Viele kopieren beim Überweisen einfach eine zuvor verwendete Adresse aus dem Transaktionsverlauf, prüfen kurz die ersten und letzten Zeichen und bestätigen dann. Genau diese Angewohnheit machen sich Angreifer beim Address Poisoning zunutze.

Im Text erwähnte Coins: $ETH aktueller Kurs 2005,37 (24 Std. -2,76 %).

📌 Was steckt hinter Address Poisoning?

Angreifer nehmen zunächst Adressen ins Visier, die häufig Stablecoins auf der Blockchain senden und empfangen. Anschließend generieren sie mithilfe eines Programms massenhaft Adressen und suchen darunter nach „ähnlichen Adressen“, deren erste und letzte Zeichen mit denen deiner häufig verwendeten Adresse übereinstimmen.

Dann überweist der Angreifer von dieser ähnlichen Adresse einen sehr kleinen Betrag oder einen Token im Wert von 0 an dich, damit die Adresse in deinem Transaktionsverlauf erscheint. Wenn du beim nächsten Mal eine Adresse aus dem Verlauf kopierst, kann es passieren, dass du die gefälschte erwischst.

📌 Einige gängige Tarnmethoden

Manche Token-Verträge erlauben Überweisungen mit einem Betrag von 0. Angreifer können das ausnutzen und in der Blockchain einen Eintrag hinterlassen, der besagt: „0 Token von deiner Adresse überwiesen“. Es sieht dann so aus, als hättest du selbst eine Überweisung an diese Adresse getätigt.

Andere versenden gefälschte Token, deren Namen denen gängiger Stablecoins gleichen und deren Beträge deinen üblichen Überweisungsbeträgen ähneln. Dadurch wirkt der Eintrag noch glaubwürdiger.

📌 Warum man leicht darauf hereinfällt

Adressen bestehen aus langen Zeichenfolgen. Ethereum-Adressen haben beispielsweise 40 hexadezimale Zeichen. Die meisten prüfen nur den Anfang und das Ende. Es ist jedoch nicht schwer, Adressen mit denselben ersten und letzten Zeichen zu erzeugen. Wer nur Anfang und Ende prüft, tappt genau in diese Falle.

Für diesen Betrug brauchen die Täter weder deinen privaten Schlüssel noch eine von dir erteilte Berechtigung. Sie verlassen sich lediglich darauf, dass du beim Überweisen etwas kopierst. Sobald eine Überweisung in der Blockchain bestätigt ist, kann sie nicht rückgängig gemacht werden. Vermögenswerte, die an eine ähnliche Adresse überwiesen wurden, lassen sich in der Regel nicht zurückholen.

📌 So schützt du dich

Speichere häufig verwendete Empfängeradressen im Adressbuch deiner Wallet oder Plattform beziehungsweise auf der Auszahlung-Whitelist. Wähle die Adresse jedes Mal aus dem Adressbuch aus, statt sie aus dem Transaktionsverlauf zu kopieren. Prüfe vor der Überweisung die vollständige Adresse – auch die Zeichen in der Mitte müssen übereinstimmen.

Überweise bei größeren Beträgen zunächst einen kleinen Betrag. Überweise den Rest erst, nachdem der Empfänger den Eingang bestätigt hat. Ignoriere kleine oder Beträge von null, die aus unbekannter Quelle stammen, und speichere die Absenderadresse nicht als häufig verwendete Adresse.

Einige Wallets und Blockchain-Explorer kennzeichnen verdächtige Überweisungen über null oder blenden sie standardmäßig aus. Achte auf entsprechende Hinweise.

📌 Zusammenfassung

Beim Adress-Poisoning wird keine technische Schwachstelle ausgenutzt, sondern eine Gewohnheit, die einem leicht in Fleisch und Blut übergeht. Wenn du statt „aus dem Verlauf kopieren“ künftig „aus dem Adressbuch auswählen“ und zusätzlich die Zeichen in der Mitte prüfst, kannst du der Masche entgehen. Kaufe nicht übereilt, nur weil alle anderen kaufen.

Hattet ihr diesen Punkt früher auch schon einmal missverstanden?