☠️ Eine Adresse, die „fast genauso aussah“, hätte jemanden beinahe 70 Millionen Dollar gekostet
In den letzten zwei Tagen wird auf X wieder ein alter Fall herumgereicht, den sich jeder, der Überweisungen tätigt, noch einmal ansehen sollte.
Im Mai 2024 wurde ein Nutzer Opfer von „Address Poisoning“: Betrüger erstellten eine Wallet-Adresse, die seiner häufig verwendeten Adresse am Anfang und Ende fast vollständig glich. Beim Kopieren prüfte er sie nicht genau und überwies prompt 1.155 WBTC im damaligen Wert von etwa 68 bis 71 Millionen Dollar.
Nach der Fehlüberweisung hinterließ das Opfer dem Betrüger eine Nachricht auf der Blockchain, sinngemäß: Du hast gewonnen. Behalte 10 % und schick 90 % zurück, dann lassen wir die Sache auf sich beruhen. 7 Millionen würden dein Leben verbessern, 70 Millionen lassen dich nicht mehr schlafen.
Später, nach außerbörslicher Kommunikation unter Beteiligung eines Sicherheitsunternehmens, gab der Betrüger etwa 96 % des Wertes zurück – in Form von ETH, im Wert von rund 65,7 Millionen Dollar.
🔹 Überweisungen auf der Blockchain sind unwiderruflich. Eine Rückerstattung hängt von Glück und Druck ab, nicht von Regeln.
🔹 Die Masche ist simpel: Man überweist einen Null- oder Kleinstbetrag an deine Wallet, damit die gefälschte Adresse in deinem Transaktionsverlauf auftaucht.
🔹 Auch der Schutz ist einfach: Adressenbuch mit Whitelist verwenden, bei großen Beträgen zuerst eine kleine Testüberweisung machen und jede Stelle prüfen, statt nur Anfang und Ende.
Meine Einschätzung: Dass das Geld hier zurückgeholt werden konnte, ist eine absolute Ausnahme. Nimm das nicht als Beweis dafür, dass man auf der Blockchain Geld auch zurückholen kann. Der einzige echte Schutz ist die Prüfung in den zehn Sekunden vor der Überweisung.
Machst du vor einer großen Überweisung zuerst eine Testüberweisung? Oder verlässt du dich immer aufs Kopieren und Einfügen?
#地址投毒 #链上安全 #WBTC #币圈防骗
In den letzten zwei Tagen wird auf X wieder ein alter Fall herumgereicht, den sich jeder, der Überweisungen tätigt, noch einmal ansehen sollte.
Im Mai 2024 wurde ein Nutzer Opfer von „Address Poisoning“: Betrüger erstellten eine Wallet-Adresse, die seiner häufig verwendeten Adresse am Anfang und Ende fast vollständig glich. Beim Kopieren prüfte er sie nicht genau und überwies prompt 1.155 WBTC im damaligen Wert von etwa 68 bis 71 Millionen Dollar.
Nach der Fehlüberweisung hinterließ das Opfer dem Betrüger eine Nachricht auf der Blockchain, sinngemäß: Du hast gewonnen. Behalte 10 % und schick 90 % zurück, dann lassen wir die Sache auf sich beruhen. 7 Millionen würden dein Leben verbessern, 70 Millionen lassen dich nicht mehr schlafen.
Später, nach außerbörslicher Kommunikation unter Beteiligung eines Sicherheitsunternehmens, gab der Betrüger etwa 96 % des Wertes zurück – in Form von ETH, im Wert von rund 65,7 Millionen Dollar.
🔹 Überweisungen auf der Blockchain sind unwiderruflich. Eine Rückerstattung hängt von Glück und Druck ab, nicht von Regeln.
🔹 Die Masche ist simpel: Man überweist einen Null- oder Kleinstbetrag an deine Wallet, damit die gefälschte Adresse in deinem Transaktionsverlauf auftaucht.
🔹 Auch der Schutz ist einfach: Adressenbuch mit Whitelist verwenden, bei großen Beträgen zuerst eine kleine Testüberweisung machen und jede Stelle prüfen, statt nur Anfang und Ende.
Meine Einschätzung: Dass das Geld hier zurückgeholt werden konnte, ist eine absolute Ausnahme. Nimm das nicht als Beweis dafür, dass man auf der Blockchain Geld auch zurückholen kann. Der einzige echte Schutz ist die Prüfung in den zehn Sekunden vor der Überweisung.
Machst du vor einer großen Überweisung zuerst eine Testüberweisung? Oder verlässt du dich immer aufs Kopieren und Einfügen?
#地址投毒 #链上安全 #WBTC #币圈防骗