I. Was ist ERC20 wirklich?
ERC20 ist ein 2015 vorgestellter technischer Token-Standard für Ethereum. Er legt fest, welche Schnittstellen ein Token unterstützen muss (z. B. Überweisungen, Kontostand abfragen, Berechtigungen/Autorisierungen erteilen usw.). So können Token weltweit unter demselben Protokoll miteinander interagieren – USDT, USDC und diverse DeFi-Token verwenden ihn.
An sich ist ERC20 nur eine technische Spezifikation und keine Betrugsmasche. Aber es gibt ein missbrauchsfähiges Design:
II. Das „Böse“ an ERC20: approve-Autorisierung als Phishing
In ERC20 gibt es einen Mechanismus namens approve (Autorisierung): Du kannst festlegen, dass ein bestimmter Smart Contract an deiner Stelle Token von dir transferieren darf – das spart Gas, weil eine Autorisierung bei jeder einzelnen Aktion zu teuer wäre.
Das Problem:
Wenn Nutzer auf einer Phishing-Seite auf „Signieren“ klicken, sehen sie nicht, wofür sie genau autorisieren
Betrüger verleiten zu einer unbegrenzten Autorisierung – nachdem du unterschrieben hast, kann die andere Partei jederzeit sämtliche Tokens aus deinem Wallet abziehen
Einmal signieren reicht – keine zweite Bestätigung erforderlich
Reale Schäden:
November 2025: Über 6000 Opfer, der Verlust stieg gegenüber Oktober um 137%
Mai 2026: Phishing über gefälschte Uniswap-Google-Anzeigen, Tagesverlust 400.000 US-Dollar
Juli 2026: Höchster Verlust pro Transaktion 99,9万 USDT#盗币 $SNDK
ERC20 ist ein 2015 vorgestellter technischer Token-Standard für Ethereum. Er legt fest, welche Schnittstellen ein Token unterstützen muss (z. B. Überweisungen, Kontostand abfragen, Berechtigungen/Autorisierungen erteilen usw.). So können Token weltweit unter demselben Protokoll miteinander interagieren – USDT, USDC und diverse DeFi-Token verwenden ihn.
An sich ist ERC20 nur eine technische Spezifikation und keine Betrugsmasche. Aber es gibt ein missbrauchsfähiges Design:
II. Das „Böse“ an ERC20: approve-Autorisierung als Phishing
In ERC20 gibt es einen Mechanismus namens approve (Autorisierung): Du kannst festlegen, dass ein bestimmter Smart Contract an deiner Stelle Token von dir transferieren darf – das spart Gas, weil eine Autorisierung bei jeder einzelnen Aktion zu teuer wäre.
Das Problem:
Wenn Nutzer auf einer Phishing-Seite auf „Signieren“ klicken, sehen sie nicht, wofür sie genau autorisieren
Betrüger verleiten zu einer unbegrenzten Autorisierung – nachdem du unterschrieben hast, kann die andere Partei jederzeit sämtliche Tokens aus deinem Wallet abziehen
Einmal signieren reicht – keine zweite Bestätigung erforderlich
Reale Schäden:
November 2025: Über 6000 Opfer, der Verlust stieg gegenüber Oktober um 137%
Mai 2026: Phishing über gefälschte Uniswap-Google-Anzeigen, Tagesverlust 400.000 US-Dollar
Juli 2026: Höchster Verlust pro Transaktion 99,9万 USDT#盗币 $SNDK