Hauptthemen des Beitrags:
DApps sind blockchainbasierte Anwendungen mit Backends, die von Smart Contracts betrieben werden und dezentrale Interaktionen mit Kryptowährungen ohne Vermittler ermöglichen.
Das Szenario der DApps bietet eine beispiellose Nützlichkeit und hat ein enormes Potenzial, kann aber auch Benutzer Risiken aussetzen. Zu den gängigen Betrugstaktiken in diesem Bereich gehören Social Engineering, Genehmigungsphishing, Unterschriftphishing und gefälschte Blockchain-Korrekturwebsites, die auf die Wallets der Benutzer abzielen.
Schützen Sie sich, indem Sie DApps überprüfen, die Berechtigungen verstehen, bevor Sie genehmigen, die Sicherheitsfunktionen der Binance Wallet nutzen und niemals Ihre Seed-Phrase oder privaten Schlüssel teilen.
In dezentralen Anwendungen (DApps) haben Sie die Kontrolle – aber Sie sind auch die letzte Verteidigungslinie. Von DeFi-Protokollen und NFT-Marktplätzen bis hin zu blockchainbasierten Spielen ermöglichen DApps, dass Sie Vermögenswerte für Darlehen bereitstellen, handeln und mit Kryptowährungen spielen, ohne auf Vermittler angewiesen zu sein.
Aber ohne Kundenservice und mit Smart Contracts, die jede Aktion verwalten, gibt es oft keinen Rückgängig-Button, nachdem Sie eine Transaktion genehmigt oder eine Nachricht unterschrieben haben.
In diesem Leitfaden helfen wir Ihnen, sicher und mit Vertrauen durch DApps zu navigieren – von der Identifizierung risikobehafteter Berechtigungen bis hin zur Verwaltung von Token-Genehmigungen – damit Sie das Web3 erkunden können, ohne Schlaf zu verlieren (oder Ihre Gelder).
Was sind DApps?
Eine dezentrale Anwendung (DApp) ist eine Anwendung, die in einem Blockchain-Netzwerk wie Ethereum oder BNB Chain betrieben wird, anstatt auf zentralisierte Server angewiesen zu sein. Denken Sie daran wie an eine Anwendung mit einem öffentlichen, transparenten und unveränderlichen Backend, das von Smart Contracts betrieben wird.
In der Binance Wallet können Sie sich über QR-Code mit den DApps verbinden, auf der Seite [Entdecken] navigieren oder nach verifizierten DApps in der Wallet suchen.
Gefahren der DApps
Die offene Natur des Web3 bedeutet, dass jeder einen Smart Contract implementieren oder eine DApp-Schnittstelle erstellen kann. Betrüger haben diese Freiheit und das Fehlen eines zentralisierten Kundenservices ausgenutzt, um "falsche DApps" zu erstellen, die legitimen sehr ähnlich sind. Diese bösartigen Anwendungen sind sorgfältig entwickelt, um Benutzer zu täuschen, damit sie risikobehaftete Nachrichten unterschreiben oder schädliche Transaktionen genehmigen, wodurch ihre Vermögenswerte gefährdet werden.
Soziale Ingenieurkunst
Soziale Ingenieurkunst ist eine der häufigsten Methoden, mit denen Betrüger Benutzer täuschen, um ihre Wallets mit bösartigen DApps zu verbinden. Anstatt sich ausschließlich auf technische Exploits zu verlassen, manipulieren diese Betrüger die menschliche Psychologie – sie nutzen Emotionen wie Angst, Neugier und Dringlichkeit aus, um den gesunden Menschenverstand zu überwinden. So sieht in der Regel die Abfolge von Schritten in einem sozialen Ingenieurangriff aus.
Identitätsfälschung: Betrüger geben oft vor, offizielle Vertreter von Plattformen oder vertrauenswürdigen Projekten zu sein. Sie ahmen Logos nach, verwenden überzeugende Benutzernamen und klonen sogar ganze Gruppen von Gemeinschaften auf Telegram, Discord oder Twitter, um legitim zu erscheinen.
Vertrauen aufbauen: In privaten Nachrichten oder innerhalb dieser Gruppen werden die Betrüger versuchen, Benutzer in freundliche Gespräche zu verwickeln oder „unaufgeforderte Hilfe“ anzubieten und langsam eine Beziehung aufzubauen, um Vertrauen zu gewinnen.
FOMO und Versprechungen von "schnellem Reichtum": Sobald ein gewisses Grundvertrauen aufgebaut ist, zögern die Betrüger nicht, ein Gefühl der Dringlichkeit zu schaffen. Sie werden eine zeitlich begrenzte Gelegenheit bewerben – wie eine "exklusive Vorverkaufsaktion", "Airdrop" oder "erleichterten Zugang" zu einem "hochrentierlichen DApp". Die potenziellen Opfer werden gedrängt, schnell zu handeln und mit dem bösartigen DApp zu interagieren oder riskieren, die Gelegenheit zu verpassen.
Die Falle: Aber die einzigen, die reich werden, sind die Betrüger. Diese DApps werden häufig erstellt, um die Wallets im Moment der Unterzeichnung einer Genehmigungsnachricht zu leeren oder um dem Betrüger dauerhaften Zugang zu Ihren Mitteln zu gewähren, ohne dass Sie es wissen.
Wie das Unterzeichnen ohne zu lesen, was Sie unterschreiben, zu Verlusten führen kann
Genehmigungsphishing
Im DeFi sind Genehmigungen ein normaler Bestandteil der Interaktion mit Smart Contracts – sie ermöglichen es einem DApp, Ihre Token in Ihrem Namen zu bewegen. Im Genehmigungsphishing missbrauchen bösartige DApps diese Funktion, indem sie Benutzer auffordern, außergewöhnlich hohe oder unbegrenzte Token-Ausgaben zu genehmigen.
Sobald die Genehmigung erteilt ist, nutzen die Betrüger Funktionen von Smart Contracts wie transferFrom() oder führen mehrere Token-Abhebungen in einem Batch mit multicall() durch, wobei sie im Laufe der Zeit Ihre Wallet leeren. Da Genehmigungen aktiv bleiben, bis sie manuell widerrufen werden oder das festgelegte Limit erreicht wird, kann der Betrüger weiterhin auf Ihre Wallet zugreifen und die genehmigten Token lange nach der ursprünglichen Interaktion abziehen.
Unterschriftphishing
Das Unterschriftphishing umfasst häufig das Täuschen von Benutzern, damit sie willkürliche oder unleserliche Daten mit Methoden wie Permit, Permit 2 oder eth_sign unterschreiben. Anders als bei einer normalen Transaktion auf der Blockchain erfolgen diese Unterschriften off-chain, daher gibt es keine Gasgebühr, keine Registrierung auf der Blockchain oder sofortige Warnung. Sobald eine gültige Unterschrift erstellt wurde, können Betrüger sie in einem Smart Contract verwenden, um Zugang zu erhalten, um Ihre Token zu bewegen – manchmal ermöglicht dies Übertragungen oder gewährt umfassende Berechtigungen, ohne dass Sie es merken.
Ein häufiges Beispiel für diesen Betrug verwendet Permit und Permit2 – legitime off-chain Genehmigungsmethoden, die entwickelt wurden, um die Interaktionen mit DApps zu vereinfachen.
Erlauben Sie den Benutzern, Tokenbewegungen über eine Unterschrift anstelle einer Genehmigungstransaktion auf der Blockchain zu genehmigen.
Permit2 erweitert diese Funktionalität, indem es eine einzelne Unterschrift ermöglicht, mehrere Token mit anpassbaren Limits und Ablaufkonfigurationen zu genehmigen.
Obwohl diese Tools praktisch sind, nutzen Betrüger sie, um bösartige Anfragen von Permit oder Permit2 als harmlose Aufforderungen zu maskieren. Wenn ein Opfer eine dieser Anfragen unterschreibt, kann der Betrüger diese Unterschrift später verwenden, um Gelder abzuheben – manchmal lange nach der Interaktion. Da beim Erstellen der Unterschrift keine Transaktion übermittelt wird, bleibt der Verstoß oft unbemerkt, bis die Token verloren sind.
Genehmigungsbasierte Betrügereien sind besonders gefährlich, da eine einzige kompromittierte Unterschrift den Zugriff auf mehrere Token freischalten kann, abhängig davon, was Sie zuvor genehmigt haben. Überprüfen Sie immer mehrmals, was Sie unterschreiben – wenn es unleserlich oder unlogisch ist, unterschreiben Sie nicht.
Blockchain-Korrekturbetrügereien
Eine Blockchain-Korrektur ist eine Art Betrug, der sich auf unerfahrene Web3-Benutzer stützt. Diese betrügerischen Websites behaupten, häufige Wallet-Probleme wie Slippage-Fehler oder fehlgeschlagene Transaktionen zu beheben, sind jedoch tatsächlich darauf ausgelegt, Ihre Seed-Phrase oder privaten Schlüssel zu stehlen. So läuft dieser Betrug in der Regel ab.
Das Ziel sind frustrierte Benutzer: Betrüger nutzen die Stresssituation von Benutzern aus, die mit Problemen wie Wallet-Migration und Slippage konfrontiert sind, indem sie falsche "schnelle Lösungen" anbieten, die einfache Lösungen versprechen.
Nachahmung: Diese Websites können das Erscheinungsbild vertrauenswürdiger Dienste kopieren, indem sie klare Designs oder fast identische Schnittstellen verwenden, um die Aufmerksamkeit der Benutzer zu verringern.
Simulierung von Fehlern: Beim Zugriff auf die Website stoßen die Benutzer auf gefälschte Fehlermeldungen, die dringend und legitim erscheinen sollen. Sie werden dann aufgefordert, sich „manuell zu verbinden“ und werden dadurch getäuscht, ihre Seed-Phrase einzugeben oder ihren privaten Schlüssel zu importieren – was den Betrügern vollständigen Zugang zur Wallet ermöglicht und es ihnen erlaubt, die Gelder abzuziehen.
Wie man sich schützt
Nehmen Sie Warnungen ernst
Die Binance Wallet verfügt über integrierte Schutzmaßnahmen wie Transaktionssimulationen und Unterschriftsfilter, um Ihre Vermögenswerte sicher zu halten. Sie blockiert auch Genehmigungen für externe Eigentümerkonten (EOAs), hochriskante Anfragen wie eth_sign und bekannte bösartige DApps. Letztendlich sind Sie jedoch diejenige, die die endgültige Entscheidung trifft. Lesen Sie immer und achten Sie auf die Warnungen der Wallet, bevor Sie eine Transaktion bestätigen oder eine Nachricht unterschreiben.
Intelligente Genehmigungspraktiken
Unterschreiben oder genehmigen Sie niemals Anfragen, ohne sie zu überprüfen. Verstehen Sie genau, welche Berechtigungen ein DApp anfordert – insbesondere in Bezug auf Token-Genehmigungen.
Vermeiden Sie unbegrenzte Genehmigungen: Gewähren Sie immer die minimale erforderliche Menge, anstatt unbegrenzten Zugriff auf den Token zu gewähren. Dies begrenzt die potenziellen Schäden, falls ein DApp böswillig ist.
Widerrufen Sie alte Genehmigungen: Machen Sie dies zur Gewohnheit, indem Sie regelmäßig den Tab [Vermögenswerte] > [Genehmigungen] in Ihrer Wallet aufrufen, um alle Genehmigungen für Token, die Sie nicht mehr benötigen, zu widerrufen.
Trennen Sie nicht verwendete DApps: Gehen Sie zu [Mehr] > [Verbundene DApps], um den Zugriff auf DApps zu entfernen, die Sie nicht mehr verwenden. Sie verbunden zu lassen, erhöht die Risiken.
Überprüfung der Simulationen
Verwenden Sie eine Wallet mit einer integrierten Simulationsfunktion, wie die Binance Wallet. Die Simulation hilft, vorherzusagen, was passieren wird, bevor eine Transaktion tatsächlich an die Blockchain gesendet wird. Es ist wie eine Vorschau auf das Ergebnis – so können Sie Fehler oder Betrügereien identifizieren, bevor sie teuer werden.
Bei einfachen Wallet-zu-Wallet-Übertragungen helfen Simulationen, verdächtige Adressen oder mögliche Fehler zu identifizieren, wie z.B. die Überweisung an ein als Betrug bekanntes Ziel. Wenn Sie mit Smart Contracts interagieren – während Swaps, Staking oder anderen Aktionen im DeFi-Bereich – führt die Binance Wallet Simulationen durch, um die erwartete Menge der Token, die Werte und die potenziellen Risiken anzuzeigen. Dies bietet eine klare Sicht auf die Informationen, bevor Sie die Transaktion bestätigen.
Machen Sie immer Ihre eigene Recherche (DYOR)
Bevor Sie mit einem DApp interagieren, nehmen Sie sich Zeit, um es sorgfältig zu bewerten. Legitime Projekte werden oft von unabhängigen Sicherheitsunternehmen geprüft, und diese Berichte sind häufig auf der offiziellen Website des Projekts verfügbar. Untersuchen Sie das Team hinter dem Projekt – wenn sie anonym oder schwer zu überprüfen sind, kann das ein Warnsignal sein. Berücksichtigen Sie auch die Gemeinschaft. Eine solide, engagierte und transparente Benutzerbasis ist in der Regel ein gutes Zeichen, während ein Mangel an Aktivität oder vage Antworten auf zugrunde liegende Risiken hinweisen können.
Vertrauen Sie den offiziellen Quellen
Wenn Sie auf einen DApp zugreifen, beginnen Sie immer mit verifizierten Links auf der offiziellen Website des Projekts oder auf vertrauenswürdigen Plattformen wie CoinMarketCap. Betrüger erstellen häufig gefälschte Websites, indem sie Domänennamen subtil ändern oder ähnliche Zeichen austauschen, was auf den ersten Blick schwer zu erkennen sein kann (z.B. uniswap.com versus unίswap.com). Vermeiden Sie es, auf Suchanzeigen zu klicken, da Phishing-Websites häufig bezahlen, um an der Spitze der Suchergebnisse zu erscheinen. Zur Sicherheit geben Sie die URL manuell ein, anstatt auf Anzeigen zu klicken oder Links von Dritten einzufügen.
Teilen Sie niemals Ihre Seed-Phrase oder Ihren privaten Schlüssel
Wenn jemand nach Ihrer Seed-Phrase oder Ihrem privaten Schlüssel fragt, hören Sie sofort auf – Sie werden betrogen. Kein legitimer DApp, Dienst oder Supportmitarbeiter wird nach diesen Informationen fragen. In dem Moment, in dem Sie sie teilen, wird Ihre Wallet im nächsten Moment leer sein. Schließen Sie den Tab, entfernen Sie sich und sehen Sie nicht zurück.
Bildung und Information
Wissen ist Ihre erste Verteidigungslinie im Web3-Raum. Das Verständnis gängiger Betrügereien und das Kennenlernen intelligenter Genehmigungspraktiken sind entscheidend, um sich zu schützen. Halten Sie sich über die neuesten Bedrohungen informiert, indem Sie vertrauenswürdige Quellen wie die Binance Academy, unsere Reihe Lernen Sie die Betrügereien kennen und die Sicherheitsreihe folgen. Diese Ressourcen helfen Ihnen, den aufkommenden Betrügereien einen Schritt voraus zu sein, sodass Sie informierte Entscheidungen treffen können, um Ihre Vermögenswerte zu schützen.
Schlussfolgerungen
Die Welt der DApps ist reich an Innovation und Möglichkeiten. Ob Sie DeFi-Tools nutzen, NFTs erkunden oder ein neues blockchainbasiertes Spiel kennenlernen, es gibt unzählige Dinge zu entdecken.
Selbst wenn ein gut gebautes Haus sichere Schlösser hat, werden sie nutzlos, wenn Sie die Tür offen lassen oder die Schlüssel verlieren. Die Binance Wallet bietet fortschrittliche Sicherheitsfunktionen – von Simulationen und Betrugswarnungen bis hin zu eingeschränkten Genehmigungen – aber es liegt immer noch an Ihnen, sie weise zu nutzen. Genehmigungen, Unterschriften und Verbindungen zu DApps sind Teil des Alltags im Web3, und ihr Verständnis ist entscheidend, um Ihre Gelder zu schützen. Wenn etwas falsch erscheint, stoppen Sie, überprüfen Sie und beeilen Sie sich nicht. Web3 belohnt diejenigen, die aufmerksam bleiben und Fragen stellen. Mit den richtigen Gewohnheiten und einer gesunden Portion Vorsicht können Sie selbstbewusst erkunden, während Sie Ihre Kryptowährungen SAFU halten.