Adressvergiftung: Warum das Kopieren einer falschen Adresse dich dein gesamtes Geld kosten kann

Stell dir vor, du hast schon einmal USDT an einen Freund oder eine vertrauenswürdige Plattform gesendet. Beim nächsten Mal kopierst du die Adresse einfach aus deinem Transaktionsverlauf, um Zeit zu sparen. Das wirkt wie ein selbstverständlicher, sicherer Schritt – genau darauf setzen Betrüger beim Address Poisoning bei Krypto-Wallets. Die Idee ist so simpel wie erschreckend: Der Angreifer schleust eine gefälschte Adresse in deinen Verlauf ein, sodass du sie selbst kopierst.

In diesem Artikel erklären wir Schritt für Schritt, wie "Transaktionsverlauf-Vergiftung" funktioniert, warum es niemals ausreicht, nur die ersten und letzten Zeichen zu prüfen, und wie sie sich von einer oft verwechselten Angriffsart unterscheidet: Clipboard Hijacking.

Was ist Address Poisoning?

Address Poisoning ist eine Täuschungstechnik, die eine bei den meisten Nutzern verbreitete Gewohnheit ausnutzt: die Wiederverwendung von Adressen durch Kopieren aus dem Verlauf, statt sie jedes Mal neu einzugeben oder zu prüfen.

Wallet-Adressen in Netzwerken wie TRC20 und BEP20 sind lang und komplex – niemand merkt sie sich. Deshalb schauen die meisten Menschen nur auf die ersten 4–5 und letzten 4–5 Zeichen und gehen davon aus, dass die Adresse stimmt, wenn diese Enden übereinstimmen. Genau diese Gewohnheit kennt der Betrüger – und baut seinen Angriff darauf auf.

Wie funktioniert ein Transaktionsverlauf-Vergiftungsangriff?

Diese Angriffsart erfordert weder das Hacken deines Geräts noch Schadsoftware. Alles, was der Angreifer tut, geschieht direkt im Netzwerk, öffentlich einsehbar:

1. Beobachtung: Der Betrüger beobachtet aktive Wallets und die Adressen, mit denen sie häufig interagieren (z. B. eine Adresse, an die regelmäßig eingezahlt wird).
2. Ähnliche Adresse erzeugen: Mit "Vanity-Address"-Tools generiert er eine Adresse, deren Anfang und Ende mit einer Adresse übereinstimmen, der du vertraust – die Mitte ist aber völlig anders.
3. Scheintransaktion einschleusen: Von dieser ähnlichen Adresse sendet er eine Transaktion mit Wert null oder einem winzigen Betrag (genannt "Dust") an deine Wallet.
4. Die Vergiftung: Diese Transaktion erscheint nun in deinem Verlauf, sodass die gefälschte Adresse wie eine wirkt, mit der du tatsächlich schon interagiert hast.
5. Die Falle: Beim nächsten Mal kopierst du aus Gewohnheit die Adresse aus dem Verlauf – und schickst dein Geld direkt an den Betrüger statt an das eigentliche Ziel.

Der Unterschied zu Clipboard Hijacking

Viele verwechseln Address Poisoning mit Clipboard-Hijacking-Software, dabei handelt es sich um zwei völlig unterschiedliche Angriffsarten – sowohl im Ablauf als auch beim Ort der Gefahr. (Zu Clipboard-Hijacking-Software gibt es einen eigenen Artikel.)

Fazit: Beim Poisoning ist das Netzwerk "sauber" und dein Gerät intakt, aber deine Gewohnheit ist die Schwachstelle. Beim Clipboard Hijacking ist dein Gerät selbst infiziert.

Die goldene Regel: Prüfe die gesamte Adresse

Der gefährlichste Fehler ist es, sich nur auf den Abgleich der ersten und letzten Zeichen zu verlassen. Der Angreifer hat seine Adresse genau dafür entworfen, an diesen beiden Enden übereinzustimmen.

• Vergleiche die Adresse vollständig, nicht nur Anfang und Ende. Der Unterschied liegt immer in der Mitte.
• Prüfe auch Zeichengruppen in der Mitte, etwa Zeichen 10 bis 20.
• Je höher der Betrag, desto mehr Sorgfalt – prüfe vor der Bestätigung noch einmal.

So schützt du dich in der Praxis

1. Kopiere Adressen niemals aus dem Transaktionsverlauf. Das ist die Tür, durch die der Angriff hereinkommt.
2. Nutze ein vertrauenswürdiges Adressbuch für jede Adresse, mit der du häufig zu tun hast, und benenne sie eindeutig.
3. Sende zuerst eine kleine Testtransaktion, wenn du zum ersten Mal oder nach längerer Pause mit einer Adresse arbeitest, und bestätige den Eingang, bevor du den vollen Betrag sendest.
4. Achte auf verdächtige "Dust"-Transaktionen mit Wert null oder minimal von unbekannten Adressen; ignoriere sie und interagiere nicht damit.
5. Prüfe zusätzlich das richtige Netzwerk (TRC20 oder BEP20) – eine korrekte Adresse im falschen Netzwerk kann ebenfalls zum Verlust des Geldes führen.
6. Nutze den offiziellen QR-Code-Scanner der App oder vertrauenswürdigen Plattform statt manuellem Kopieren, wenn verfügbar.

Fazit

Address Poisoning ist ein raffinierter Angriff, weil er nicht die Technik angreift, sondern dein Vertrauen in deinen Verlauf und deine Gewohnheit des schnellen Kopierens. Keine Schadsoftware, kein Hack – nur eine ähnliche Adresse, die in deinem Verlauf platziert wurde und auf einen unachtsamen Moment wartet.

Deine stärkste Waffe ist einfach: Hör auf, aus dem Verlauf zu kopieren, verlasse dich auf ein vertrauenswürdiges Adressbuch und prüfe die Adresse jedes Mal vollständig. In der Welt der Kryptowährungen ist ein Moment der Vorsicht viel günstiger als dauerhafte Reue.

Häufige Fragen

Ich habe einen winzigen USDT-Betrag bekommen, den ich nie angefordert habe. Was ist das?

Höchstwahrscheinlich ein vergifteter Eintrag, der in deiner Transaktionshistorie platziert wurde. Die Adresse des Absenders ist so erzeugt, dass sie einer ähnelt, die du benutzt hast, damit ein späteres Kopieren aus deiner eigenen Historie zu ihm führt. Die Überweisung selbst ist harmlos; ihr Zweck ist, in deiner Liste zu stehen und vertraut auszusehen.

Bedeutet eine vergiftete Transaktion, dass meine Wallet kompromittiert ist?

Nein. Jeder kann an jede öffentliche Adresse senden, das Empfangen braucht keine Erlaubnis von dir und gibt dem Absender nichts. Deine Schlüssel sind unberührt und dein Guthaben ist sicher. Verändert hat sich deine Transaktionshistorie, in der jetzt ein Köder steht, aus dem du nichts kopieren darfst.

Soll ich mein Guthaben nach so einem Vorfall in eine neue Wallet bewegen?

Nein, das würde dich nur eine Gebühr kosten, ohne etwas zu bringen. An der Sicherheit deiner Wallet hat sich nichts geändert. Die richtige Reaktion ist eine Gewohnheitsänderung: keine Adressen mehr aus der Transaktionshistorie kopieren und vor dem Senden jedes Zeichen einer Adresse mit der Quelle abgleichen, die sie dir gegeben hat.

Reicht es, die ersten und letzten vier Zeichen zu prüfen?

Nein, und genau um diese Gewohnheit herum ist der Angriff gebaut. Ähnlich aussehende Adressen werden gezielt so erzeugt, dass die sichtbaren Enden übereinstimmen, weil das die Zeichen sind, die Menschen prüfen. Vergleiche die vollständige Zeichenfolge, oder füge sie aus einem selbst angelegten Kontakteintrag ein statt aus der Historie.

Kann ich die gefälschte Transaktion aus meiner Wallet löschen?

Aus der Blockchain nicht, die ist dauerhaft. Manche Wallets lassen dich Spam-Token ausblenden oder eine Adresse als verdächtig markieren, was sie aus der Ansicht nimmt, ohne den Eintrag zu entfernen. Zuverlässiger, als die Liste sauber halten zu wollen, ist es, die Adressen, die du wirklich nutzt, als benannte Kontakte zu speichern.