Wie man Betrugs-Token erkennt
Eine der häufigsten Anwendungen für Ethereum ist die Erstellung eines handelbaren Tokens durch eine Gruppe, gewissermaßen ihre eigene Währung. Diese Token folgen typischerweise einem Standard, ERC-20. Wo es jedoch legitime Anwendungsfälle gibt, die Wert schaffen, gibt es auch Kriminelle, die versuchen, diesen Wert für sich selbst zu stehlen.
Es gibt zwei Möglichkeiten, wie sie Sie wahrscheinlich täuschen werden:
- Verkauf eines Betrugs-Tokens, der wie der legitime Token aussehen mag, den Sie kaufen möchten, aber von den Betrügern ausgegeben wird und nichts wert ist.
- Sie dazu verleiten, schädliche Transaktionen zu signieren, normalerweise indem sie Sie auf ihre eigene Benutzeroberfläche leiten. Sie könnten versuchen, Sie dazu zu bringen, ihren Verträgen eine Freigabe (Allowance) für Ihre ERC-20-Token zu erteilen, sensible Informationen preiszugeben, die ihnen Zugang zu Ihren Vermögenswerten verschaffen, usw. Diese Benutzeroberflächen können nahezu perfekte Klone ehrlicher Websites sein, jedoch mit versteckten Tricks.
Um zu veranschaulichen, was Betrugs-Token sind und wie man sie erkennt, sehen wir uns ein Beispiel an: wARB (opens in a new tab). Dieser Token versucht, wie der legitime ARB (opens in a new tab)-Token auszusehen.
Wie funktionieren Betrugs-Token?
Der ganze Sinn von Ethereum ist die Dezentralisierung. Das bedeutet, dass es keine zentrale Autorität gibt, die Ihre Vermögenswerte beschlagnahmen oder Sie daran hindern kann, einen Smart Contract bereitzustellen. Es bedeutet aber auch, dass Betrüger jeden beliebigen Smart Contract bereitstellen können, den sie möchten.
Konkret hat Arbitrum einen Vertrag bereitgestellt, der das Symbol ARB verwendet. Das hindert andere jedoch nicht daran, ebenfalls einen Vertrag bereitzustellen, der genau dasselbe oder ein ähnliches Symbol verwendet. Wer den Vertrag schreibt, darf festlegen, was der Vertrag tun wird.
Legitim erscheinen
Es gibt verschiedene Tricks, die Ersteller von Betrugs-Token anwenden, um legitim zu erscheinen.
-
Legitimer Name und Symbol. Wie bereits erwähnt, können ERC-20-Verträge dasselbe Symbol und denselben Namen wie andere ERC-20-Verträge haben. Sie können sich bei der Sicherheit nicht auf diese Felder verlassen.
-
Legitime Eigentümer. Betrugs-Token führen oft Airdrops mit erheblichen Guthaben an Adressen durch, von denen erwartet werden kann, dass sie legitime Inhaber des echten Tokens sind.
Schauen wir uns zum Beispiel noch einmal
wARBan. Etwa 16 % der Token (opens in a new tab) werden von einer Adresse gehalten, deren öffentliches Tag Arbitrum Foundation: Deployer (opens in a new tab) lautet. Dies ist keine gefälschte Adresse, es ist tatsächlich die Adresse, die den echten ARB-Vertrag im Ethereum-Mainnet bereitgestellt hat (opens in a new tab).Da das ERC-20-Guthaben einer Adresse Teil des Speichers des ERC-20-Vertrags ist, kann es vom Vertrag so festgelegt werden, wie es der Vertragsentwickler wünscht. Es ist auch möglich, dass ein Vertrag Übertragungen verbietet, sodass die legitimen Benutzer diese Betrugs-Token nicht loswerden können.
-
Legitime Übertragungen. Legitime Eigentümer würden nicht dafür bezahlen, einen Betrugs-Token an andere zu übertragen. Wenn es also Übertragungen gibt, muss er legitim sein, oder? Falsch.
Transfer-Ereignisse werden vom ERC-20-Vertrag erzeugt. Ein Betrüger kann den Vertrag leicht so schreiben, dass er diese Aktionen erzeugt.
Betrügerische Websites
Betrüger können auch sehr überzeugende Websites erstellen, manchmal sogar exakte Klone authentischer Websites mit identischen Benutzeroberflächen, aber mit subtilen Tricks. Beispiele hierfür könnten externe Links sein, die legitim erscheinen, den Benutzer aber tatsächlich auf eine externe Betrugsseite leiten, oder falsche Anweisungen, die den Benutzer dazu verleiten, seine Schlüssel preiszugeben oder Gelder an die Adresse eines Angreifers zu senden.
Die beste Methode, um dies zu vermeiden, besteht darin, die URL der von Ihnen besuchten Websites sorgfältig zu überprüfen und Adressen bekannter authentischer Websites in Ihren Lesezeichen zu speichern. Dann können Sie über Ihre Lesezeichen auf die echte Website zugreifen, ohne versehentlich Tippfehler zu machen oder sich auf externe Links zu verlassen.
Wie können Sie sich schützen?
-
Überprüfen Sie die Vertragsadresse. Legitime Token stammen von legitimen Organisationen, und Sie können die Vertragsadressen auf der Website der Organisation einsehen. Zum Beispiel können Sie für
ARBdie legitimen Adressen hier sehen (opens in a new tab). -
Echte Token haben Liquidität. Eine weitere Möglichkeit besteht darin, sich die Größe des Liquiditätspools auf Uniswap (opens in a new tab) anzusehen, einem der gängigsten Protokolle zum Tauschen von Token. Dieses Protokoll arbeitet mit Liquiditätspools, in die Investoren ihre Token in der Hoffnung auf eine Rendite aus Handelsgebühren einzahlen.
Betrugs-Token haben in der Regel winzige Liquiditätspools, wenn überhaupt, da die Betrüger keine echten Vermögenswerte riskieren wollen. Zum Beispiel hält der ARB/ETH-Uniswap-Pool etwa eine Million Dollar (siehe hier für den aktuellen Wert (opens in a new tab)) und der Kauf oder Verkauf einer kleinen Menge wird den Preis nicht verändern:
Wenn Sie jedoch versuchen, den Betrugs-Token wARB zu kaufen, würde selbst ein winziger Kauf den Preis um über 90 % verändern:
Dies ist ein weiterer Beweis dafür, dass wARB wahrscheinlich kein legitimer Token ist.
-
Suchen Sie in Etherscan. Viele Betrugs-Token wurden bereits von der Community identifiziert und gemeldet. Solche Token sind in Etherscan markiert (opens in a new tab). Obwohl Etherscan keine maßgebliche Quelle der Wahrheit ist (es liegt in der Natur dezentralisierter Netzwerke, dass es keine maßgebliche Quelle für Legitimität geben kann), sind Token, die von Etherscan als Betrug identifiziert werden, wahrscheinlich auch Betrug.
Fazit
Solange es Werte auf der Welt gibt, wird es Betrüger geben, die versuchen, sie für sich selbst zu stehlen, und in einer dezentralisierten Welt gibt es niemanden, der Sie schützt, außer Ihnen selbst. Hoffentlich erinnern Sie sich an diese Punkte, um legitime Token von Betrug zu unterscheiden:
- Betrugs-Token geben sich als legitime Token aus, sie können denselben Namen, dasselbe Symbol usw. verwenden.
- Betrugs-Token können nicht dieselbe Vertragsadresse verwenden.
- Die beste Quelle für die Adresse des legitimen Tokens ist die Organisation, deren Token es ist.
- Andernfalls können Sie beliebte, vertrauenswürdige Anwendungen wie Uniswap (opens in a new tab) und Blockscout (opens in a new tab) verwenden.
Letzte Aktualisierung der Seite: 21. Oktober 2025
