Kurzfassung

• Adress-Poisoning ist ein Krypto-Wallet-Betrug, bei dem Angreifer kleine Transaktionen von gefälschten Adressen senden, die denen ähneln, die du regelmäßig verwendest, in der Hoffnung, dass du beim nächsten Mal die falsche Adresse kopierst.

• Betrüger verwenden automatisierte Tools, um Wallet-Adressen zu erzeugen, die mit den ersten und letzten wenigen Zeichen deiner legitimen Adressen übereinstimmen—ausnutzend, wie Wallets gekürzte Adressen anzeigen.

• Da Blockchain-Transaktionen nicht umkehrbar sind, bedeutet das Senden von Geldern an eine vergiftete Adresse, dass sie nicht zurückgeholt werden können.

• Der Schutz besteht darin, vollständige Adressen vor dem Senden zu verifizieren, Adressbuch-Whitelists zu verwenden und vor großen Überweisungen kleine Testtransfers durchzuführen.

• Verbesserungen der Wallet-Software und adresslesbare Systeme wie der Ethereum Name Service (ENS) können das Risiko dieser Angriffe mit der Zeit senken.

Einleitung

Adress-Poisoning ist einer der subtileren Betrugsmaschen im Krypto-Bereich. Der Angreifer hackt dein Wallet nicht oder stiehlt deinen privaten Schlüssel nicht. Stattdessen wartet er darauf, dass du beim Kopieren einer Adresse einen Fehler machst. Dieser Artikel erklärt, wie Adress-Poisoning funktioniert, wie echte Angriffe in der Praxis aussahen und was du tun kannst, um dich zu schützen.

Der Angriff basiert auf einer einfachen Tatsache: Die meisten Menschen prüfen nicht jedes einzelne Zeichen einer langen Wallet-Adresse. Adressen sind Zeichenketten aus 40–42 Zeichen aus Buchstaben und Zahlen, und Wallets zeigen oft nur die ersten und letzten wenigen Zeichen. Betrüger nutzen das aus, indem sie Adressen generieren, die genau zu diesen sichtbaren Zeichen passen—so wirkt eine gefälschte Adresse auf den ersten Blick legitim.

Was sind Adress-Poisoning-Angriffe in Krypto?

Adress-Poisoning passiert, wenn ein Betrüger eine Wallet-Adresse erstellt, die einer Adresse, die du regelmäßig verwendest, sehr ähnlich ist. Anschließend senden sie eine winzige Transaktion von dieser gefälschten Adresse an dein Wallet, sodass sie in deiner Transaktionshistorie erscheint. Das Ziel ist, dich dazu zu bringen, die gefälschte Adresse beim nächsten Senden von Geldern versehentlich zu kopieren.

Wallet-Adressen sind lang und schwer zu merken. Viele Nutzer verlassen sich darauf, Adressen aus ihrer letzten Transaktionshistorie zu kopieren, statt sie selbst einzutippen. Diese Gewohnheit schafft die Möglichkeit, dass der Angreifer eine ähnlich aussehende Adresse einfügt, die möglicherweise unbemerkt bleibt.

Wie generieren Angreifer ähnliche Adressen?

Betrüger verwenden Programme, die Tausende von Wallet-Adressen pro Sekunde generieren, bis sie eine finden, bei der die ersten und letzten wenigen Zeichen mit einer Zieladresse übereinstimmen. Da Wallets typischerweise nur 4–6 Zeichen an beiden Enden einer Adresse anzeigen, reicht eine Übereinstimmung an beiden Enden aus, um einen oberflächlichen Check zu täuschen.

Dieser Prozess, der manchmal auch „Vanity Address Generation“ genannt wird, ist rechnerisch günstig und kann in großem Maßstab durchgeführt werden. Eine einzelne Kampagne kann gleichzeitig auf Tausende von Wallets abzielen.

Ablauf eines typischen Adress-Poisoning-Angriffs

• Der Angreifer identifiziert ein Ziel-Wallet mit einer Historie regelmäßiger Transaktionen.

• Sie erzeugen eine ähnlich aussehende Adresse, die die Anfangs- und Endzeichen einer Adresse abbildet, an die das Ziel häufig sendet.

• Sie senden eine winzige Transaktion (oft mit Nullwert oder als „Dust“-Betrag) von der gefälschten Adresse an das Ziel-Wallet und fügen sie so der Transaktionshistorie hinzu.

• Wenn das Ziel als Nächstes Geld senden muss, scrollen sie durch die letzten Transaktionen und kopieren das, was wie die richtige Adresse aussieht. Wenn sie die vergiftete Adresse auswählen, gehen die Gelder an den Angreifer.

Beispiele aus der Praxis

Im Mai 2024 hat ein Krypto-Händler versehentlich etwa 68 Millionen US-Dollar in Wrapped Bitcoin (WBTC) an die Ethereum-Adresse eines Betrügers gesendet. Der Angreifer hatte eine Adresse generiert, die mit den ersten sechs Zeichen der Adresse des beabsichtigten Empfängers übereinstimmte. Die Gelder wurden schließlich nach Verhandlungen zurückgegeben, wobei der Betrüger Berichten zufolge etwa 3 Millionen US-Dollar aus Kurssteigerungen behalten haben soll.

Adress-Poisoning-Kampagnen haben in den letzten Jahren weiterhin im großen Maßstab stattgefunden. Sicherheitsforscher haben laufende Kampagnen dokumentiert, die Wallets mit großen Guthaben ins Visier nehmen und dazu Zehntausende gefälschte Adressen verwenden. Die Angriffe konzentrieren sich häufig auf aktive Wallets, deren Transaktionsmuster in Blockchain-Explorern öffentlich sichtbar sind.

Wer sind die Opfer?

Aktive Krypto-Nutzer mit größeren Guthaben sind die häufigsten Ziele, da Angreifer Wallets priorisieren, bei denen ein erfolgreicher Diebstahl eine bedeutende Rendite bringen würde. Dennoch ist potenziell jeder gefährdet, der regelmäßig Krypto sendet. Du kannst über allgemeinere Krypto-Betrügereien lesen, um die breitere Bedrohungslage zu verstehen.

Die meisten Poisoning-Versuche scheitern. Nutzer verifizieren Adressen entweder sorgfältig, verwenden beim Kopieren von Adressen nicht die aktuelle Transaktionshistorie oder senden nur an gespeicherte Kontakte. Aber weil diese Kampagnen in großem Maßstab durchgeführt werden, können selbst niedrige Erfolgsraten zu erheblichen Verlusten bei vielen Zielen führen.

So verhinderst du Adress-Poisoning-Angriffe

Überprüfe die vollständige Adresse, bevor du sendest

Verlasse dich niemals nur auf die ersten und letzten wenigen Zeichen. Bevor du eine Transaktion bestätigst, scrolle durch die vollständige Adresse und vergleiche sie Zeichen für Zeichen mit deinem beabsichtigten Empfänger. Das ist besonders wichtig bei großen Überweisungen.

Kopiere Adressen direkt aus offiziellen Quellen, nicht aus deiner Transaktionshistorie. Wenn du an einen regelmäßigen Kontakt sendest, bitte sie, ihre Adresse über einen sicheren Kanal erneut zu senden, statt sie aus einer alten Transaktion herauszusuchen.

Nutze ein Adressbuch oder eine Whitelist

Die meisten Wallets ermöglichen es, vertrauenswürdige Adressen mit Labels zu speichern. Durch die Verwendung eines benannten Eintrags im Adressbuch entfällt das Kopieren von Adressen aus der Transaktionshistorie komplett. Für wiederkehrende Zahlungen reduziert das einmalige Speichern der Adresse und das erneute Verwenden des gespeicherten Eintrags das Risiko von Poisoning deutlich.

Führe zuerst Testüberweisungen durch

Bei großen Überweisungen sende zuerst einen kleinen Betrag und bestätige, dass er korrekt ankommt, bevor du den vollen Betrag sendest. Dieser Schritt schafft zwar Reibung, kann aber große Verluste verhindern, wenn eine Adresse kompromittiert wurde.

Nutze adresslesbare Systeme für Menschen

Dienste wie der Ethereum Name Service (ENS) ermöglichen es, Krypto an einen menschenlesbaren Namen wie „yourname.eth“ zu senden statt an eine lange hexadezimale Zeichenkette. Das reduziert das Risiko, die falsche Adresse zu kopieren, solange der Name selbst korrekt verifiziert wird.

Verbesserungen von Wallets und Protokollen

Einige Wallets markieren oder blenden Transaktionen mit Nullwert und „Dust“ aus, die häufig in Poisoning-Angriffen genutzt werden. Wallets, die mehr Zeichen einer Adresse anzeigen oder dich benachrichtigen, wenn eine Adresse in deiner Historie einer anderen ähnelt, können das Risiko ebenfalls verringern. Protokolle, die die Kosten für das Erstellen großer Mengen von Wallet-Adressen erhöhen, können das Ausmaß zukünftiger Kampagnen begrenzen.

Echtzeit-Überwachung

Bei Wallets mit hohem Wert können Tools zur Echtzeit-Blockchain-Überwachung dich vor eingehenden Dust-Transaktionen warnen, die auf einen Poisoning-Versuch hindeuten könnten. Multisig-Wallets bieten eine weitere Schutzebene, indem sie mehrere Bestätigungen erfordern, bevor irgendeine ausgehende Transaktion bestätigt wird—so wird die Auswirkung eines einzelnen Fehlers reduziert.

FAQ

Was ist Adress-Poisoning in Krypto?

Adress-Poisoning ist ein Betrug, bei dem ein Angreifer eine kleine Transaktion an dein Wallet von einer gefälschten Adresse sendet, die ähnlich aussieht wie eine, die du regelmäßig verwendest. Das Ziel ist, dich dazu zu bringen, die gefälschte Adresse aus deiner Transaktionshistorie zu kopieren und versehentlich Gelder an den Angreifer zu senden.

Kann ich Gelder zurückholen, die an eine vergiftete Adresse gesendet wurden?

In den meisten Fällen nein. Blockchain-Transaktionen sind nicht umkehrbar. Sobald die Gelder an die falsche Adresse gesendet wurden, können sie nicht zurückgerufen werden, außer der Empfänger sendet sie freiwillig zurück. Deshalb ist es so wichtig, die vollständige Adresse vor jeder Transaktion zu überprüfen.

Woher weiß ich, ob mein Wallet ins Visier genommen wurde?

Du kannst die Transaktionshistorie deines Wallets nach kleinen eingehenden Transaktionen von Adressen durchsuchen, die denen ähneln, die du zuvor gesendet hast. Ein Phishing-Versuch geht häufig diesen Transaktionen voraus oder findet gleichzeitig statt. Wenn du eine verdächtige Dust-Transaktion entdeckst, kopiere keine Adresse, die damit in Verbindung steht.

Betroffen ist Adress-Poisoning nur Ethereum-Wallets?

Adress-Poisoning-Angriffe wurden in mehreren Blockchains dokumentiert, darunter Ethereum, BNB Smart Chain und andere, die lange hexadezimale Adressen verwenden. Jede Blockchain, in der Wallet-Adressen lang sind und oft in abgekürzter Form angezeigt werden, ist potenziell anfällig.

Abschließende Gedanken

Adress-Poisoning ist ein Low-Tech-, aber effektiver Betrug, der Nutzergewohnheiten ausnutzt statt technische Schwachstellen. Da Krypto-Transaktionen nicht rückgängig gemacht werden können, kann ein einziger Fehler zu einem dauerhaften Verlust führen. Die beste Verteidigung besteht darin, vollständige Adressen sorgfältig zu verifizieren, gespeicherte Adressbücher zu verwenden und Testüberweisungen vor großen Überweisungen durchzuführen.

Weiterführende Informationen

• Was sind Multisig-Betrügereien und wie vermeidet man sie?

• 5 Tipps, um deine Krypto-Assets zu sichern

• Was ist Wrapped Bitcoin (WBTC)?

• 5 gängige Krypto-Betrügereien und wie du sie vermeidest

• Krypto-Wallet-Typen erklärt

Haftungsausschluss: Diese Inhalte werden dir ausschließlich „wie sie sind“ zur Verfügung gestellt, nur für allgemeine Informationen und/oder zu Bildungszwecken, ohne irgendeine Zusicherung oder Gewähr. Das sollte nicht als Finanz-, Rechts- oder andere professionelle Beratung verstanden werden, und es ist auch nicht als Empfehlung gedacht, irgendein bestimmtes Produkt oder eine Dienstleistung zu kaufen. Du solltest dir eigene Beratung von geeigneten professionellen Beratern einholen. Wenn die Inhalte von einem Dritten beigetragen werden, beachte bitte, dass die dort geäußerten Ansichten dem jeweiligen Dritten gehören und nicht zwingend die von Binance Academy widerspiegeln. Die Preise digitaler Assets können volatil sein. Der Wert deiner Investition kann steigen oder fallen und du erhältst möglicherweise nicht den investierten Betrag zurück. Du bist allein verantwortlich für deine Anlageentscheidungen und Binance Academy haftet nicht für Verluste, die dir möglicherweise entstehen. Weitere Informationen findest du in unseren Nutzungsbedingungen, dem Risiko-Warnhinweis und den Terms of Binance Academy.