Address Poisoning

Address Poisoning ist eine Betrugsmasche, die täuschend ähnliche Adressen in Ihrem Transaktionsverlauf platziert, in der Hoffnung, dass Sie beim nächsten Senden von Geldern eine davon kopieren. Der Angreifer erzeugt eine Vanity-Adresse, deren erste und letzte Zeichen mit einer Adresse übereinstimmen, die Sie tatsächlich verwenden, und schickt Ihrer Wallet dann eine winzige oder wertlose Überweisung, sodass die gefälschte Adresse neben echten in Ihrem Verlauf erscheint.

Die Masche nutzt eine verbreitete Gewohnheit aus: Weil Krypto-Adressen lange Zeichenketten sind, prüfen viele Menschen nur die ersten und letzten Zeichen und verwenden Adressen erneut, indem sie sie aus einer früheren Transaktion in ihrer Wallet oder im Verlauf eines Block Explorers kopieren. Ein Nutzer, der regelmäßig USDT an eine Börsen-Einzahlungsadresse sendet, die mit 0x9a3 beginnt und auf f41 endet, sieht zum Beispiel möglicherweise einen manipulierten Eintrag mit denselben sichtbaren Zeichen, kopiert ihn und sendet einen hohen Betrag direkt an den Angreifer. Blockchain-Transaktionen sind unumkehrbar, die Gelder sind also in dem Moment verloren, in dem sie bestätigt werden.

Die Verluste durch diese Technik sind gerade deshalb erheblich, weil sie weder Hacking noch Signatur-Tricks erfordert, sondern nur Unaufmerksamkeit. Die Abwehr ist einfach: Kopieren Sie Adressen nie aus dem Transaktionsverlauf, nutzen Sie für wiederkehrende Empfänger ein Adressbuch oder gespeicherte Kontakte, prüfen Sie vor dem Senden mehr als nur die Enden einer Adresse und senden Sie bei großen Überweisungen zuerst einen kleinen Testbetrag. Ein verbreiteter Irrtum ist, dass bereits der Empfang der manipulierten Dust-Überweisung gefährlich sei; sie ist harmlos, bis Sie die falsche Adresse kopieren.