💸 Wie Copy-and-paste jemanden 305.000 US-Dollar kostete
Stellen Sie sich vor: Sie überweisen eine große Summe. Zuerst senden Sie vorsichtshalber 10 Dollar zur Probe, wie es alle umsichtigen Menschen tun. Alles klappt. Sie öffnen den Transaktionsverlauf, kopieren die Adresse von dort und senden den Hauptbetrag.
Nur stand im Transaktionsverlauf die falsche Adresse.
So funktioniert es:
Ein Bot findet ein Opfer. Ein Skript überwacht die Blockchain und erkennt, an wen Sie Geld senden.
Er erstellt einen Doppelgänger. Dazu sucht er eine Adresse mit denselben ersten und letzten Zeichen. Wallets zeigen Adressen normalerweise verkürzt an (0x1234…abcd), sodass man den Unterschied mit bloßem Auge nicht erkennt.
Er fügt einen „vergifteten“ Eintrag hinzu. Von einer Doppelgänger-Adresse geht eine Null- oder Kleinstbetragsüberweisung an Ihre Wallet. Nun steht die Doppelgänger-Adresse in Ihrem Transaktionsverlauf neben der echten Adresse.
Dann heißt es warten. Sie kopieren die „bekannte“ Adresse aus dem Transaktionsverlauf und schicken das Geld an den Betrüger.
Es gab keinen Hack, keine Viren, niemand hat Schlüssel gestohlen. Sie selbst haben auf „Senden“ geklickt.
Warum DAI? Betrüger tauschen gestohlene Kryptowährungen meist sofort in DAI um. USDT Tether kann eingefroren werden, bei DAI gibt es diese Möglichkeit nicht. Darüber berichten Decrypt und Cointelegraph.
Das ist kein Einzelfall:
Im Mai 2024 verlor ein Nutzer Wrapped Bitcoin im Wert von rund 71 Millionen US-Dollar.
Im Dezember 2025 überwies ein Trader 50 USDT zum Testen und schickte danach 49.999.950 USDT an die Adresse eines Betrügers.
Der Täter tauschte innerhalb von 30 Minuten alles in DAI und dann in ETH um und schleuste es anschließend durch Tornado Cash.
Im Januar 2026 verlor ein Opfer 12,2 Millionen US-Dollar, weil es die falsche Adresse aus dem Transaktionsverlauf kopierte.
Ein anderer Nutzer verlor rund 700.000 US-Dollar in USDT; zuvor hatte er tatsächlich eine Testüberweisung gesendet.
So schützen Sie sich:
Kopieren Sie niemals eine Adresse aus dem Transaktionsverlauf. Speichern Sie geprüfte Adressen im Adressbuch oder auf einer Whitelist.
Vergleichen Sie die gesamte Adresse, nicht nur Anfang und Ende.
Prüfen Sie bei großen Beträgen die Adresse auf dem Display Ihrer Hardware-Wallet.
Denken Sie daran: Eine Testüberweisung schützt Sie nicht, wenn Sie die Adresse anschließend aus demselben Transaktionsverlauf kopieren.
Die Moral: Bei Kryptowährungen sind Transaktionen unumkehrbar, und jeder kann Ihren Transaktionsverlauf „vergiften“, wenn er ein paar Cent für die Gebühr bezahlt.
Weiterlesen:
1. Der Hacker gab alles zurück
