Kurz erklärt: Address Poisoning (auch Address-Poisoning-Angriff) ist eine Betrugsmasche, bei der Angreifer eine der Opferadresse optisch ähnliche Wallet-Adresse in dessen Transaktionsverlauf einschleusen, in der Hoffnung, dass das Opfer diese später versehentlich kopiert und Kryptowerte dorthin sendet.
Funktionsprinzip
Kryptoadressen sind lange Zeichenketten, die Nutzer beim Bezahlen häufig aus dem Transaktionsverlauf kopieren, statt sie vollständig zu prüfen. Address Poisoning nutzt diese Gewohnheit aus. Angreifer erzeugen mit spezieller Software eine Adresse, deren Anfang und Ende mit einer vom Opfer häufig genutzten Adresse übereinstimmen (sogenannte Vanity-Adresse).
Anschliessend senden sie dem Opfer eine Transaktion mit sehr kleinem oder null Betrag von dieser gefälschten Adresse. Dadurch erscheint die Betrüger-Adresse im Verlauf des Opfers und wirkt wie ein bekannter Kontakt.
Varianten
Es haben sich mehrere Ausprägungen herausgebildet:
- Zero-Value-Transfer: Überweisung von null Tokens, oft durch manipulierte Contract-Funktionen, um im Verlauf zu erscheinen
- Fake-Token-Transfer: Versand wertloser Tokens mit bekannten Namen, um Vertrauen vorzutäuschen
- Dust-Transaktion: Versand eines winzigen Betrags echter Coins, um die Adresse zu platzieren
Ziel ist stets, dass das Opfer bei einer späteren Zahlung die falsche, nur oberflächlich ähnliche Adresse verwendet.
Schutzmassnahmen
Zum Schutz vor Address Poisoning gilt:
- Adressen niemals nur an Anfang und Ende prüfen, sondern möglichst vollständig oder über gespeicherte Kontakte verwenden
- Empfängeradressen aus einem eigenen Adressbuch statt aus dem Transaktionsverlauf kopieren
- vor größeren Überweisungen eine kleine Testtransaktion senden
- Wallet-Funktionen zur Warnung vor unbekannten oder gespoofte Adressen nutzen
Da die eingeschleusten Transaktionen selbst keinen direkten Schaden anrichten, liegt das Risiko allein in der versehentlichen Nutzung der falschen Adresse durch das Opfer.
Häufige Fragen
Was ist Address Poisoning?
Eine Betrugsmasche, bei der eine optisch ähnliche Adresse in den Transaktionsverlauf des Opfers eingeschleust wird, damit dieses sie später versehentlich kopiert und Werte dorthin sendet.
Ist mein Guthaben durch eine Poisoning-Transaktion gefährdet?
Nicht direkt. Die eingeschleuste Transaktion selbst entzieht keine Werte. Ein Schaden entsteht erst, wenn das Opfer die falsche Adresse für eine eigene Überweisung nutzt.
Warum sehen die Adressen so ähnlich aus?
Angreifer erzeugen mit Vanity-Software Adressen, deren Anfang und Ende mit einer bekannten Adresse übereinstimmen. Der mittlere Teil unterscheidet sich jedoch.
Wie schütze ich mich?
Adressen vollständig prüfen, ein eigenes Adressbuch verwenden, nicht aus dem Verlauf kopieren und bei größeren Beträgen eine Testüberweisung senden.
Was ist eine Zero-Value-Transaktion?
Eine Überweisung von null Tokens, die durch manipulierte Contract-Aufrufe im Verlauf des Opfers erscheint, ohne dass tatsächlich Werte bewegt werden.
Zusammenfassung
Address Poisoning ist eine Betrugsmasche, bei der Angreifer eine optisch ähnliche Adresse in den Transaktionsverlauf des Opfers einschleusen, oft über Null-Wert- oder Dust-Transaktionen. Kopiert das Opfer später versehentlich diese Adresse, gehen die gesendeten Werte an die Betrüger. Schutz bieten die vollständige Prüfung von Adressen, ein eigenes Adressbuch und Testtransaktionen.
Weiterführende Quellen
- Etherscan - Hinweise zu Address Poisoning: info.etherscan.com
- BSI - Sicherheit bei Kryptowerten: www.bsi.bund.de