Was ist ein Wallet Address Poisoning-Angriff? Wie können Sie verhindern, dass Gelder an die falsche Adresse gesendet werden?

Was ist Adressvergiftung?

1. Address Poisoning ist eine gezielte Blockchain-basierte Täuschungstechnik, bei der Angreifer Wallet-Adressen generieren, die legitime Adressen optisch nachahmen, die bei aktuellen Benutzertransaktionen verwendet wurden.

2. Der Angreifer überwacht die Aktivitäten in der Kette, um Wallets zu identifizieren, die an den letzten Übertragungen beteiligt waren, und erstellt dann Vanity-Adressen mit identischen Präfixen oder Suffixen – oft innerhalb von Sekunden.

3. Eine vernachlässigbare Transaktion – manchmal eine 0-Dollar-Token-Übertragung – wird von der neu geprägten Adresse des Angreifers an die Wallet des Opfers gesendet, wodurch sie im Transaktionsverlauf erscheint.

4. MetaMask und ähnliche Schnittstellen kürzen die angezeigten Adressen, sodass die Adresse des Betrügers auf den ersten Blick nicht mehr vom ursprünglichen Empfänger zu unterscheiden ist.

5. Wenn Benutzer den neuesten Eintrag kopieren, in der Erwartung, Gelder erneut an eine vertrauenswürdige Partei zu senden, fügen sie diese unwissentlich ein und senden sie stattdessen an die böswillige Adresse.

Wie Angreifer das Interface-Design ausnutzen

1. Wallet-Benutzeroberflächen zeigen üblicherweise nur die ersten vier und letzten vier Zeichen einer Adresse an und verbergen die mittleren 24–32 alphanumerischen Zeichen.

2. Durch diese Kürzung können Angreifer Adressen wie 0x7aBc...dEf9 und 0x7aBc...dEf8 generieren, die sich nur in der letzten Ziffer unterscheiden – in der Standardansicht nicht wahrnehmbar.

3. Transaktionsverläufe werden chronologisch sortiert, wobei der gefälschte Eintrag des Angreifers direkt über oder neben den echten verschoben wird, was die visuelle Verwirrung erhöht.

4. Während des Kopierens und Einfügens findet keine Validierung auf Blockchain-Ebene statt. Das Wallet führt die Überweisung genauso aus, unabhängig von Herkunft oder Legitimität.

5. Benutzer, die sich ausschließlich auf visuelles Scannen statt auf Prüfsummenüberprüfung oder ENS-Auflösung verlassen, sind besonders gefährdet.

Auswirkungen in der Praxis auf Benutzer

1. Mehrere dokumentierte Fälle zeigen, dass Opfer ETH, USDT und andere Token im Wert von Tausenden von Dollar verloren, nachdem sie vergiftete Verlaufseinträge wiederverwendet hatten.

2. Eine Wiederherstellung ist unmöglich: Sobald Transaktionen in der Kette bestätigt wurden, können sie nicht mehr rückgängig gemacht, storniert oder geändert werden.

3. Börsen und dezentrale Anwendungen kennzeichnen solche Übertragungen nicht als verdächtig, da sie von legitimen Wallets stammen und den Standardprotokollregeln entsprechen.

4. Opfer berichten häufig über eine Verwechslung zwischen den Bezeichnungen „gesendet“ und „empfangen“ in Wallet-Schnittstellen, wodurch die Richtung des manipulierten Eintrags weiter verschleiert wird.

5. Einige Benutzer glauben fälschlicherweise, dass das Senden an eine Adresse, die zuvor mit einer vertrauenswürdigen Entität verknüpft war, Sicherheit garantiert – selbst wenn diese Adresse gefälscht wurde.

Best Practices für die Verifizierung

1. Vergleichen Sie vollständige Adressen immer manuell Zeichen für Zeichen, bevor Sie eine Übertragung bestätigen, insbesondere wenn Sie frühere Empfänger wiederverwenden.

2. Aktivieren Sie die Prüfsummen-Adressanzeige in den MetaMask-Einstellungen, um Abweichungen durch Formatierung unter Berücksichtigung der Groß- und Kleinschreibung hervorzuheben.

3. Verwenden Sie nach Möglichkeit ENS-Namen – alice.eth bleibt im Gegensatz zu rohen Hex-Strings unveränderlich und auflösbar.

4. Setzen Sie ein Lesezeichen für häufig verwendete Adressen in den Wallet-Kontaktlisten, anstatt sich beim Abrufen auf den Transaktionsverlauf zu verlassen.

5. Überprüfen Sie Adressen über Block-Explorer wie Etherscan, indem Sie die vollständige Zeichenfolge einfügen – nicht nur die gekürzte Version, die in der Benutzeroberfläche angezeigt wird.

Häufig gestellte Fragen

F: Kann sich eine Adressvergiftung auf Hardware-Wallets auswirken? A: Ja. Hardware-Wallets zeigen die vollständigen Adressen auf dem Gerätebildschirm an, aber Benutzer können die Überprüfung trotzdem falsch lesen oder überspringen, wenn sie sich beeilen – insbesondere unter dem Druck von Social Engineering.

F: Verhindert das Ändern meiner Wallet-Software eine Adressvergiftung? A: Nein. Der Angriff erfolgt auf Blockchain-Ebene und betrifft alle Ethereum-kompatiblen Wallets, die abgeschnittene Adressen anzeigen, einschließlich Trust Wallet, Coinbase Wallet und Phantom.

F: Sind Nullwerttransaktionen auf Etherscan sichtbar? A: Ja. Alle Aktivitäten in der Kette – einschließlich 0-Dollar-Token-Transfers – werden öffentlich aufgezeichnet und sind durchsuchbar. Betrüger nutzen diese Transparenz aus, um betrügerische Einträge einzubetten.

F: Warum erkennen Wallet-Anbieter ähnliche Adressen nicht automatisch und warnen nicht davor? A: Die Erkennung von Adressähnlichkeiten erfordert eine heuristische Analyse, die zu falsch positiven Ergebnissen führen kann. Aktuelle Implementierungen geben deterministischem Verhalten Vorrang vor spekulativen Warnungen.