Du kopierst eine Adresse aus deinem Wallet-Verlauf. Die ersten Zeichen stimmen, die letzten Zeichen stimmen. Du schickst das Geld ab. Es ist weg … bei jemand anderem. Kein Bug. Kein Hack des Netzwerks. Sondern eine Falle namens Adressvergiftung.
Was dir niemand deutlich genug sagt: Dein Transaktionsverlauf ist auch ein Jagdrevier. Betrüger wissen das. Und sie nutzen es aus.
Der Mechanismus, ohne unnötigen Fachjargon
Ein Angreifer schaut sich die Adressen an, mit denen du oft Transaktionen machst – die eines Freundes, einer Börse, eines Vertrags. Dann generiert er (mit einem Tool, das manchmal im Darknet gekauft wird) eine Lookalike-Adresse: dieselben ersten Zeichen, dieselben letzten, aber ein anderer Mittelteil. Anschließend schickt er dir von dieser gefälschten Adresse einen winzigen Betrag, Dust. Oder eine Transaktion mit einem Wert von null. Dein Wallet speichert den Kontakt. Wenn du das nächste Mal nach „der Adresse von gestern“ suchst, wird oft genau diese Adresse zuerst angezeigt.
Du fügst ein. Du sendest. Das Geld ist weg. Bei $ETH, $USDT und den meisten EVM-Chains lässt sich eine bestätigte Transaktion nicht rückgängig machen.
Das ist keine Science-Fiction. Eine Studie der Carnegie Mellon University / CyLab (USENIX Security) zählte auf Ethereum und der BNB Chain zwischen Juli 2022 und Juni 2024 etwa 270 Millionen Angriffsversuche auf 17 Millionen Opfer und bestätigte Verluste von mindestens 83,8 Millionen Dollar. Chainalysis dokumentierte 2024 eine Kampagne, bei der ein Whale fast 68 Millionen Dollar in WBTC verlor, weil er eine Adresse kopierte, die sich am Anfang nur durch ein einziges sichtbares Zeichen unterschied – das Geld wurde zurückgegeben, aber über dasselbe Netzwerk waren andernorts bereits Millionen abgeschöpft worden. In jüngerer Zeit meldete Scam Sniffer zwei einzelne Opfer mit Verlusten von insgesamt mehr als 62 Millionen Dollar (etwa 50 Millionen im Dezember, 12,2 Millionen im Januar).
Warum es so gut funktioniert
Weil Krypto-Adressen unlesbare Hexadezimalzeichenfolgen sind. Niemand merkt sie sich. Man schaut auf den Anfang, das Ende und vertraut dem Verlauf. Genau wie man bei Mobile Money auf „Zuletzt verwendet“ tippt, ohne die Nummer noch einmal zu prüfen. Das ist menschliche Gewohnheit. Die Falle hingegen ist industriell organisiert: fertige Kits, massenhaft generierte Adressen, nahezu kostenloser Dust.
Das Kopieren ist nicht das Problem. Entscheidend ist, woher du kopierst.
Was deine Vorgehensweise wirklich ändert
Speichere vertrauenswürdige Empfänger in einem Adressbuch, das du selbst angelegt hast – nicht in dem, das dir die Wallet nach einer Dust-Transaktion vorschlägt. Wenn du eine Adresse einfügst, überprüfe die ersten 6 UND die letzten 6 Zeichen, nicht nur den Anfang. Eine Adresse, bei der plötzlich 0,0001 eingeht – angeblich „von dir selbst“ oder von einem ähnlich aussehenden Unbekannten –, ist ein Warnsignal und kein nützlicher Kontakt. Lies bei einer Hardware-Wallet die vollständige Adresse auf dem Gerätebildschirm, bevor du signierst: Der Computerbildschirm kann lügen, der Bildschirm des Geräts deutlich weniger. Und vor einer größeren Überweisung ist eine kleine Testüberweisung nach wie vor die einfachste Sicherheitsmaßnahme: Geht sie beim falschen Empfänger ein, verlierst du nur wenig.
Die Ironie ist, dass die Opfer dieser Kampagnen nicht unbedingt Anfänger sind. Chainalysis zufolge haben die betroffenen Wallets oft eine lange Transaktionshistorie und hohe Guthaben. Je mehr Werte du bewegst, desto interessanter bist du als Ziel für solche „Vergiftungsversuche“.
Die Blockchain korrigiert keine Adresse, die zu schnell eingefügt wurde. Sie führt sie aus.
Bevor du das nächste Mal etwas versendest: Woher genau kopierst du die Adresse – aus einem Adressbuch, das du selbst von Hand angelegt hast, oder aus der Liste „Zuletzt verwendet“, die dir die Wallet automatisch anzeigt?
Bildungsinhalt, keine Finanzberatung.