So widerrufst du Token-Freigaben in Rabby
Öffne die Freigabeliste von Rabby, suche den Vertrag oder das Asset, dem du den Zugriff entziehen willst, wähle es aus, klicke auf Widerrufen und bestätige die Transaktion. Jeder Widerruf ist eine On-Chain-Transaktion, die Gas kostet. Eine dApp zu trennen hebt keine Freigabe auf; das tut nur ein Widerruf.
Kurzanleitung
- Freigaben öffnen. Öffne die Freigabeliste in Rabby über den Startbildschirm oder das Menü und wähle die zu prüfende Adresse.
- Nach Risiko sortieren. Sieh dir zuerst Verträge an, die Rabby markiert, dann unbegrenzte Beträge, NFT-Freigaben für alle und Verträge, die du nicht erkennst.
- Freigaben auswählen. Wähle die Freigaben aus, die du nicht mehr brauchst.
- Widerrufen und bestätigen. Klicke auf Widerrufen, lies die Vorschau und bestätige jede On-Chain-Transaktion; halte dafür etwas Gas auf dieser Chain bereit.
- Alte Seiten trennen. Entferne außerdem dApps, die du nicht mehr nutzt, aus den verbundenen Seiten von Rabby.
- Erneut prüfen. Prüfe, dass die widerrufenen Freigaben nicht mehr in der Liste erscheinen.
Wenn du eine dApp nutzt, erteilst du einem Smart Contract oft die Berechtigung, deine Token oder NFTs zu bewegen. Diese Berechtigung, Freigabe (Approval) genannt, bleibt aktiv, nachdem du die Seite verlassen hast, und ist oft unbegrenzt. Wird der Vertrag später gehackt oder hast du versehentlich einen Drainer freigegeben, kann er die freigegebenen Assets nehmen, ohne erneut zu fragen. Wer nicht mehr benötigte Freigaben widerruft, schließt diese Tür.
Arten von Berechtigungen
| Berechtigung | Was sie erlaubt | Risiko |
|---|---|---|
| Token-Freigabe (approve) | Ein Vertrag darf bis zu einem festgelegten Betrag eines Tokens ausgeben | Hoch, wenn der Betrag unbegrenzt ist |
| NFT-Freigabe für alle (setApprovalForAll) | Ein Vertrag darf jedes NFT einer Kollektion bewegen | Hoch; ein beliebter Drainer-Trick |
| Permit- und Permit2-Signaturen | Eine Off-Chain-Signatur, die ohne separate Freigabetransaktion ein Ausgabelimit gewährt | Hoch; sieht aus wie eine harmlose Signatur |
| Website-Verbindung | Eine dApp kann deine Adresse sehen und Signaturen anfordern | Gering; kann allein kein Geld bewegen |
Die Freigabeseite von Rabby deckt Token-, NFT- und Permit2-Freigaben ab. Seit August 2026 erkennt sie außerdem EIP-7702-Delegationen, bei denen eine Adresse ihren Code an einen Smart Contract delegiert hat, und lässt dich diese widerrufen (Rabby-Quellcode, 2026). Füge eine verdächtige Freigabe in unseren Freigabe-Risiko-Erklärer ein, um zu sehen, was sie gewährt.
Trennen ist nicht Widerrufen
Eine Seite aus den verbundenen Seiten von Rabby zu entfernen, hindert sie nur daran, deine Adresse zu sehen und Signaturen anzufordern. Token-Freigaben liegen auf der Blockchain und bleiben aktiv, bis du sie per Transaktion widerrufst (CryptoSlate, 2026). Mach beides, wenn du eine dApp, der du nicht vertraust, nicht mehr nutzt.
So widerrufst du in Rabby
- Freigabeliste öffnen. Öffne in der Erweiterung die Freigabe-Option über den Startbildschirm oder das Menü. Sie öffnet sich eventuell in einem vollen Browser-Tab. Auch die mobile App bietet eine Freigabeverwaltung.
- Adresse wählen und prüfen. Rabby listet jede Freigabe mit Vertrag, zugehöriger dApp, Token, freigegebenem Betrag und dem Zeitpunkt deiner letzten Interaktion auf (Bytwork, 2026). Meist kannst du nach Vertrag oder nach Asset sortiert ansehen.
- Mit den riskanten beginnen. Rabby markiert Verträge mit bekannten Sicherheitsproblemen, damit du sie dringend widerrufen kannst. Schau dir danach unbegrenzte Beträge, NFT-Freigaben für alle und Verträge an, die du nicht erkennst oder seit Monaten nicht genutzt hast.
- Auswählen und widerrufen. Wähle eine oder mehrere Freigaben aus und klicke auf Widerrufen. Rabby bereitet die Widerrufstransaktionen vor.
- Bestätigen und Gas zahlen. Lies die Vorschau und bestätige. Jeder Widerruf ist eine On-Chain-Transaktion auf dieser Chain, du brauchst dort also etwas vom Gas-Token (oder den Gas Account von Rabby).
- Liste erneut prüfen. Nach der Bestätigung verschwindet die Freigabe aus der Liste.
Die genauen Button-Bezeichnungen von Rabby ändern sich zwischen Versionen. Wenn du einen Schritt nicht wie beschrieben siehst, such im Menü nach dem Bereich für Freigaben oder Sicherheit.
Warum das wichtig ist: der Rabby-Swap-Exploit 2022
Am 11. Oktober 2022, etwa einen Monat nach dem Start von Rabby Swap, nutzte ein Angreifer einen Fehler im Router-Vertrag aus, der von PeckShield auditiert worden war, und nahm Token von Nutzern, die ihn freigegeben hatten. Private Keys waren nicht betroffen. Rabby machte den Angriff öffentlich und forderte Nutzer auf, Freigaben für den betroffenen Vertrag zu widerrufen. Die Schätzungen der Verluste schwanken zwischen etwa 114 ETH und 179 BNB (The Block, 2022) und rund 200.000 Dollar (Neptune Mutual und Revoke.cash, zitiert von CryptoSlate). Die Lehre gilt für jede Wallet und jede dApp: Alte, unbegrenzte Freigaben sind ein dauerhaftes Risiko. Details unter Sicherheitsgeschichte von Rabby.
Wann du Freigaben prüfen solltest
- Wenn du hörst, dass eine dApp oder Bridge, die du genutzt hast, gehackt wurde.
- Nachdem du etwas signiert hast, das du nicht vollständig verstanden hast.
- Nach dem Umzug aus einer anderen Wallet, denn Freigaben bleiben an der Adresse. Siehe MetaMask in Rabby importieren.
- Routinemäßig alle paar Monate.
Widerrufskosten niedrig halten
Ein Widerruf im Ethereum-Mainnet kann bei kleinen Guthaben mehr kosten, als die Freigabe wert ist, während er auf den meisten Layer-2-Netzwerken wenig kostet. Konzentriere Widerrufe im Mainnet auf Token, die du noch in nennenswerter Menge hältst, und auf Freigaben für alle NFTs einer wertvollen Kollektion. Eine Freigabe für einen Token, den du nicht mehr hältst, ist weniger dringend, wird aber wieder gefährlich, wenn du diesen Token später erhältst. Unser Gas-Kostenrechner hilft dir, die Kosten vorher einzuschätzen.
Wenn bereits Guthaben abgezogen werden
Ein Widerruf stoppt künftige Ausgaben durch diesen Vertrag, holt aber nicht zurück, was schon weg ist. Wenn du glaubst, dass deine Seed-Phrase oder dein Private Key geleakt wurde, reicht ein Widerruf nicht, denn der Angreifer kann alles signieren. Erstelle auf einem sauberen Gerät eine neue Wallet mit einer neuen Seed-Phrase und verschiebe die verbleibenden Assets schnell dorthin. Sei misstrauisch gegenüber allen, die dich kontaktieren und Wiederherstellungsdienste anbieten; das sind fast immer Betrüger. Siehe Fake-Rabby-Betrug.
Riskante Freigaben von vornherein vermeiden
Der Vorschau-Bildschirm von Rabby markiert unbegrenzte Freigaben und unbekannte Verträge und zeigt, was eine Transaktion verändern wird. Wenn eine dApp es zulässt, gib nur den Betrag frei, den du für diesen Trade brauchst. Siehe Transaktionssimulation.
Häufig gestellte Fragen
Kostet das Widerrufen einer Freigabe Geld?
Ja. Jeder Widerruf ist eine On-Chain-Transaktion, du zahlst also Netzwerk-Gas auf dieser Chain. Eine zusätzliche Rabby-Gebühr für Widerrufe konnten wir nicht finden.
Ist das Trennen einer Seite dasselbe wie Widerrufen?
Nein. Trennen hindert eine Seite nur daran, deine Adresse zu sehen. Die Token-Freigabe bleibt on-chain bestehen, bis du sie widerrufst.
Bekomme ich durch einen Widerruf gestohlene Token zurück?
Nein. Er hindert diesen Vertrag nur daran, mehr zu nehmen. Wenn deine Seed-Phrase geleakt wurde, verschiebe das verbleibende Guthaben in eine neue Wallet.
Welche Freigaben sollte ich zuerst widerrufen?
Alles, was Rabby als riskant markiert, unbegrenzte Freigaben, NFT-Freigaben für alle und Verträge, die du nicht erkennst oder nicht mehr nutzt.
Funktioniert die dApp nach dem Widerruf nicht mehr?
Die dApp fragt bei der nächsten Nutzung erneut nach einer Freigabe. Das ist normal und unbedenklich, wenn du ihr vertraust.