Ich wurde gehackt oder betrogen (unbefugte Transaktionen auf meinem Konto)
If you see an unauthorized transaction on your account, you should first check its details. Using a block explorer, check whether you recognize the following details:
- Date and time — does it match when you were using MetaMask?
- Recipient address — is it a dapp, exchange, or contract you've interacted with?
- The dapp involved — listed under 'Activity' in MetaMask alongside each transaction
- The value sent — does it match a swap, deposit, or gas fee you paid?
If you recognize the transaction after checking these, you're likely fine. If you're still certain the transaction isn't yours, continue reading.
My wallet has been compromised
If you have unauthorized transactions, your wallet is most likely compromised (someone has obtained unauthorized access). Die folgenden Schritte beschreiben eine Methode zur Schadensbegrenzung: Sie können möglicherweise einige Gelder von Ihrem Konto retten, bevor sie entfernt werden.
Befolgen Sie diese Schritte schnellstmöglich:
- Installieren Sie MetaMask in einem anderen Browser (oder einem anderen Browserprofil). Im Fall von Mobilgeräten benötigen Sie ein zweites Gerät, mit dem Sie eine neue Instanz von MetaMask erstellen können (wenn Sie MetaMask von Ihrem Mobilgerät entfernen und die geheime Wiederherstellungsphrase nicht gesichert haben, können Sie nicht erneut darauf zugreifen).
- Erstellen Sie eine neue MetaMask-Wallet im neuen Browser, Browserprofil oder Mobilgerät. Wenn das kompromittierte Konto mit einem Google- oder Apple-Konto angelegt wurde, stellen Sie sicher, dass Sie nicht dasselbe Google- oder Apple-Konto mit der neuen Wallet verknüpfen, da diese Konten kompromittiert sein könnten.
- Notieren Sie die geheime Wiederherstellungsphrase in der richtigen Reihenfolge und bewahren Sie sie an einem sicheren Ort auf. Geben Sie sie an niemanden weiter.
- Kehren Sie zu dem kompromittierten Konto zurück und überweisen Sie alle verbleibenden Beträge auf das neu eingerichtete Konto. Wenn Sie glauben, dass es ein Sweeper-Skript auf dem kompromittierten Konto gibt, senden Sie keine zusätzlichen ETH oder andere Token, um für Gas zu bezahlen (wenn es einen Sweeper gibt, versuchen Sie unsere hier angegebenen Anweisungen zu befolgen).
- Sobald Sie alle Gelder entfernt haben, die Sie können, müssen Sie die Verwendung der alten Wallet einstellen und auch alle mit der kompromittierten geheimen Wiederherstellungsphrase verbundenen Konten aufgeben.
- Melden Sie den Betrug den zuständigen Behörden.
Leider können Transaktionen nicht rückgängig gemacht und fehlende Gelder nicht wiederhergestellt werden. MetaMask ist eine selbstverwaltete Wallet. Das heißt, dass wir weder den Zugang zu den Benutzerkonten kontrollieren, noch eingreifen und Ihr Konto oder Ihr Geld für Sie zurückholen können.
Warum ist das passiert?
Aufgrund der riesigen Größe und des enormen Umfangs des Web3 gibt es eine Vielzahl von Angriffsvektoren, die der Grund gewesen sein könnten, weshalb Ihre Wallet kompromittiert wurde. Einige häufige Ursachen sind nachfolgend aufgeführt:
- Ihr Computer wurde mit Schadsoftware infiltriert und Sie haben Ihre privaten Daten auf dem Computer gespeichert. Dadurch ist es beispielsweise möglich, Ihre geheime Wiederherstellungsphrase herauszufinden und zu entwenden.
- Sie haben eine gefährliche Phishing-Website besucht, auf der Ihre Daten entwendet wurden.
- Sie haben Ihren privaten Schlüssel oder Ihre geheime Wiederherstellungsphrase an jemanden oder eine Website weitergegeben.
- Sie haben einer dApp oder einem Smart Contract einer Website unbegrenzten Zugriff auf Ihre Gelder gewährt – (hier erfahren Sie, wie Sie den Zugriff widerrufen können).
- Sie haben eine gefälschte MetaMask-Erweiterung installiert, die Ihr Geld gestohlen hat.
Wenn Sie mehr über die Arten von Betrügereien erfahren möchten, die Sie vielleicht schon erlebt haben, lesen Sie unseren Abschnitt Sicherheit im Web3.
Analysieren Sie Ihren Browserverlauf und scannen Sie Ihren Computer, um einen weiteren Datenverlust zu vermeiden. Wenn Sie verdächtige Phishing-Websites entdecken, befolgen Sie bitte die Schritte in unserem Artikel Einen Betrug melden, damit wir verhindern können, dass dies anderen Benutzern in Zukunft passiert. Wenn Sie nach Ihrer eigenen Untersuchung weitere Informationen haben, lassen Sie es uns bitte wissen.