stoppen. Das schafft ein Zeitfenster für Ermittlungsbehörden, um Vermögenswerte zu sichern, bevor sie weiter verschoben werden.
Wie schütze ich mein Wallet dauerhaft vor Approval-Phishing?
Eine Hardware-Wallet mit Transaktionsanzeige, regelmäßige Kontrolle bestehender Freigaben und konsequente Skepsis gegenüber unbekannten dApps und Airdrops senken das Risiko erheblich. Bei größeren Beständen ist zusätzlich eine Multisig-Lösung sinnvoll.
Wann sollte ich anwaltliche Unterstützung nach einem Krypto-Betrug einholen?
Sobald ein Vermögensschaden erkennbar ist, lohnt sich eine frühzeitige rechtliche Einordnung, um Strafanzeige, Akteneinsicht und zivilrechtliche Ansprüche koordiniert zu verfolgen. Je früher Beweise gesichert werden, desto besser stehen die Erfolgsaussichten.
