Address-Poisoning-Angriffstreffer erneut, als unglückliches Opfer 12,25 Mio. $ verliert
- Ein einzelner Kryptowährungs-Verlierer verlor 4.556 ETH (im Wert von rund 12,25 Millionen US-Dollar), nachdem er auf einen „Address-Poisoning“-Betrug hereingefallen war.
- Betrüger nutzen automatisierte Skripte, um Adressen zu erstellen, die den echten Kontakten eines Nutzers täuschend ähnlich sehen, und tricksten ihn so aus, dass er eine falsche Adresse aus seinem Transaktionsverlauf kopiert.
- Auf dem Ethereum-Netzwerk werden täglich über 1 Million Vergiftungsversuche erkannt.
Address Poisoning Angriffstreffer haben 4.556 ETH (12,25 Millionen US-Dollar) von einem einzelnen Opfer gestohlen, nachdem ein früherer Angriff einen Händler im Dezember letzten Jahres 50 Millionen US-Dollar gekostet hatte.
Ein unglückliches Krypto-Opfer hat kürzlich 4.556 ETH, im Wert von 12,25 Millionen US-Dollar, an einen ausgeklügelten „Address Poisoning“-Angriff verloren. Der Vorfall wurde von der Blockchain-Sicherheitsplattform Scam Sniffer gemeldet.
Händler werden nun gewarnt, niemals Adressen aus ihrem Transaktionsverlauf zu kopieren, aufgrund einer Zunahme von Address-Poisoning-Betrügereien.
Wie verwenden Betrüger „Address Poisoning“, um Millionen zu stehlen?
Insgesamt gab es einen rekordbrechenden Anstieg bei Krypto-Diebstählen, einschließlich eines nahezu 50 Millionen US-Dollar schweren Verlusts im Dezember 2025 und über 1 Million entdeckter Poisoning-Versuche täglich im Ethereum-Netzwerk.
Das Opfer, das die Adresse 0xd6741220a947941bF290799811FcDCeA8AE4A7Da verwendete, beabsichtigte, Gelder an einen legitimen Kontakt zu senden. Allerdings kopierte es unwissentlich eine „vergiftete“ Adresse aus seinem Überweisungsverlauf.
Die Adresse des Betrügers (0x6d9052b2DF589De00324127fe2707eb34e592e48) wurde speziell so gestaltet, dass sie wie die richtige aussieht (0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48).
Address-Poisoning-Angriffe nutzen menschliche Fehler aus und die Art und Weise, wie Krypto-Wallets Adressen zur leichteren Anzeige darstellen. Zum Beispiel kann eine Adresse als 0x6D90…2E48 angezeigt werden. Betrüger verwenden leistungsstarke Software, um Millionen von „Vanity“-Adressen zu generieren, bis sie eine finden, die mit diesen ersten und letzten Zeichen übereinstimmt.
Sobald sie eine übereinstimmende Adresse haben, senden sie einen winzigen Betrag an Krypto oder sogar eine Transaktion mit Nullwert in die Wallet eines Nutzers, was die Adresse des Betrügers in dessen recent history setzt. Das nächste Mal, wenn der Nutzer versucht, diese Adresse aus seinem Verlauf zu kopieren, könnte er die Adresse des Betrügers sehr leicht für die richtige halten.
Sobald gesendet, ist das Geld für immer weg, da Blockchain-Transaktionen nicht rückgängig gemacht werden können.
Sicherheitsexperten von Unternehmen wie Cyvers und Immunefi berichten, dass diese Angriffe jetzt in industriellem Maßstab stattfinden.
Im Januar 2026 erreichten Ethereum-Transaktionen einen Allzeithoch von über 2,8 Millionen pro Tag, und Analysten von Citi glauben, dass ein großer Teil dieser Aktivität von Betrügern verursacht wird, die Millionen dieser „Poison“-Transaktionen senden, um ein paar unglückliche Opfer zu fangen.
Andere große Krypto-Diebstähle haben stattgefunden kürzlich
Ein anderer Trader verlor im Dezember 2025 bei einem ähnlichen Poisoning-Angriff fast 50 Millionen US-Dollar (49.999.950 USDT). In diesem Fall schickte das Opfer sogar eine „Testtransaktion“ von 50 USDT, um auf der sicheren Seite zu sein. Das automatisierte Skript des Betrügers erkannte den Test jedoch sofort und „vergiftete“ die Historie, bevor das Opfer die restlichen 50 Millionen US-Dollar senden konnte. Der Angreifer konvertierte die gestohlenen Mittel schnell in DAI und dann in ETH, um zu verhindern, dass das Geld eingefroren wird.
Am 21. Januar 2026 musste die Saga-EVM-Blockchain nach einem Hack, der 7 Millionen US-Dollar abzog, pausiert werden. Anfang Januar verlor das Truebit-Protokoll 26,6 Millionen US-Dollar in ETH, als ein Angreifer eine ältere Sicherheitslücke in seinem System ausnutzte und den Preis des Tokens um fast 100 % in den Keller schickte.
Sogar größere Organisationen wie die französische Krypto-Steuerplattform Waltio erhielten eine Lösegeldforderung der Hackergruppe ShinyHunters, die behauptete, Daten von 50.000 Nutzern gestohlen zu haben.
Allein im Jahr 2025 wurden durch verschiedene Betrugsfälle mehr als 17 Milliarden US-Dollar gestohlen. Laut Chainalysis wuchsen „Impersonation-Betrug“ (Identitätsbetrug), wozu auch Address Poisoning gehört, im Vergleich zum Vorjahr um erschreckende 1.400 %.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
