Knapp drei Minuten nachdem eine Ethereum-Wallet aus dem Genesis-Block des Netzwerks von 2015 nach elf Jahren zum ersten Mal Geld versendet hatte, begannen Betrüger, sie mit Dust-Transaktionen zu bombardieren.
Der Besitzer transferierte 2.154,94 ETH, damals rund 4,6 Millionen Dollar wert, an die richtige Adresse und ignorierte die ähnlich aussehenden Adressen.
Zwei ähnlich aussehende Adressen mit der Endung 1A44 kopierten den neuen Empfänger
Die Adresse erhielt Ether erstmals im Genesis-Block von Ethereum im Juli 2015 und im März 2016 weitere 755 ETH. Bis spät am Montag versendete sie nichts, als sie um 22:04 UTC eine Testzahlung über 0,05 ETH im Wert von 106 $ tätigte.
Whale Alert kennzeichnete die Transaktion als eine ruhende Pre-Mine-Adresse mit 2.155 ETH, die nach 11,3 Jahren wieder aktiv geworden ist.
Whale Alert meldet, dass die ruhende Pre-Mine-Adresse nach 11,3 Jahren wieder aktiv ist. Der Beitrag wurde am späten 9. November 2026 UTC von @whale_alert auf X veröffentlicht.
Der Test wurde auf eine neue Adresse verlegt, die mit 0x1321beb8 beginnt und auf 1A44 endet. Innerhalb von drei Minuten begann die alte Wallet, kleine ETH-Beträge von zwei Adressen zu erhalten, die absichtlich so gestaltet waren, dass sie der Empfängeradresse ähnelten.
Die eine beginnt mit 0x13211f, die andere mit 0x1321FB. Beide enden auf 1A44.
Beide täuschend ähnlichen Adressen wurden von Konten finanziert, die Etherscan als „Fake_Phishing“ gekennzeichnet hat. Die aktivere der beiden schickte 43 Dust-Zahlungen an die Genesis-Wallet.
Der Eigentümer schickte 38 Minuten später 2.154,94 ETH an die richtige Adresse
Um 22:20 UTC schickte die neue Wallet 0,01 ETH heraus; fast der gesamte Betrag kam drei Minuten später zurück.
38 Minuten nach dem ersten Test, um 22:42 UTC, schickte die alte Wallet die gesamten 2.154,94 ETH an die korrekte Adresse 0x1321beb8. Die Genesis-Wallet hat jetzt noch etwa 0,0004 ETH, und der Empfänger verfügt über etwa 2.155 ETH.
Die der Adresse 0x1321FB ähnelnde Adresse sendete um 23:03 UTC erneut, und eine dritte, auf 1A44 endende ähnliche Adresse führte am Dienstag um 03:36 und 03:49 UTC Überweisungen mit einem Wert von null durch.
Beim Address Poisoning wird ausgenutzt, dass Wallets lange Adressen verkürzt anzeigen. Statt alle 42 Zeichen darzustellen, zeigt eine Wallet beispielsweise 0x6D90…2E48 an.
Angreifer erzeugen Millionen von Vanity-Adressen, bis eine mit den ersten und letzten Zeichen der echten Kontaktadresse eines Ziels übereinstimmt.
Anschließend senden sie einen Dust-Betrag oder eine Transaktion mit einem Wert von null, wodurch die gefälschte Adresse im Verlauf der letzten Transaktionen des Opfers auftaucht. Kopiert der Nutzer sie für die nächste Zahlung, überweist er das Geld an den Angreifer.
Ethereum-Überweisungen können nicht rückgängig gemacht werden.
Im Dezember 2025 verlor ein Trader rund 50 Millionen US-Dollar in USDT, nachdem ein Skript den Transaktionsverlauf unmittelbar nach einer Testüberweisung über 50 US-Dollar manipuliert hatte.
Im Januar 2026 schickte ein Opfer 4.556 ETH (12,25 Millionen US-Dollar) an eine von einem Angreifer kontrollierte Adresse. Ein weiteres Opfer verlor im Februar 600.000 US-Dollar.
Laut Cryptopolitan gibt es täglich über eine Million Poisoning-Versuche auf Ethereum. Im Januar warnte Citi, dass Spam die Rekordzahl der Ethereum-Transaktionen in die Höhe treibe und die meisten Überweisungen weniger als 1 US-Dollar wert seien.
Wenn du das hier liest, bist du schon einen Schritt voraus. Bleib es mit unserem Newsletter.