Permit-Phishing: Gaslose Signaturen als Angriffsvektor

Definition

Im Bereich der dezentralen Finanzen (DeFi) und des Web3 bezieht sich Phishing traditionell auf betrügerische Taktiken, die darauf abzielen, Nutzer dazu zu verleiten, sensible Informationen wie private Schlüssel oder Seed-Phrasen preiszugeben. Eine ausgefeiltere Variante, das Permit-Phishing, nutzt jedoch eine spezifische Smart-Contract-Funktionalität, um unautorisierte Asset-Transfers zu ermöglichen, ohne den privaten Schlüssel eines Nutzers direkt zu kompromittieren. Dieser fortschrittliche Angriffsvektor nutzt gaslose Signaturen aus, die es Nutzern erlauben, Token-Ausgaben off-chain zu genehmigen und somit die Notwendigkeit einer sofortigen, gasverbrauchenden On-Chain-Transaktion zu umgehen. Anstatt einen Nutzer aufzufordern, Token zu senden, täuscht Permit-Phishing ihn dazu, eine Nachricht zu signieren, die einem Angreifer die Erlaubnis erteilt, Token in seinem Namen zu bewegen, oft für einen unbegrenzten Betrag, ohne dass der Nutzer jemals selbst eine Blockchain-Transaktion initiiert. Diese Methode umgeht traditionelle Sicherheitsprüfungen, die sich ausschließlich auf direkte Transaktionsgenehmigungen konzentrieren, was sie zu einer besonders heimtückischen Bedrohung macht.

Permit-Phishing ist ein ausgeklügelter Social-Engineering-Angriff, bei dem böswillige Akteure Nutzer dazu verleiten, eine Off-Chain-Nachricht zu signieren, die, wenn sie On-Chain übermittelt wird, dem Angreifer unbegrenzte Genehmigung erteilt, bestimmte ERC-20-Token aus dem Wallet des Opfers zu übertragen, ohne dass das Opfer direkt Gas für die Genehmigungstransaktion bezahlt.

Kernaussage

Die grundlegende Gefahr des Permit-Phishings liegt in seiner Fähigkeit, den Diebstahl digitaler Assets durch eine scheinbar harmlose Off-Chain-Signatur zu ermöglichen. Im Gegensatz zu standardmäßigen Token-Genehmigungen, die eine On-Chain-Transaktion und die damit verbundenen Gasgebühren erfordern, ermöglichen Permit-Signaturen Nutzern, Ausgabenlimits zu autorisieren, indem sie einfach eine Nachricht mit ihrem Wallet signieren. Ein Angreifer kann diese signierte Nachricht dann nehmen und an die Blockchain übermitteln, wodurch er sich effektiv die Erlaubnis verschafft, die Token des Opfers abzuheben. Dies bedeutet, dass eine einzige, unüberlegte Signatur die gesamten Bestände eines Nutzers an einem bestimmten Token sofort kompromittieren kann, wodurch eine scheinbar gaslose Interaktion zu einem direkten Kanal für den Asset-Verlust wird, oft ohne die unmittelbaren, klaren Warnzeichen einer traditionellen On-Chain-Transaktion. Wachsamkeit bezüglich des Inhalts jeder Signaturanfrage ist von größter Bedeutung.

Mechanik

Das Verständnis von Permit-Phishing erfordert ein Verständnis dafür, wie ERC-20-Token Genehmigungen und Transfers verwalten. Traditionell muss ein Nutzer, damit eine dezentrale Anwendung (dApp) die ERC-20-Token eines Nutzers ausgeben kann (z. B. für Staking oder Swapping), zunächst eine approve-Transaktion auf der Blockchain ausführen. Diese approve-Transaktion, die Gas kostet, gewährt der dApp eine spezifische Erlaubnis, Token aus dem Wallet des Nutzers mittels transferFrom zu bewegen. Die permit-Funktion, standardisiert durch EIP-2612, bietet eine Alternative. Anstelle einer On-Chain-approve-Transaktion erlaubt permit einem Nutzer, eine Off-Chain-Nachricht mit seinem privaten Schlüssel zu signieren. Diese Nachricht, bekannt als signierte Permit-Nachricht, enthält Details wie die Token-Adresse, die Adresse des Spenders, den Betrag und eine Ablaufzeit.

Sobald diese Nachricht signiert ist, kann sie an eine dritte Partei (den "Spender") weitergegeben werden. Der Spender übermittelt diese signierte Nachricht dann an die permit-Funktion des Token-Kontrakts On-Chain. Der Token-Kontrakt überprüft die Signatur und, falls gültig, aktualisiert die Erlaubnis für den angegebenen Spender, genau wie bei einer approve-Transaktion. Der entscheidende Unterschied besteht darin, dass der Nutzer für den anfänglichen Genehmigungsschritt kein Gas bezahlt; der Spender bezahlt das Gas, wenn er die signierte Nachricht an den Kontrakt übermittelt. Diese "gaslose" Natur ist ein zweischneidiges Schwert: Sie verbessert die Benutzererfahrung, indem sie einen Transaktionsschritt und die damit verbundenen Kosten eliminiert, schafft aber auch einen potenten Angriffsvektor. Angreifer erstellen bösartige Websites oder dApps, die legitime Dienste nachahmen. Sie fordern Nutzer auf, eine "gaslose" Nachricht zu signieren, oft getarnt als einfacher Login, eine Zustimmung zu den Nutzungsbedingungen oder eine geringfügige Interaktion. Unbekannt für den Nutzer ist diese Nachricht tatsächlich eine permit-Signatur, die dem Angreifer (oder einer von ihm kontrollierten Adresse) eine unbegrenzte Erlaubnis erteilt, einen bestimmten Token aus dem Wallet des Opfers auszugeben. Da der Nutzer nur eine Off-Chain-Nachricht signiert, sieht er möglicherweise nicht das typische Transaktionsbestätigungs-Pop-up mit Gasgebühren, was den Angriff für Uninformierte schwerer erkennbar macht. Der Angreifer nimmt dann diese signierte Nachricht und führt die permit-Funktion On-Chain aus, wodurch er sofort die Möglichkeit erhält, Token aus dem Wallet des Opfers mittels transferFrom zu bewegen und dessen Gelder effektiv zu entleeren. Dieser Mechanismus umgeht die Notwendigkeit, dass der Angreifer jemals direkten Zugriff auf den privaten Schlüssel des Opfers erhält, indem er lediglich das Vertrauen des Opfers und dessen mangelndes Verständnis der Signaturinhalte ausnutzt.

Trading-Relevanz

Für Teilnehmer am Kryptowährungs-Trading-Ökosystem stellt Permit-Phishing eine erhebliche und oft unterschätzte Bedrohung dar. Trader interagieren häufig mit zahlreichen dezentralen Börsen (DEXs), Lending-Protokollen und Yield-Farming-Plattformen, die alle Token-Genehmigungen erfordern. Während traditionelle approve-Transaktionen in der Regel klar in ihrer Absicht und ihren Gaskosten sind, kann die gaslose Natur von permit-Signaturen Trader in ein falsches Sicherheitsgefühl wiegen. Ein Trader ist möglicherweise daran gewöhnt, On-Chain-Transaktionsdetails zu überprüfen, aber eine permit-Signaturanfrage erscheint anders, oft als einfache Nachrichtensignatur ohne eine klare Aufschlüsselung der Token-Erlaubnisse oder Gasgebühren. Dies erleichtert es ausgeklügelten Phishing-Seiten, Trader dazu zu verleiten, bösartige permit-Nachrichten zu signieren, die Angreifern unbegrenzte Ausgabeberechtigungen über ihr Trading-Kapital gewähren.

Die Auswirkungen auf den Handel sind gravierend. Ein erfolgreicher Permit-Phishing-Angriff kann die gesamten Bestände eines Traders an einem bestimmten Token, einschließlich Stablecoins, Governance-Token oder sogar hochliquiden Assets, die für Arbitrage oder Market Making verwendet werden, sofort vernichten. Dies führt nicht nur zu direktem finanziellen Verlust, sondern kann auch Trading-Strategien stören, zu Margin Calls führen, wenn gehebelte Positionen involviert sind, und das Vertrauen in die Sicherheit von DeFi-Plattformen untergraben. Darüber hinaus bedeuten die Geschwindigkeit und Heimlichkeit dieser Angriffe, dass es, wenn ein Trader feststellt, dass seine Assets kompromittiert sind, oft zu spät ist, sie wiederherzustellen. Der Angreifer kann die genehmigten Token sofort abziehen, wodurch kaum ein Rechtsmittel bleibt. Daher ist das Verständnis der Nuancen von Signaturanfragen, insbesondere solcher, die "gaslos" erscheinen, nicht nur eine bewährte Sicherheitspraxis, sondern ein grundlegender Aspekt des Risikomanagements für jeden aktiven Teilnehmer an den Krypto-Märkten. Es unterstreicht die Notwendigkeit, jede Signaturanfrage, unabhängig von ihrer scheinbaren Einfachheit oder dem Fehlen von Gasgebühren, genau zu prüfen, um sicherzustellen, dass sie genau der beabsichtigten Aktion entspricht und keine übermäßigen oder unbeabsichtigten Berechtigungen gewährt.

Risiken

Die mit Permit-Phishing verbundenen Risiken sind vielfältig und können für Opfer verheerende finanzielle Folgen haben. Das größte Risiko ist der direkte und irreversible Verlust digitaler Assets. Im Gegensatz zu einigen Formen des Diebstahls, bei denen eine Wiederherstellung theoretisch möglich sein könnte, werden die Token, sobald ein Angreifer eine unbegrenzte permit-Genehmigung erlangt und eine transferFrom-Transaktion ausführt, typischerweise in ein vom Angreifer kontrolliertes Wallet verschoben und schnell gewaschen, was die Wiederherstellung extrem schwierig, wenn nicht unmöglich macht. Dies kann nicht nur ERC-20-Token, sondern auch NFTs umfassen, falls die zugrunde liegenden Kontrakte ähnliche permit-ähnliche Funktionalitäten für nicht-fungible Assets unterstützen. Die "gaslose" Natur der anfänglichen Signaturanfrage bedeutet auch, dass Nutzer die unmittelbaren finanziellen Kosten oder die Tragweite der von ihnen vorgenommenen Handlung möglicherweise nicht wahrnehmen, was die Hürde für einen Angriff senkt.

Neben dem direkten Asset-Verlust birgt Permit-Phishing weitere erhebliche Risiken. Es nutzt das menschliche Element aus, das selbst bei robusten Smart-Contract-Audits die schwächste Stelle in der Sicherheitskette bleibt. Angreifer setzen Social-Engineering-Taktiken ein, indem sie äußerst überzeugende gefälschte Websites, Pop-ups oder Direktnachrichten erstellen, die legitime Dienste nachahmen. Diese psychologische Manipulation umgeht kryptografische Sicherheitsmaßnahmen, indem sie Nutzer dazu verleitet, bösartige Berechtigungen freiwillig zu erteilen. Der Angriffsvektor verdeutlicht auch die Gefahr von Über-Genehmigungen, bei denen ein Nutzer unbeabsichtigt einer bösartigen Entität unbegrenzte Ausgabeberechtigungen erteilen könnte, anstatt einen spezifischen, begrenzten Betrag. Dieses "Alles-oder-Nichts"-Szenario bedeutet, dass selbst ein einziger Fehler zum vollständigen Entleeren aller Bestände eines bestimmten Tokens führen kann. Darüber hinaus bedeutet die sich entwickelnde Raffinesse dieser Angriffe, dass selbst erfahrene Nutzer zum Opfer fallen können, da die Phishing-Infrastruktur immer professioneller wird. Das Fehlen klarer, standardisierter Wallet-Oberflächen zur Anzeige der vollständigen Implikationen einer permit-Signatur verschärft dieses Risiko zusätzlich und überlässt es den Nutzern, komplexe Hexadezimaldaten zu entschlüsseln oder sich auf Drittanbieter-Tools zu verlassen, die möglicherweise nicht immer genau oder aktuell sind. Der kumulative Effekt ist eine erhebliche Erosion des Vertrauens in die Sicherheit von Web3-Interaktionen und ein ständiger Bedarf an erhöhter Wachsamkeit.

Geschichte und Beispiele

Die Geschichte der Krypto-Sicherheit ist geprägt von einem ständigen Wettrüsten zwischen Angreifern und Verteidigern. Während frühe Exploits oft Schwachstellen im Smart-Contract-Code zum Ziel hatten, hat sich die Landschaft erheblich verändert. Da Smart Contracts immer rigoroser geprüft und robuster werden, sind Angreifer zunehmend dazu übergegangen, das menschliche Element durch Social Engineering auszunutzen. Die Recherche-Daten unterstreichen diesen Trend und stellen fest, dass, während Protokoll-Exploits zurückgehen, Social Engineering als primäre Bedrohung zugenommen hat, wobei Phishing-Angriffe über 2 Milliarden US-Dollar an gestohlenen Assets in einem einzigen Jahr und unglaubliche 17 Milliarden US-Dollar im Jahr 2025 durch Krypto-Betrug und -Scams ausmachten. Diese Zahlen unterstreichen einen entscheidenden Wendepunkt: Angreifer umgehen nun kryptografische Sicherheit, indem sie menschliches Vertrauen ausnutzen, insbesondere auf der "Genehmigungsebene".

Permit-Phishing entwickelte sich speziell als eine fortschrittlichere Form dieses Social Engineering, aufbauend auf früheren Phishing-Taktiken, die darauf abzielten, private Schlüssel oder Seed-Phrasen zu stehlen. Zunächst umfasste Phishing das Täuschen von Nutzern, ihre Anmeldeinformationen auf gefälschten Websites einzugeben. Mit dem Aufkommen von Token-Standards wie ERC-20 und der weit verbreiteten Nutzung von approve-Funktionen begannen Angreifer, gefälschte dApps zu erstellen, um Nutzer dazu zu bringen, bösartige Kontrakte zu genehmigen. Permit-Phishing stellt die nächste Evolution dar, indem es die Bequemlichkeit gasloser Signaturen nutzt, um die bösartige Genehmigung noch unauffälliger zu machen. Während spezifische, weit verbreitete "Permit-Phishing"-Vorfälle oft unter breiteren "Phishing"- oder "Social-Engineering"-Statistiken zusammengefasst werden, wurde der zugrunde liegende Mechanismus in zahlreichen Angriffen beobachtet, bei denen Nutzer berichteten, dass Gelder entleert wurden, nachdem sie eine Nachricht signiert hatten, die sie für harmlos hielten. Diese Vorfälle dienen als deutliche Erinnerung daran, dass eine einzige bösartige Signatur ein gesamtes Vermögen sofort entleeren kann. Die Verlagerung von direkten Protokoll-Exploits zu Schwachstellen auf der menschlichen Ebene, insbesondere solchen, die signaturbasierte Genehmigungen betreffen, signalisiert eine Reifung der Bedrohungslandschaft, die eine größere Nutzeraufklärung und intuitivere Sicherheitstools erfordert, um diese ausgeklügelten Taktiken effektiv zu bekämpfen.

Häufige Missverständnisse

Mehrere häufige Missverständnisse umgeben Permit-Phishing und gaslose Signaturen, die oft dazu führen, dass Nutzer die damit verbundenen Risiken unterschätzen. Ein weit verbreitetes Missverständnis ist, dass "es nur eine Signatur ist, keine Transaktion." Es stimmt zwar, dass das Signieren einer permit-Nachricht Off-Chain nicht sofort Gasgebühren verursacht oder den Blockchain-Zustand ändert, aber diese Signatur ist genau das, was eine nachfolgende On-Chain-Transaktion durch den Angreifer ermöglicht. Die signierte Nachricht fungiert als Vorautorisierung, ein digitaler "Blankoscheck", den der Angreifer jederzeit einlösen kann. Nutzer setzen "Transaktion" oft mit "Gasgebühr" gleich, und da permit-Signaturen für den Signierenden gaslos sind, glauben sie fälschlicherweise, dass keine signifikante Aktion stattfindet, und übersehen dabei die tiefgreifenden Implikationen der signierten Daten.

Ein weiteres häufiges Missverständnis ist die Annahme, dass "mein Wallet sicher ist, also bin ich in Sicherheit." Während Hardware-Wallets und robuste Software-Wallets einen hervorragenden Schutz vor direktem Diebstahl privater Schlüssel bieten, können sie einen Nutzer nicht daran hindern, eine bösartige Nachricht freiwillig zu signieren. Die Rolle des Wallets besteht darin, den privaten Schlüssel zu sichern und die zu signierenden Daten darzustellen; es liegt in der Verantwortung des Nutzers, diese Daten zu verstehen. Ein sicheres Wallet zeigt die Rohdaten einer permit-Signatur korrekt an, aber wenn der Nutzer nicht versteht, was er signiert (z. B. eine unbegrenzte Erlaubnis an eine unbekannte Adresse), werden die Sicherheitsfunktionen des Wallets durch menschliches Versagen umgangen. Des Weiteren glauben einige Nutzer fälschlicherweise, dass "gaslos risikofrei bedeutet." Dies ist grundlegend falsch. "Gaslos" im Kontext von permit bedeutet lediglich, dass der Angreifer das Gas bezahlt, um die signierte Nachricht an die Blockchain zu übermitteln, nicht dass die Aktion selbst risikofrei ist. Der Nutzer trägt weiterhin das volle finanzielle Risiko des autorisierten Token-Transfers. Schließlich gibt es oft Verwirrung zwischen der traditionellen approve-Funktion und der permit-Funktion. Während beide Ausgabeberechtigungen erteilen, ist approve eine sofortige On-Chain-Transaktion, die vom Nutzer initiiert wird, während permit eine Off-Chain-Signatur ist, die eine On-Chain-Transaktion durch einen Dritten ermöglicht. Diese Unterscheidung ist entscheidend für die Identifizierung von Phishing-Versuchen, da eine permit-Anfrage wie eine einfache Signaturanfrage und nicht wie eine typische Transaktionsbestätigung aussieht. Die Beseitigung dieser Mythen ist unerlässlich, um eine sicherere Nutzerbasis im Web3 zu kultivieren.

Zusammenfassung

Permit-Phishing stellt eine ausgeklügelte und zunehmend verbreitete Bedrohung im Web3-Ökosystem dar, die die Bequemlichkeit gasloser Signaturen nutzt, um unautorisierte Asset-Transfers zu ermöglichen. Im Gegensatz zu traditionellem Phishing, das darauf abzielt, private Schlüssel zu stehlen, verleitet dieser Angriffsvektor Nutzer dazu, Off-Chain-Nachrichten zu signieren, die böswilligen Akteuren unbegrenzte Ausgabeberechtigungen über ihre ERC-20-Token gewähren. Die "gaslose" Natur dieser anfänglichen Signaturen verschleiert oft ihre wahre Absicht und führt dazu, dass Nutzer unbeabsichtigt das Entleeren ihrer Wallets autorisieren. Das Verständnis der Mechanik von permit-Funktionen, das Erkennen der unterschiedlichen Natur von Off-Chain-Signaturen gegenüber On-Chain-Transaktionen und die sorgfältige Prüfung jeder Signaturanfrage sind von größter Bedeutung für den Schutz digitaler Assets. Da Angreifer weiterhin das menschliche Element und die "Genehmigungsebene" von Web3-Interaktionen ins Visier nehmen, bleiben kontinuierliche Aufklärung und erhöhte Wachsamkeit die effektivsten Abwehrmaßnahmen gegen diese sich entwickelnden Bedrohungen.