Startseite › Die Multisig-Falle bei Tron-Wallets
Tron-Konten erlauben es, Berechtigungen auf mehrere Schlüssel zu verteilen (Multisignatur). Das ist eine nützliche Sicherheitsfunktion. Betrüger nutzen sie jedoch für eine Falle, bei der Opfer Gebühren in ein Wallet einzahlen, das sie nie kontrollieren werden.
In Chats oder Kommentaren teilt jemand scheinbar unvorsichtig eine Seed Phrase, etwa mit der Bitte um Hilfe beim Abheben. Wer das Wallet importiert, sieht ein ansehnliches USDT-Guthaben. Für eine Überweisung fehlt nur TRX für die Netzwerkgebühr. Nach der Einzahlung zeigt sich: Die Berechtigung zum Senden liegt bei einer anderen Adresse, die Transaktion scheitert. Die eingezahlten TRX lassen sich nicht mehr abziehen. Die Hintergründe erklärt ein Beitrag zur Multisig-Falle bei Tron (englisch).
Gefährlicher ist die zweite Variante: Haben Täter einmal Zugriff, etwa über eine preisgegebene Seed Phrase oder eine schädliche Signatur, ändern sie die Kontoberechtigungen. Danach können Sie das Wallet nicht mehr selbst bedienen, obwohl Sie die Wörter noch kennen. Solche Signaturen werden häufig als Energie-Angebot getarnt, wie im Beitrag zum Tron-Energie-Betrug beschrieben, oder ähneln dem Betrug über Wallet-Freigaben.
Wurde die Berechtigung bereits geändert, lässt sie sich ohne den neuen Schlüssel in der Regel nicht zurückholen. Sichern Sie dann Belege, übertragen Sie nichts mehr auf diese Adresse und erstatten Sie Anzeige.
Ein fremdes Wallet mit Guthaben ist fast immer ein Köder.