Minute null: rette, was übrig ist
Wenn noch irgendetwas von Wert da ist, ist es weiter in Gefahr. Ein Drainer, der ein Approval oder deinen Key hält, hört nicht nach einer Transaktion auf. Erstell eine komplett neue Wallet auf einem sauberen Gerät, schreib die Seed Phrase auf Papier und schieb jedes verbliebene Asset jetzt dorthin. Tempo schlägt Eleganz: Zahl das Gas, nimm den Dust-Verlust mit, raus da.
Schick nichts an einen Börsen-Account, den du vom selben, möglicherweise kompromittierten Gerät eröffnet hast. Die neue Wallet ist eine Quarantänezone. Sie empfängt, mehr interagiert sie vorerst mit nichts.
Kapp die stehenden Berechtigungen
Kam der Drain über ein Token Approval, sind deine restlichen Token auf anderen Chains oder in derselben Wallet womöglich immer noch für den Contract des Angreifers approved. Öffne einen Approval-Checker, geh jedes aktive Approval der geleerten Adresse durch und revoke alles, was du nicht erkennst, plus alles mit unbegrenzter Allowance.
Das zählt auch, wenn die Wallet leer aussieht. Airdrops, Vesting-Claims und Rückzahlungen können später auf dieser Adresse landen, und ein offenes Approval heißt: Sie verschwinden so schnell, wie sie ankommen.
Finde das Leck, bevor du neu aufbaust
Es gibt nur wenige Wege, wie so etwas passiert, und die Antwort unterscheidet sich. Hast du ein bösartiges Approval oder einen falschen Claim signiert, ist der Wallet-Key selbst vielleicht in Ordnung: Der Schaden beschränkt sich auf das, was dieser Contract anfassen konnte. Ist deine Seed Phrase geleakt (eine Phishing-Seite hat danach gefragt, sie lag in einem Screenshot, eine Notiz-App hat sie gesynct), ist die Wallet für immer verbrannt, und jeder daraus abgeleitete Account auch.
Rekonstruier deinen letzten Tag: Was hast du signiert, was hast du installiert, wo hast du irgendetwas Sensibles eingetippt. Sei hier ehrlich mit dir. Auf einer geleakten Seed Phrase neu aufzubauen finanziert nur Runde zwei.
Meld es, mit realistischen Erwartungen
Erstatte Anzeige bei deiner örtlichen Cybercrime-Stelle, und wenn eine Börse die Funds empfangen hat, kontaktier ihr Compliance-Team mit den Transaktions-Hashes. Chain-Analytics-Teams frieren Funds an Börsen manchmal tatsächlich ein, und ein Aktenzeichen ist das, was eine Börse zuhören lässt.
Kenn gleichzeitig die Basisrate: Die meisten abgezogenen Funds kommen nicht zurück. Wer dich kontaktiert und Recovery gegen Vorkasse verspricht, fährt den zweiten Scam deines Tages. Kein legitimer Recovery-Dienst schreibt Opfer zuerst an.
Sorg dafür, dass es sich nicht wiederholt
Das saubere Setup nach einem Drain sieht so aus: eine Hardware Wallet für die Bestände, eine kleine Hot Wallet für den Alltag, und nichts Wertvolles, das hinter alten Approvals liegt. Approve minimale Beträge, revoke nach Gebrauch und behandle jeden unverlangten Token und jeden Airdrop-Claim als feindlich.
Dann stell die neue Adresse unter Beobachtung. Ein Monitor, der sich meldet, wenn der Score fällt oder Funds sich bewegen, verschafft dir das Eine, das dir diesmal gefehlt hat: ein frühes Signal, solange noch etwas zu retten ist.
GRATIS-SCAN · OHNE ANMELDUNG · READ-ONLY. Wir fragen nie nach Keys oder Signaturen.