Laut einem Post von Etherscan vom 10. April hat der Blockchain-Explorer die Anzeige von Token-Übertragungen mit Nullwert auf seiner Website standardmäßig deaktiviert. Von nun an müssen Benutzer die Anzeige manuell auf der Einstellungsseite der Website einschalten. Etherscan sagte, es habe das Update vorgenommen, um „Adressvergiftungs“-Angriffe abzuwehren, bei denen ahnungslose Benutzer gephisht und mit Spam bombardiert wurden.

„Betrug und Angriffe auf neutrale und skalierbare Weise zu verhindern, ist ein endloses Katz-und-Maus-Spiel … teilen Sie uns gerne Ihr Feedback mit, während wir uns weiter verbessern.“

Adressvergiftung ist eine Art von Krypto-Betrug, bei dem ein Angreifer ein Token mit nahezu null oder keinem Wert an die Adresse eines Benutzers sendet, um diese zu „vergiften“. Anschließend wird die Transaktion im Verlauf der Soft- oder Hard-Wallet aufgezeichnet und kann bei Überweisungen ausgewählt werden. Der Zweck des Betrugs besteht darin, den Benutzer dazu zu bringen, versehentlich Münzen an die Betrugsadresse zu senden. Zu diesem Zweck verwenden Hacker ausgefeilte Software, um Betrugsadressen zu erstellen, die „vergifteten“ Adressen sehr ähnlich sehen und dieselben wenigen Anfangs- oder Endzeichen aufweisen.

Allerdings wird der Betrug lediglich als Phishing eingestuft. Weder die unerwünschten Münzen noch die Adressen, die solche Token erhalten, können die Gelder der Benutzer gefährden. Unerwünschte nicht fungible Token oder NFTs können jedoch möglicherweise eine Adresse durch Interaktionen kompromittieren, z. B. durch das Verschieben auf andere Konten.

Beispiel für Token mit dem Wert Null, die von Etherscan ausgeblendet werden.

Das Blockchain-Hardware-Wallet-Unternehmen Ledger schlägt Benutzern vor, ihre unerwünschten NFT-Sammlungen nach Erhalt zu verbergen. Obwohl sich Adressvergiftungen nicht stoppen lassen, empfiehlt Ledger Benutzern, keine Einzahlungs- oder Zieladressen aus ihrem Transaktionsverlauf abzurufen und beim Senden von Kryptowährungen immer doppelt zu überprüfen, ob jedes Zeichen der Zieladresse mit der Eingabeadresse übereinstimmt.

Magazin: So bewahren Sie Ihre Kryptowährungen sicher auf