Adressvergiftung: Warum das Kopieren einer falschen Adresse dich dein gesamtes Geld kosten kann

Stell dir vor, du hast schon einmal USDT an einen Freund oder eine vertrauenswürdige Plattform gesendet. Beim nächsten Mal kopierst du die Adresse einfach aus deinem Transaktionsverlauf, um Zeit zu sparen. Das wirkt wie ein selbstverständlicher, sicherer Schritt – genau darauf setzen Betrüger beim Address Poisoning bei Krypto-Wallets. Die Idee ist so simpel wie erschreckend: Der Angreifer schleust eine gefälschte Adresse in deinen Verlauf ein, sodass du sie selbst kopierst.

In diesem Artikel erklären wir Schritt für Schritt, wie "Transaktionsverlauf-Vergiftung" funktioniert, warum es niemals ausreicht, nur die ersten und letzten Zeichen zu prüfen, und wie sie sich von einer oft verwechselten Angriffsart unterscheidet: Clipboard Hijacking.

Was ist Address Poisoning?

Address Poisoning ist eine Täuschungstechnik, die eine bei den meisten Nutzern verbreitete Gewohnheit ausnutzt: die Wiederverwendung von Adressen durch Kopieren aus dem Verlauf, statt sie jedes Mal neu einzugeben oder zu prüfen.

Wallet-Adressen in Netzwerken wie TRC20 und BEP20 sind lang und komplex – niemand merkt sie sich. Deshalb schauen die meisten Menschen nur auf die ersten 4–5 und letzten 4–5 Zeichen und gehen davon aus, dass die Adresse stimmt, wenn diese Enden übereinstimmen. Genau diese Gewohnheit kennt der Betrüger – und baut seinen Angriff darauf auf.

Wie funktioniert ein Transaktionsverlauf-Vergiftungsangriff?

Diese Angriffsart erfordert weder das Hacken deines Geräts noch Schadsoftware. Alles, was der Angreifer tut, geschieht direkt im Netzwerk, öffentlich einsehbar:

1. Beobachtung: Der Betrüger beobachtet aktive Wallets und die Adressen, mit denen sie häufig interagieren (z. B. eine Adresse, an die regelmäßig eingezahlt wird).
2. Ähnliche Adresse erzeugen: Mit "Vanity-Address"-Tools generiert er eine Adresse, deren Anfang und Ende mit einer Adresse übereinstimmen, der du vertraust – die Mitte ist aber völlig anders.
3. Scheintransaktion einschleusen: Von dieser ähnlichen Adresse sendet er eine Transaktion mit Wert null oder einem winzigen Betrag (genannt "Dust") an deine Wallet.
4. Die Vergiftung: Diese Transaktion erscheint nun in deinem Verlauf, sodass die gefälschte Adresse wie eine wirkt, mit der du tatsächlich schon interagiert hast.
5. Die Falle: Beim nächsten Mal kopierst du aus Gewohnheit die Adresse aus dem Verlauf – und schickst dein Geld direkt an den Betrüger statt an das eigentliche Ziel.

Der Unterschied zu Clipboard Hijacking

Viele verwechseln Address Poisoning mit Clipboard-Hijacking-Software, dabei handelt es sich um zwei völlig unterschiedliche Angriffsarten – sowohl im Ablauf als auch beim Ort der Gefahr. (Zu Clipboard-Hijacking-Software gibt es einen eigenen Artikel.)

Fazit: Beim Poisoning ist das Netzwerk "sauber" und dein Gerät intakt, aber deine Gewohnheit ist die Schwachstelle. Beim Clipboard Hijacking ist dein Gerät selbst infiziert.

Die goldene Regel: Prüfe die gesamte Adresse

Der gefährlichste Fehler ist es, sich nur auf den Abgleich der ersten und letzten Zeichen zu verlassen. Der Angreifer hat seine Adresse genau dafür entworfen, an diesen beiden Enden übereinzustimmen.

• Vergleiche die Adresse vollständig, nicht nur Anfang und Ende. Der Unterschied liegt immer in der Mitte.
• Prüfe auch Zeichengruppen in der Mitte, etwa Zeichen 10 bis 20.
• Je höher der Betrag, desto mehr Sorgfalt – prüfe vor der Bestätigung noch einmal.

So schützt du dich in der Praxis

1. Kopiere Adressen niemals aus dem Transaktionsverlauf. Das ist die Tür, durch die der Angriff hereinkommt.
2. Nutze ein vertrauenswürdiges Adressbuch für jede Adresse, mit der du häufig zu tun hast, und benenne sie eindeutig.
3. Sende zuerst eine kleine Testtransaktion, wenn du zum ersten Mal oder nach längerer Pause mit einer Adresse arbeitest, und bestätige den Eingang, bevor du den vollen Betrag sendest.
4. Achte auf verdächtige "Dust"-Transaktionen mit Wert null oder minimal von unbekannten Adressen; ignoriere sie und interagiere nicht damit.
5. Prüfe zusätzlich das richtige Netzwerk (TRC20 oder BEP20) – eine korrekte Adresse im falschen Netzwerk kann ebenfalls zum Verlust des Geldes führen.
6. Nutze den offiziellen QR-Code-Scanner der App oder vertrauenswürdigen Plattform statt manuellem Kopieren, wenn verfügbar.

Fazit

Address Poisoning ist ein raffinierter Angriff, weil er nicht die Technik angreift, sondern dein Vertrauen in deinen Verlauf und deine Gewohnheit des schnellen Kopierens. Keine Schadsoftware, kein Hack – nur eine ähnliche Adresse, die in deinem Verlauf platziert wurde und auf einen unachtsamen Moment wartet.

Deine stärkste Waffe ist einfach: Hör auf, aus dem Verlauf zu kopieren, verlasse dich auf ein vertrauenswürdiges Adressbuch und prüfe die Adresse jedes Mal vollständig. In der Welt der Kryptowährungen ist ein Moment der Vorsicht viel günstiger als dauerhafte Reue.