TRON Multi-Signatur-Betrug: Kannst du deine Gelder nicht auszahlen?
Wenn du keine Gelder von deinem TRON Wallet auszahlen kannst, überprüfe Folgendes. In vielen Fällen wurden die Berechtigungen des Wallets geändert oder waren von Anfang an nicht deine, was auf einen Multi-sig-Betrug zurückzuführen ist.
Was ist Multi-sig auf TRON?
Multi-sig ist eine TRON-Kontoberechtigungsfunktion, die entwickelt wurde, um die Wallet-Sicherheit zu verbessern. Zum Beispiel kann ein Geschäftskonto die Zustimmung mehrerer Personen erfordern, bevor eine Überweisung abgeschlossen wird, sodass keine einzelne Person Gelder eigenständig überweisen kann.
Stell dir das vor wie einen Tresor, der mehr als eine Person zum Öffnen braucht. Wenn ein Tresor verlangt, dass 2 von 3 Schlüsselinhabern gleichzeitig ihre Schlüssel drehen, kann ein einzelner Schlüsselinhaber ihn nicht öffnen – egal wer er ist.
Die Kontoberechtigungen von TRON funktionieren nach dem gleichen Prinzip. Wallet-Berechtigungen werden im Allgemeinen in zwei Typen unterteilt:
Die Berechtigung auf höchster Ebene, die zur Konfiguration der gesamten Berechtigungsstruktur verwendet wird (auf TRON als Owner-Berechtigung bezeichnet)
Die Berechtigung, die für alltägliche Aktionen wie Überweisungen verwendet wird (genannt Active-Berechtigung)
Beide Arten von Berechtigungen können mehreren Adressen zugewiesen werden, wobei eine erforderliche Anzahl dieser Adressen bestätigen muss, bevor eine Aktion durchgeführt wird.
Unter normalen Umständen schützt dies deine Assets – selbst wenn ein Private Key kompromittiert wird, kann diese Person die Gelder nicht allein bewegen. Betrüger nutzen jedoch genau diese Flexibilität aus, indem sie Berechtigungen aufteilen und sie Adressen zuweisen, die sie kontrollieren.
Welche Situation trifft auf dich zu?
Wenn du keine Gelder aus deiner Wallet auszahlen kannst, überprüfe zunächst, welcher der folgenden Fälle auf dich zutrifft:
Situation 1: Dies ist eine Wallet, die du selbst eine Zeit lang benutzt hast. Du hast immer die Seed-Phrase oder den Private Key aufbewahrt, aber kürzlich festgestellt, dass du keine Gelder mehr überweisen kannst.
Situation 2: Dies ist eine Wallet, die du kürzlich erhalten hast, indem du eine Seed-Phrase verwendet hast, die dir jemand anderes gegeben hat.
Hinweis: Wenn keine der beiden Situationen zutrifft, hängt dein Problem möglicherweise überhaupt nicht mit Multi-sig zusammen. Deine Adresse ist vielleicht einfach noch nicht im Netzwerk aktiviert – siehe dazu unten den Abschnitt Was, wenn deine TRON-Adresse noch nicht aktiviert wurde?
Wie funktionieren diese TRON Multi-sig Betrugsmaschen?
Betrug 1: Deine Wallet-Berechtigungen wurden übertragen (Situation 1)
Dieser Betrug tritt häufig bei stark rabattierten Tankkarten, Geschenkkarten oder Aufladungen auf, die über Drittanbieter-Plattformen zur Verifizierung von Codes abgewickelt werden. Du wirst auf einen Link weitergeleitet, der im Hintergrund schädlichen Code ausführt und eine Änderung der Kontoberechtigungen deiner Wallet anfordert. Wenn du die Transaktion bestätigst, ohne genau zu verstehen, was du genehmigst, kann die Kontrolle über die Wallet an die Adresse des Betrügers übergehen.
An diesem Punkt bleiben das Wallet und seine Assets sichtbar, aber du kannst nicht mehr darauf zugreifen oder sie überweisen. Ein Wallet, das zuvor ausschließlich unter deiner Kontrolle stand, hat ohne dein Wissen geänderte Berechtigungen — du kannst eine Überweisung nicht mehr eigenständig abschließen, und in manchen Fällen verlierst du die Kontrolle über das Wallet vollständig.
Betrug 2: eine geteilte Seed-Phrase für eine Wallet, die nie dir gehörte (Situation 2)
Bei diesem Betrug teilt jemand öffentlich die Seed-Phrase einer Wallet in sozialen Medien und behauptet oft, er würde „Krypto hinterlassen“ oder Gelder verschenken, um andere dazu zu bringen, die Wallet zu importieren. In der Praxis sind diese Wallets fast immer mit Multi-sig eingerichtet, sodass allein das Besitzen der Seed-Phrase dir keine Kontrolle verschafft.
Wenn du versuchst, Gelder auszuzahlen und eine Gasgebühr sendest, wird diese Gebühr sofort durch einen voreingestellten Prozess abgebucht. Die Auszahlung wird nicht durchgeführt, und du kannst auf keine der Assets im Wallet zugreifen.
Im Gegensatz zum ersten Szenario wurde dieses Wallet absichtlich so eingerichtet, dass niemand, der die Seed-Phrase importiert, die Kontrolle erlangen kann. Obwohl es so aussehen mag, als hättest du nach dem Import der Seed-Phrase einen Teil der Berechtigungen des Kontos, wurde die spezifische Berechtigung zum Überweisen der Gelder bereits einer Adresse zugewiesen, die der Betrüger kontrolliert. Egal wie viel du überweist oder wie schnell du handelst, auf die Gelder kann nicht zugegriffen werden.
Wie überprüfe ich, ob ein Wallet als Multi-sig eingerichtet ist?
Gehe zu https://tronscan.org/#/ .
Gib die Wallet-Adresse in die Suchleiste ein, um die aktuellen Berechtigungseinstellungen anzuzeigen.
Situation 1: Du solltest deine eigene Adresse unter den Berechtigungseinstellungen der Wallet gelistet sehen. Wenn eine unbekannte Adresse hinzugefügt wurde oder deine Adresse nicht mehr gelistet ist, wurden die Berechtigungen der Wallet ohne deine Zustimmung verändert.
Tronscan-Kontoseite mit Inhaber- und aktiver Berechtigungsmitteilung
Situation 2: Die Seite zeigt wahrscheinlich "Berechtigung ist für 2 Konto(s) autorisiert" an. Dies bestätigt, dass die Wallet von Anfang an als Multi-sig eingerichtet wurde und nie wirklich unter deiner Kontrolle stand.
Tronscan-Kontoseite mit aktiver Berechtigung, die für 2 Konten autorisiert ist
Wie sieht das in der Praxis aus?
Situation 1: Du kannst möglicherweise keine Überweisung starten. Die Wallet zeigt eventuell eine Nachricht an, die besagt, dass das Konto nicht über die erforderliche Administratorberechtigung verfügt, um die Transaktion abzuschließen.
Situation 2: Nachdem du eine Gasgebühr gezahlt hast, um eine Auszahlung zu versuchen, wird die Gebühr sofort abgebucht. Die Auszahlung wird nicht abgeschlossen, und die verbleibenden Assets können nicht abgerufen werden.
Wie schütze ich mich vor TRON Multi-sig Betrug?
Für Situation 1:
Klicke nicht auf Links, die rabattierte Geschenkkarten, Tankkarten oder Auflade-Dienste bewerben, und tätige keine Zahlungen über solche Websites – insbesondere nicht, wenn sie dich an eine andere Seite weiterleiten, um eine Transaktion abzuschließen.
Überprüfe die Transaktionsdetails und alle Risikohinweise sorgfältig, bevor du unterschreibst. Wenn eine Aufforderung eine Berechtigungsänderung oder Kontoaktualisierung betrifft, stoppe sofort.
Für Situation 2:
Vertraue keinen Seed-Phrases, die öffentlich in sozialen Medien geteilt werden, oder Nachrichten, die kostenlose Krypto versprechen oder behaupten, jemand würde die Branche „verlassen“.
Was passiert, wenn deine TRON-Adresse noch nicht aktiviert wurde?
Wenn keine der oben genannten Situationen zutrifft, ist deine TRON-Adresse möglicherweise einfach noch nicht im Netzwerk aktiviert. So kannst du das überprüfen:
Gehe zu https://tronscan.org/#/
Gib deine Wallet-Adresse in die Suchleiste ein, um den aktuellen Status anzuzeigen.
Wenn auf der Seite angezeigt wird, dass die Adresse noch nicht aktiviert wurde, wurde die Adresse im Netzwerk noch nicht eingerichtet. Das Senden eines beliebigen Betrags an TRX an die Adresse, unabhängig von der Größe, wird sie aktivieren. Wenn du die Adresse sofort für Transaktionen verwenden möchtest, ist es ratsam, einen etwas größeren Betrag zu senden, um zukünftige Transaktionsgebühren abzudecken.
Um mehr über Betrugstaktiken bei Wallets zu erfahren, siehe hier.