1 · Das Dust-Museum
Dutzende unverlangte Token liegen in der Wallet, jeder ein Phishing-Köder mit einer Website im Namen. Sie zu halten kostet nichts, aber jeder zusätzliche Köder erhöht die Chance, dass du an einem gelangweilten Abend einen anklickst. Der Fix kostet auch nichts: Blende sie im Wallet-UI aus, approve oder swappe sie nie und hör auf, unbekannte Token wie Lottoscheine zu behandeln.
2 · Unlimitierte Approvals von 2023
Du hast irgendwann auf irgendeiner App geswappt, ein unlimitiertes Approval erteilt und es vergessen. Zwei Jahre später wurde die App exploitet, und das Approval steht noch. Stehende Berechtigungen sind der häufigste Drain-Vektor, den wir markieren. Fix: Geh deine Approvals vierteljährlich durch, revoke, was du nicht aktiv nutzt, und approve exakte Beträge, wenn das Interface es erlaubt.
3 · Der ewige Burner
Eine zwei Wochen alte Adresse mit drei Transaktionen und einer großen Balance liest sich entweder als Scam-Wallet oder als Scam-Ziel, und Angreifer profilen genau diese Form. Historie ist ein Sicherheitsfeature: Eine Adresse, die mit stetiger, erklärbarer Aktivität altert, verdient sich Vertrauen bei jeder Heuristik, die sie anschaut, unsere eingeschlossen. Fix: Hör auf, Wallets ohne Grund zu rotieren, und lass deine Hauptadresse einen Track Record aufbauen.
4 · Alles auf einem Key
Das ganze Portfolio in einer Hot Wallet bedeutet: Eine Signatur, eine Phishing-Seite, ein schlechter Abend, und das Spiel ist vorbei. Der Score liest starke Konzentration mit dünner schützender Historie als Zerbrechlichkeit, weil sie genau das ist. Fix: Trenn Bestände von Aktivität. Eine Hardware Wallet hält, eine kleine Hot Wallet spielt, und die beiden mischen niemals Keys.
5 · Ein Handschlag mit einem Drainer
Interaktionen mit Contracts, die schon mit Drain-Mustern verknüpft sind, hinterlassen eine dauerhafte öffentliche Spur und oft auch lebende Approvals. Manchmal war es knapp vorbei, manchmal wurde die Wallet mitten im Drain gerettet. So oder so bleibt die Fläche offen, bis sie geschlossen wird. Fix: Revoke alles, was mit dem Vorfall zu tun hat, bring den Wert hinter einen sauberen Key und lass den Monitor die alte Adresse beobachten statt deine Nerven.
GRATIS-SCAN · OHNE ANMELDUNG · READ-ONLY. Wir fragen nie nach Keys oder Signaturen.