Wichtigste Erkenntnisse
Eine immer häufiger auftretende Betrugsmasche im Kryptobereich, die als „Adressvergiftung“ bezeichnet wird, macht sich die Transparenz öffentlicher Blockchains zunutze und ermöglicht es Betrügern, Adressen, die häufig interagieren, zu „vergiften“, um die Opfer dazu zu verleiten, Gelder, die für eine bekannte Adresse bestimmt waren, zu verlegen.
Das Sicherheitsteam von Binance bleibt zum Schutz unserer Benutzer über die neuesten Bedrohungen auf dem Laufenden. Das Team hat einen einzigartigen Algorithmus zur Erkennung von Adressvergiftungen entwickelt, mit dessen Hilfe bisher über 15 Millionen gefälschte Adressen in den Ethereum- und BSC-Netzwerken identifiziert werden konnten.
Durch die Einhaltung einfacher Grundsätze der Überweisungshygiene und vernünftiger Sicherheitsmaßnahmen lässt es sich vollständig vermeiden, diesem Betrug zum Opfer zu fallen.
Ein neuer Krypto-Betrug ist auf dem Vormarsch: Adressvergiftung oder Adress-Spoofing. Die Täter nutzen die Transparenz öffentlicher Blockchains, um Adresspaare zu identifizieren, die häufig miteinander Transaktionen durchführen, und „vergiften“ den Transaktionsverlauf einer der Adressen, indem sie ihr eine kleine Menge Kryptowährung von einer Adresse senden, die dem üblichen Gegenstück ähnlich, aber nicht identisch ist. Die Betrüger hoffen, dass das Opfer beim nächsten Mal, wenn es Geld an die bekannte Adresse senden möchte, die „vergiftete“ Zeichenfolge unabsichtlich kopiert und das Geld zum Vorteil der Kriminellen verlegt.
Man könnte meinen, wer würde auf einen so simplen Trick hereinfallen? Tatsächlich sind es mehr Leute, als man denkt, insbesondere wenn Kriminelle diese Technik in großem Maßstab einsetzen. Erst vor ein paar Tagen verlor ein Händler Kryptowährungen im Wert von rund 68 Millionen US-Dollar in einer einzigen Transaktion an einen Adress-Poisoning-Betrüger.
Die gute Nachricht ist, dass Sie diesem Betrugsversuch vollständig aus dem Weg gehen können, wenn Sie einige einfache Grundsätze der Transferhygiene befolgen. Darüber hinaus ist das Binance-Sicherheitsteam da, um Sie zusätzlich vor Adressvergiftungsbetrug zu schützen. Wir haben eine einzigartige Methode zur Identifizierung vergifteter Adressen entwickelt, die uns hilft, Benutzer zu warnen, bevor sie Geld an Kriminelle senden. Sie war maßgeblich an der Identifizierung und Kennzeichnung von mehr als 13,4 Millionen gefälschten Adressen auf BNB Smart Chain und 1,68 Millionen auf Ethereum beteiligt. Hier erfahren Sie, was Sie wissen müssen.
Gift für Unvorsichtige
Krypto-Wallet-Adressen können aus bis zu 42 alphanumerischen Zeichen bestehen. Das kennen wir alle: Wenn wir Kryptowährungen an einen Freund überweisen oder Geld von einer Börse auf unser eigenes, selbstverwaltetes Wallet abheben, prüfen wir nicht immer jedes Zeichen der Zieladresse. Angesichts des Sammelsuriums aus scheinbar zufälligen Ziffern und Buchstaben, das eine durchschnittliche Adresse darstellt, ist die Versuchung groß, auf kognitive Abkürzungen zurückzugreifen.
Beispielsweise werfen Krypto-Benutzer häufig nur einen Blick auf die ersten und letzten Zeichen der Adresse, die sie aus ihren Smartphone-Notizen oder dem Transaktionsverlauf kopiert haben, insbesondere wenn es sich um eine Wallet handelt, mit der sie zuvor bereits interagiert haben.
Adressvergiftung, auch als Adressspoofing bekannt, ist eine betrügerische Taktik, bei der Betrüger kleine Mengen an Kryptowährung, NFTs oder wertlosen Token aus einer Wallet senden, die die Adresse des Empfängers oder eines häufig verwendeten Partners genau nachahmt, und so in den Transaktionsverlauf gelangen. Wenn das Opfer beim Senden von Kryptowährungen die Angewohnheit hat, Adressen aus aktuellen Transaktionen zu kopieren und wiederzuverwenden, kann es sein, dass es sein Geld an die Wallet des Betrügers sendet.
Kriminelle durchsuchen öffentliche Blockchains, um potenzielle Opfer zu identifizieren. Dabei suchen sie häufig nach Adresspaaren, die häufig interagieren. Solche Betrügereien können auf jeder Blockchain vorkommen, aber Ethereum und Netzwerke wie Polygon, Avalanche und BNB Smart Chain sind besonders anfällig – die letzten drei aufgrund relativ niedriger Transaktionsgebühren, die es Betrügern ermöglichen, ihre Machenschaften kostengünstig und in großem Umfang einzusetzen.
Betrüger verlassen sich auf Vanity-Adressgeneratoren – Dienste, die es Benutzern ermöglichen, Teile von Adressen anzupassen, damit sie erkennbar und „weniger zufällig“ erscheinen. Beispielsweise könnte eine authentische Ethereum-Adresse wie 0x19x30f…62657 durch eine ähnlich aussehende 0x19x30t…72657 gefälscht werden, die in der Mitte völlig anders sein kann, während die ersten und letzten paar Zeichen gleich bleiben.
Das Binance-Gegenmittel
Nachdem die Sicherheitsexperten von Binance erkannt hatten, dass das zunehmende Adress-Poisoning eine immer häufigere Bedrohung für Krypto-Benutzer darstellt, entwickelten sie einen Prozess, um dieses Schema zu identifizieren und zu bekämpfen. Wir implementieren einen mehrstufigen Ansatz, der mit der Untersuchung der Netzwerkprotokolle beginnt, um reguläre Übertragungsereignisse von solchen zu trennen, die verdächtig erscheinen, wie z. B. solche mit einem Übertragungswert von 0 oder nicht erkannte Token-Übertragungen.
Anschließend verknüpfen wir die verdächtigen Überweisungen mit den regulären Überweisungen, die sie offenbar ausnutzen, und ordnen sie anhand der Ähnlichkeiten zwischen Absender- und Empfängeradressen zu. Schließlich stellen wir sicher, dass der Zeitstempel der regulären Überweisung vor dem der verdächtigen Überweisungen liegt. So können wir den Angriffspunkt sowie die gefälschten Adressen erkennen, an die die Betrüger das Geld ihrer Opfer überweisen möchten.
Sobald die Adressen als gefälscht gekennzeichnet sind, werden sie in der Datenbank des Web3-Sicherheitsunternehmens HashDit, dem Sicherheitspartner von Binance, aufgezeichnet. Viele Anbieter von Kryptowährungsdiensten verwenden die API von HashDit, um ihre Abwehrmaßnahmen gegen eine Vielzahl von Betrügereien zu verbessern. Einer davon ist beispielsweise Trust Wallet, das eine Datenbank mit manipulierten Adressen verwendet, um Benutzer zu warnen, wenn sie im Begriff sind, Geld an einen manipulierten Empfänger zu überweisen. HashDit bietet auch benutzerorientierte Produkte wie Webbrowser-Erweiterungen und Metamask Snaps an, was bedeutet, dass die Bemühungen von Binance, manipulierte Adressen zu kennzeichnen, Auswirkungen auf die Ebene des Krypto-Ökosystems haben.
Dank des proaktiven Ansatzes der Binance-Sicherheitsexperten gegenüber dieser Bedrohung haben wir bisher bereits mehr als 15 Millionen vergiftete Adressen in den BSC- und Ethereum-Netzwerken markiert und jede Woche durchschnittlich 300.000 neue Datensätze hinzugefügt, da Kriminelle weiterhin Fallen für ahnungslose Krypto-Benutzer stellen.
Sicher bleiben
Wie bei jedem anderen Betrug sind Sie am sichersten, wenn Sie sich der Taktiken der Kriminellen bewusst sind und vorbeugende Maßnahmen ergreifen, um das Risiko zu minimieren, ihnen zum Opfer zu fallen. Im Folgenden finden Sie einige Tipps, die Ihnen dabei helfen, Adressfälschungsbetrug zu vermeiden.
Überprüfen Sie die Adresse doppelt: Nehmen Sie sich beim Senden von Kryptowährungen immer die Zeit, die gesamte Adresse des Empfängers zu überprüfen, nicht nur den Anfang oder das Ende.
Speichern Sie häufig verwendete Adressen: Nutzen Sie die Wallet-Funktionen, um vertrauenswürdige Adressen zu speichern und ihnen Spitznamen und QR-Codes zuzuweisen, damit Sie nicht häufig kopieren und einfügen müssen.
Verwenden Sie Namensdienste: Setzen Sie Dienste wie den Ethereum Name Service (ENS) ein, die kürzere, leichter zu erkennende Adressen bereitstellen, die für Betrüger nur schwer zu replizieren sind.
Führen Sie Testtransaktionen durch: Wenn Sie größere Mengen digitaler Vermögenswerte übertragen, senden Sie zunächst einen kleinen Betrag, um sicherzustellen, dass die Empfängeradresse korrekt ist.
Seien Sie beim Kopieren und Einfügen vorsichtig: Malware kann den Inhalt der Zwischenablage ändern und Ihre kopierte Adresse durch die eines Betrügers ersetzen. Überprüfen Sie die Adresse nach dem Einfügen immer noch einmal und geben Sie einige Zeichen ggf. manuell ein.
Der Anstieg von Adressvergiftungsbetrug unterstreicht die Bedeutung ständiger Wachsamkeit im Bereich digitaler Vermögenswerte. Die regelmäßige Überprüfung der gesamten Empfängeradresse, die Verwendung von Wallet-Funktionen, die vertrauenswürdige Adressen speichern, die Nutzung von Diensten wie Ethereum Name Service (ENS) sowie die Durchführung von Testtransaktionen können die Wahrscheinlichkeit eines Betrugs erheblich verringern.
Proaktive Identifizierungsmaßnahmen wie die des Sicherheitsteams von Binance spielen ebenfalls eine wichtige Rolle, wenn es darum geht, gefälschte Adressen zu kennzeichnen und Benutzer präventiv vor möglichen Betrügereien zu warnen. Angesichts der sich ständig weiterentwickelnden Bedrohungen ist es von entscheidender Bedeutung, Schutzmaßnahmen und Aufklärungsmaßnahmen zur Betrugsaufklärung zu kombinieren.