NFT-Betrug und wie du ihn vermeidest

Die meisten NFT-Diebstähle brauchen deine Signatur. Die Aufgabe des Betrügers ist es, dich etwas in Eile signieren zu lassen. Diese Lektion geht die üblichen Drehbücher durch und zeigt, auf welche Signatur jedes aus ist.

Gefälschte Mint-Seiten

Ein Betrüger erfindet ein Projekt oder kopiert ein echtes und bewirbt einen „Mint“ per Direktnachricht, E-Mail oder in sozialen Medien. Die Seite drängt dich zur Eile: ein Countdown, ein Zähler, der das schwindende Angebot zeigt, Pop-ups von anderen, die gerade minten.

Wenn du auf den Button klickst, zeigt deine Wallet eines von drei Dingen:

• Eine einfache Zahlung. Du schickst ETH und bekommst nichts.
• Eine Token-Freigabe. Du erlaubst dem Contract der Seite, Token aus deiner Wallet zu bewegen.
• Eine Anfrage, die deine Wallet als gefährlich markiert. Manche Wallets zeigen eine rote Warnung, dass du womöglich die Kontrolle über deine Vermögenswerte abgibst.

Die Hinweise von MetaMask sind deutlich: Ein NFT zu minten, sollte nur ETH kosten, ein Mint hat also keinen Grund, eine Freigabe zu verlangen. Zeigt deine Wallet eine Warnung, signiere nicht.

Approval-Drainer

Lektion 53 hat erklärt, dass beim Einstellen eines NFT zum Verkauf eine Funktion namens setApprovalForAll genutzt wird. Sie erlaubt einem anderen Contract, jeden Token zu bewegen, den du in einer Sammlung hältst.

Betrugsseiten verlangen dieselbe Freigabe und geben dabei vor, etwas anderes zu tun: eine Belohnung abholen, deine Wallet verifizieren, dich für einen Drop registrieren. Sobald du signierst, nimmt sich der Contract des Betrügers die NFTs, wann immer er will. Eine weitere Signatur ist nicht nötig.

Die Faustregel von MetaMask: Um etwas zu empfangen, solltest du diese Art von Freigabe nie signieren müssen.

Lektion 37 behandelt Freigaben für gewöhnliche Token. Bei NFTs funktioniert es genauso.

Gefälschte Sammlungen

Jeder kann die Bilder einer Sammlung kopieren und einen neuen Contract mit demselben Namen anlegen. Die Kopien erscheinen in Suchergebnissen neben dem Original, oft billiger.

Name und Bilder beweisen nichts. Die Contract-Adresse ist das einzige Erkennungsmerkmal. Nimm sie von der offiziellen Website des Projekts und vergleiche sie vor dem Kauf.

Überraschungs-NFTs

In deiner Wallet taucht ein NFT auf, das du nie angefordert hast. Sein Name oder seine Beschreibung enthält eine Webadresse und ein Versprechen: einen Preis zum Abholen, einen Token zum Einlösen.

Das ist ein Köder. Die Seite wird eine Freigabe oder eine Signatur verlangen. Lass das NFT in Ruhe. Du musst es nicht entfernen, und schon der Versuch, es zu verkaufen oder zu bewegen, kann die Falle sein.

Rug Pulls

Ein Projekt verkauft seinen Mint komplett, gestützt auf eine Roadmap: ein Spiel, Events, eine Beteiligung an künftigen Einnahmen. Dann reagiert das Team nicht mehr, und das Geld ist weg. Lektion 11 hat Rug Pulls bei Token behandelt. NFT-Projekte scheitern auf dieselbe Weise.

Anonyme Teams, vage Roadmaps und Druck, sofort zu minten, sind die üblichen Anzeichen.

Falsche Preise

Lektion 53 hat Wash Trading behandelt. Ein Betrüger handelt ein NFT zu steigenden Preisen zwischen seinen eigenen Wallets und bietet es dir dann mit „Rabatt“ an.

Gewohnheiten, die das meiste davon stoppen

• Nutze eine eigene Wallet zum Minten und Stöbern. Bewahre wertvolle NFTs und Ersparnisse in einer Wallet auf, die sich nie mit neuen Seiten verbindet.
• Ruf Seiten über ein Lesezeichen oder das verifizierte Profil des Projekts auf. Nie über eine Direktnachricht.
• Lies die Anfrage der Wallet. Frag dich, was sie der Gegenseite erlaubt. Siehst du "approval for all" und stellst gerade nichts zum Verkauf ein, hör auf.
• Mach langsamer. Die Eile ist der Betrug. Ein echter Mint, der ohne dich ausverkauft ist, hat dich nichts gekostet.
• Prüf und widerrufe Freigaben, die du nicht mehr brauchst.
• Denk daran, was eine Hardware-Wallet nicht tut. Sie hält deinen Schlüssel offline. Eine schädliche Freigabe signiert sie trotzdem, wenn du den Knopf drückst.

Hast du etwas signiert, was du nicht hättest signieren sollen, findest du in Lektion 40 einen Notfallplan. Tempo zählt.