Ratgeber · Adress-Risiko · · von Stefan Tsezarov
Die Adresse, die aussieht wie deine
Sie beginnt wie deine. Sie endet wie deine. Sie ist nicht deine.
Das ist Address Poisoning.
Jemand bringt eine Doppelgänger-Adresse in deinen Transaktionsverlauf und wartet. Später öffnest du deinen Verlauf, siehst eine vertraut aussehende Zeile, kopierst sie und schickst Geld an den falschen Ort.
Keine gehackte Wallet. Kein gestohlenes Passwort. Keine kaputte Blockchain.
Nur einmal falsch kopiert und eingefügt.
Kopiere nie eine Adresse aus deinem Transaktionsverlauf.
Dieser Ratgeber zeigt, wie der Trick funktioniert, warum es genau das ist, was der Betrüger will, wenn du nur Anfang und Ende einer Adresse prüfst, und wie du ihn schlägst.
01Die Falle steckt in deinem Verlauf
Die meisten Menschen schicken immer wieder Geld an dieselben wenigen Orte.
Eine Börse. Ein Freund. Die eigene zweite Wallet. Ein Geschäft, das sie regelmäßig nutzen.
Blockchain-Adressen sind öffentlich, also können Angreifer diese Muster beobachten.
Dann erzeugen sie eine neue Adresse, die so gebaut ist, dass sie wie eine aussieht, die du schon nutzt.
Der Anfang stimmt.
Das Ende stimmt.
Die Mitte ist anders.
Jetzt muss der Angreifer diese Adresse irgendwohin bringen, wo du sie später siehst.
Dein Transaktionsverlauf ist dafür perfekt.
Er schickt vielleicht eine winzige Zahlung, erzeugt eine Token-Überweisung im Wert von null oder schickt einen wertlosen Token mit vertrautem Namen wie „USDT“.
Du hast nichts davon angefordert.
Genau darum geht es.
Der Angreifer will dich nicht jetzt bestehlen.
Er legt eine falsche Adresse für später aus.
02Warum das Prüfen der Enden nicht reicht
Wallets und Block-Explorer kürzen lange Adressen, weil niemand auf einem Handy eine Zeichenkette mit 42 Zeichen anstarren will.
Du siehst also vielleicht 0x7a3F…9E2c statt der vollständigen Adresse.
Und natürlich prüft man, was man sieht.
„Ja. Beginnt mit 7a3F.“
„Ja. Endet mit 9E2c.“
„Muss dieselbe Adresse sein.“
Genau das ist die Falle.
Der Angreifer muss nur den sichtbaren Teil passend machen.
Adressen zu erzeugen ist billig und automatisch. Software kann riesige Mengen an Kandidaten erzeugen, bis eine den gewünschten Anfang und das gewünschte Ende hat.
In der Mitte liegt der echte Unterschied.
Und die Mitte ist der Teil, den niemand prüft.
03Drei Wege, wie die Fälschung auftauchen kann
Der Trick braucht weder deine Zustimmung noch deine Signatur.
Eine winzige Zahlung
Der Angreifer schickt dir einen winzigen Betrag.
Er erscheint in deinen letzten Aktivitäten, genau dort, wo du später nach einer vertrauten Adresse suchen könntest.
Eine Überweisung im Wert von null
Manche Token-Verträge erlauben, dass Überweisungen von null Token on-chain verbucht werden.
So kann es in deinem Verlauf aussehen, als gäbe es eine Überweisung mit der Doppelgänger-Adresse des Angreifers, obwohl du sie nie ausgelöst hast.
Ein gefälschter Token
Der Angreifer schickt einen wertlosen Token mit vertrautem Namen oder Symbol.
Deine Wallet zeigt vielleicht etwas, das wie ein normaler Vermögenswert aussieht.
Es ist ein Köder.
Diese Transaktionen geben dem Angreifer keine magische Kontrolle über deine Wallet.
Sie sollen dafür sorgen, dass die falsche Adresse vertraut aussieht.
04Ein Fehler über 68 Millionen Dollar
Das ist nicht nur ein theoretischer Trick.
Am 3. Mai 2024 schickte jemand 1.155 Wrapped Bitcoin, damals etwa 68 Millionen Dollar wert, an eine Doppelgänger-Adresse.
Die Adresse war der beabsichtigten nachgebildet und im Transaktionsverlauf des Opfers platziert worden.
Etwa eine Woche später, nachdem das Opfer dem Angreifer öffentlich 10 % für die Rückgabe angeboten hatte, schickte der Angreifer den Wert in ETH zurück.
Eine bemerkenswerte Rückgabe.
Aber baue deine Sicherheit nicht darauf auf, Glück zu haben.
Chainalysis verfolgte später die größere Kampagne und fand mehr als 80.000 Doppelgänger-Adressen, die in Transaktionsverläufe gestreut worden waren.
Nur ein winziger Bruchteil davon fing je eine echte Zahlung ab.
Und genau deshalb funktioniert die Masche.
Der Angreifer kann Tausende Fallen für sehr wenig Geld auslegen.
Er braucht nur eine Person, die einmal die falsche Adresse kopiert.
05Fünf Gewohnheiten, die dagegen helfen
1. Kopiere aus der ursprünglichen Quelle.
Nimm die Einzahlungsseite der Börse, die Rechnung, den Empfänger oder eine andere vertrauenswürdige Quelle. Nicht deinen Transaktionsverlauf.
2. Speichere häufige Adressen.
Das Adressbuch deiner Wallet ist sicherer, als in alten Transaktionen zu suchen.
3. Vergleiche die ganze Adresse.
Nicht nur die ersten vier Zeichen. Nicht nur die letzten vier. Vergleiche alles.
4. Bei großen Überweisungen erst testen.
Schick einen kleinen Betrag und lass dir vom Empfänger über einen anderen Kanal bestätigen, dass er angekommen ist. Ein Test hilft nur, wenn ihn jemand wirklich bestätigt.
5. Behandle unerwartete Überweisungen als Rauschen.
Winzige Zahlungen, Überweisungen im Wert von null und seltsame Token können Köder sein. Interagiere nicht mit ihnen, nur weil sie in deiner Wallet aufgetaucht sind.
06Probier es selbst
Hier sind zwei erfundene Adressen.
Erfundenes Beispiel · die Adresse, die du meinst
Erfundenes Beispiel · der Doppelgänger
Kürze jetzt beide so, wie eine Wallet es meist tut: 0x7a3F…9E2c
Sieht gleich aus.
Ist es nicht.
Öffne im Scanner Zwei Adressen vergleichen und füge in jedes Feld eine Adresse ein.
Du siehst, dass sie verschieden sind, obwohl Anfang und Ende übereinstimmen.
Das ist Address Poisoning auf einem Bildschirm.
Und jedes abweichende Zeichen wird sichtbar.
07Was das Vergleichswerkzeug sagen kann und was nicht
Das Vergleichswerkzeug beantwortet eine Frage:
Sind diese beiden Adressen wirklich gleich?
Das ist alles.
Es kann dir nicht sagen, welche Adresse die richtige ist.
Das ist wichtig.
Wenn beide Adressen aus deinem Transaktionsverlauf stammen, können beide falsch sein.
Welche Adresse du verwenden solltest, sagt dir die ursprüngliche vertrauenswürdige Quelle.
Das Werkzeug sagt dir auch nicht, wem eine Adresse gehört oder ob sie als riskant markiert wurde. Das ist eine andere Prüfung.
Ein technisches Detail: Bei Adressen im Ethereum-Stil ist die Groß- und Kleinschreibung Teil der Prüfsumme, daher ignoriert das Vergleichswerkzeug dort die Schreibweise. Auf Chains, bei denen die Schreibweise zählt, vergleicht es die Zeichen exakt.
Der Vergleich läuft in deinem Browser.
Nichts, was du dort einfügst, wird irgendwohin gesendet.
Die Regel
Kopiere aus der Quelle, nicht aus deinem Verlauf. Vergleiche die ganze Adresse, nicht die Enden.
Das ist alles.
Eine vertraut aussehende Adresse kann trotzdem völlig anders sein.
Stell vor dem Senden sicher, dass die kopierte Adresse die Adresse ist, die du wirklich verwenden wolltest.
Beide Beispieladressen in diesem Ratgeber sind erfunden. Sende an keine von beiden Geld. Dieser Ratgeber ist allgemeine Information, keine Finanzberatung.