SOLANA·HUB
EN
Sicherheit

Fake-Airdrops und Dust-Attacken auf Solana erkennen

Plötzlich liegen unbekannte Token oder NFTs in deiner Solana-Wallet? So prüfst du unaufgeforderte Airdrops, erkennst Dust-Attacken und Phishing-Köder — und reagierst richtig: ignorieren statt claimen.

SOLANA·HUB ·

Du öffnest deine Solana-Wallet und da liegt ein Token, den du nie gekauft hast — oft mit einem verlockenden Namen wie “5000 USDC Reward” und einer Website-Adresse direkt im Token-Namen. Das ist kein Versehen und kein Geschenk. Es ist fast immer ein Fake-Airdrop oder eine Dust-Attacke — und beides kannst du selbst erkennen und sicher entschärfen, ohne einen Cent zu verlieren.

Kurzantwort: Auf Solana kann dir jeder unaufgefordert Token und NFTs schicken — der Absender zahlt die Kontogebühr. Unbekannte Assets in deiner Wallet sind deshalb fast immer Spam mit Motiv: Tracking-Staub oder ein Phishing-Köder, der dich auf eine “Claim”-Seite locken soll. Der bloße Empfang ist harmlos. Gefährlich wird nur die Interaktion: Website besuchen, Wallet verbinden, signieren. Die richtige Reaktion: ignorieren, ausblenden oder verbrennen — niemals claimen.

In einfachen Worten: Ein unbekannter Token in deiner Wallet ist wie ein Werbebrief mit gefälschtem Gewinnversprechen im Briefkasten. Dass er drinliegt, schadet dir nicht. Erst wenn du “deinen Gewinn abholst”, wirst du ausgenommen.

Was sind Fake-Airdrops und Dust-Attacken?

Ein echter Airdrop ist eine geplante Token-Verteilung eines Projekts an definierte Empfänger. Ein Fake-Airdrop imitiert genau das: Ein Absender verteilt massenhaft wertlose Token oder NFTs, die seriös oder wertvoll aussehen sollen — oft mit einer URL im Namen oder in den Metadaten, die zu einer angeblichen Claim- oder Reward-Seite führt.

Eine Dust-Attacke ist die leisere Variante: winzige Beträge (“Staub”) an sehr viele Adressen. Die klassische Motivation ist Beobachtung — wer den Staub später mitbewegt, verrät Verknüpfungen zwischen Adressen und erleichtert die De-Anonymisierung. Auf Solana verschwimmen beide Muster: Weil Transaktionen fast nichts kosten, wird Dust meist gleich als Phishing-Köder mit Link verschickt. Massenverteilungen an tausende Adressen sind zudem ein bekanntes Muster rund um Sybil-Attacken und gefälschte Aktivität.

Warum landen unaufgefordert Token und NFTs in deiner Wallet?

Der technische Grund ist eine Solana-Eigenheit: Token liegen nicht “in” deiner Wallet, sondern in separaten Token-Konten, die zu deiner Adresse gehören. Ein solches Konto kann jeder für dich anlegen — der Absender zahlt die kleine SOL-Mietkaution (Rent) dafür selbst. Deine Zustimmung ist nicht nötig, deine Seed-Phrase ist nicht betroffen, und der Absender erhält dadurch keinerlei Zugriff auf deine Wallet.

Genau deshalb gilt: Der Empfang allein ist kein Sicherheitsproblem. Ein zugeschickter Token kann nichts aus deiner Wallet ziehen. Er kann nur eines: dich zu einer Handlung verleiten.

Drei Motive stecken hinter unaufgeforderten Assets, oft kombiniert:

  1. Tracking (klassisches Dusting): Der Staub dient als Markierung. Bewegst du ihn zusammen mit anderen Beständen, lassen sich deine Adressen verknüpfen und deine Aktivität besser profilieren.
  2. Phishing per Token-Name und Metadaten: Der Token heißt zum Beispiel “Claim 2 SOL @ beispiel-scam-seite” oder das NFT-Bild zeigt einen QR-Code. Das Ziel ist, dass du die Seite besuchst. Dort wartet eine gefälschte Claim-Oberfläche.
  3. Drainer-Köder: Auf der Claim-Seite sollst du deine Wallet verbinden und eine Transaktion signieren — die in Wirklichkeit Bestände abräumt oder Freigaben erteilt. Der Airdrop ist nur der Köder; die Mechanik dahinter erklärt Wallet-Drainer erkennen.

Wichtig für die Einordnung: Diese Muster beschreiben die allgemeine Methode, wie solche Kampagnen funktionieren — nicht jeder unbekannte Token ist automatisch Teil einer Attacke. Es gibt auch legitime, ungefragte Verteilungen. Der Unterschied zeigt sich beim Prüfen.

Verdächtige Airdrops Schritt für Schritt prüfen — mit Solscan und Solana Explorer

Alles Folgende geht ohne deine Wallet zu verbinden — nur lesen, im Browser:

  1. Token-Adresse (Mint) kopieren, nicht den Namen. In der Wallet findest du die Mint-Adresse in den Token-Details. Namen und Logos sind frei wählbar und werden von Scammern gezielt gefälscht.
  2. Mint in Solscan oder Solana Explorer öffnen. Wie du dich dort zurechtfindest: Solscan nutzen.
  3. Holder-Verteilung ansehen: Wurde derselbe Token in kurzer Zeit an tausende Adressen in identischen Kleinstmengen verteilt, ist das das typische Spam-Airdrop-Muster.
  4. Metadaten und Namen prüfen: URLs, “Claim”-Aufforderungen, Fristen (“expires in 24h”) oder QR-Codes im Token-Namen, Symbol oder NFT-Bild sind ein nahezu sicheres Scam-Signal. Seriöse Projekte verteilen keine Ansprüche per Token-Namen.
  5. Absender-Transaktion ansehen: Öffne die Transaktion, mit der der Token bei dir ankam. Ein frisch erstellter Absender, der im Minutentakt identische Transfers an fremde Adressen feuert, ist ein Verteiler-Bot, kein Projekt.
  6. Quervergleich mit offiziellen Kanälen: Behauptet der Token, von einem bekannten Projekt zu stammen, prüfe die offizielle Website oder Dokumentation des Projekts auf einen angekündigten Airdrop — und vergleiche die dort genannte Mint-Adresse. Stimmt sie nicht überein, ist es eine Fälschung.

Für eine tiefere Prüfung einzelner Token — Mint-Authority, Verteilung, Marktdaten — folgst du dem Leitfaden Wallet und Token auf Betrug prüfen.

Richtig reagieren: ignorieren, ausblenden, verbrennen — niemals claimen

Die Rangfolge der sicheren Reaktionen:

  • Ignorieren. Die einfachste und völlig ausreichende Option. Der Token kann liegen bleiben, er kann nichts tun.
  • Ausblenden. Wallets lassen dich Spam-Token als solchen markieren und aus der Anzeige entfernen. Das ist eine lokale Einstellung — keine Transaktion, kein Risiko.
  • Verbrennen (Burn). Wallets wie Phantom bieten eine eingebaute Burn-Funktion: Der Token wird zerstört, das Token-Konto geschlossen, und die kleine SOL-Mietkaution des Kontos wird dir gutgeschrieben. Das ist eine von dir signierte Standard-Transaktion deiner Wallet — kein Kontakt zur Scam-Seite.

Und die Verbotsliste: Niemals die im Token beworbene Website besuchen. Niemals dort die Wallet verbinden. Niemals eine Transaktion oder Nachricht von einer Claim-Seite signieren. Niemals die Seed-Phrase eingeben — keine legitime Anwendung fragt danach. Auch ein “Verkaufen” des Spam-Tokens über unbekannte Seiten ist keine Option; wenn du ihn loswerden willst, ist der Wallet-Burn der saubere Weg.

Falls du bereits interagiert und etwas signiert hast, zählt Geschwindigkeit: Wallet gehackt — was tun beschreibt die Schritte, und mit Geld zurückverfolgen rekonstruierst du, wohin Mittel geflossen sind.

Spam-Token in Phantom, Solflare & Co. ausblenden

  • Phantom filtert bekannte Spam-Token automatisch in einen versteckten Bereich, blendet bei erkannten Spam-NFTs Warnungen ein und bietet pro Token die Optionen “Als Spam melden”, “Ausblenden” und “Burn” (mit Rent-Rückerstattung).
  • Solflare erlaubt das Ausblenden einzelner Token und NFTs über die Asset-Detailansicht und markiert verdächtige Assets.
  • Generell gilt für jede Wallet: Ausblenden ist kosmetisch und risikofrei; Verbrennen ist eine normale, von dir signierte Transaktion. Beides erfordert keinen Besuch irgendeiner externen Seite.

Unabhängig davon bleibt die beste Verteidigung eine sauber aufgesetzte Wallet-Hygiene — getrennte Wallets für Experimente, Hardware-Signierung für Bestände, gesunde Skepsis bei jeder Signatur: Solana-Wallet-Sicherheit.

Wichtige Einordnung

Dieser Artikel erklärt die Methode an allgemeinen Mustern — er bezeichnet keinen konkreten, realen Token, kein Projekt und keine Person als Betrüger. Nicht jeder unaufgeforderte Token ist eine Attacke, aber jeder verdient dieselbe nüchterne Prüfung. Verifiziere selbst, urteile selbst.

Hinweis: Dies ist Berichterstattung, keine Anlageberatung.

#airdrop #dust-attacke #scam-erkennen #phishing #wallet-sicherheit #security

Verwandte Artikel