Address Poisoning: die gefälschte Adresse in Ihrem eigenen Transaktionsverlauf

Sie senden regelmäßig Krypto an dieselbe Adresse, etwa an Ihre Börse oder Ihre Cold Wallet. Der Einfachheit halber kopieren Sie die Adresse aus Ihrem Transaktionsverlauf. Genau auf diese Gewohnheit setzt Address Poisoning.

Wie es funktioniert

1. Der Angreifer sieht auf der öffentlichen Blockchain, an welche Adressen Sie Geld senden.
2. Er erzeugt eine eigene Adresse, die am Anfang und am Ende dieselben Zeichen hat wie eine dieser Adressen. Mit genug Rechenleistung gelingt das für eine Handvoll Zeichen in kurzer Zeit.
3. Von dieser Lookalike-Adresse sendet er Ihnen eine Transaktion ohne Wert, ein paar Cent oder einen gefälschten Token. Dadurch erscheint die gefälschte Adresse ordentlich in Ihrem eigenen Verlauf.
4. Wenn Sie die Adresse das nächste Mal aus Ihrem Verlauf kopieren, erwischen Sie die falsche. Viele Wallets zeigen nur den Anfang und das Ende einer Adresse, daher fällt der Unterschied nicht auf.

Eine Blockchain-Transaktion ist unumkehrbar. Ist das Geld einmal gesendet, bekommen Sie es in der Praxis nicht mehr zurück.

So schützen Sie sich

• Kopieren Sie niemals eine Adresse aus Ihrem Transaktionsverlauf. Nutzen Sie ein gespeichertes Adressbuch in Ihrer Wallet, oder holen Sie die Adresse jedes Mal neu aus der Quelle, etwa von der Einzahlungsseite Ihrer Börse oder vom Display Ihrer Hardware-Wallet.
• Prüfen Sie die gesamte Adresse, nicht nur Anfang und Ende. Vergleichen Sie auch einige Zeichen in der Mitte.
• Richten Sie eine Whitelist auf Ihrer Börse ein. Dann können Sie nur an Adressen auszahlen, die Sie zuvor bewusst freigegeben haben, oft mit einer Wartezeit für neue Adressen.
• Machen Sie zuerst eine kleine Testtransaktion, wenn Sie größere Beträge an eine neue oder selten genutzte Adresse senden.
• Prüfen Sie auf dem Display Ihrer Hardware-Wallet, ob die Adresse stimmt, bevor Sie bestätigen. Dieses Display kann Malware auf Ihrem Computer nicht verändern.
• Ignorieren Sie unbekannte Token und Transaktionen ohne Wert in Ihrem Verlauf. Unternehmen Sie nichts damit, und öffnen Sie auch keine Websites, die im Token-Namen stehen.

Das größere Bild

Address Poisoning ist kein Hack Ihrer Wallet. Es missbraucht eine Gewohnheit. Das gilt für viele moderne Krypto-Betrugsmaschen: Die Technik ist sicher, der Prozess darum herum nicht. Eine feste Routine beim Senden, mit Adressbuch, vollständiger Prüfung und Testbetrag, schützt Sie vor diesem und ähnlichen Tricks.

Möchten Sie wissen, wie sicher Ihre Wallets und Gewohnheiten aufgestellt sind? Ein Wallet-Sicherheitscheck zeigt es Ihnen.