Bitcoin-Nutzer werden Opfer einer Welle von Adress-Vergiftungs-Betrügereien, Casa-CSO Lopp warnt

Jameson Lopp, Chief Security Officer bei Casa, hat einen aufkommenden Betrug entdeckt und Bitcoin-Inhaber vor einer Attacke gewarnt, die auf Bitcoin-Adressen abzielt, die als „Address Poisoning“ bekannt ist.

Laut einer Warnung, die über Soziale Medien geteilt wurde, hat Lopp detailliert beschrieben, wie Angreifer unbedarfte Nutzer mit winzigen Mengen an Bitcoin aus Wallet-Adressen überschwemmen, die denen der Opfer sehr ähnlich sehen. Das Ziel? Die Transaktionshistorie des Nutzers zu „vergiften“, in der Hoffnung, dass das Opfer versehentlich die gefälschte Adresse kopiert, wenn es zukünftige Überweisungen durchführt, und damit Gelder direkt an den Betrüger sendet.

Nach Analyse der Daten der gesamten Bitcoin-Blockchain stellte Lopp fest, dass seit Beginn des Jahres 2023 mehr als 48.000 verdächtige Versuche zur Adressvergiftung gemeldet wurden. Das ist eine enorme Zahl und sie steigt weiter.

Ein wichtiger Grund für dieses Wachstum ist ein starker Rückgang der Bitcoin-Transaktionsgebühren seit Juli 2024. Durch die niedrigeren Kosten können Betrüger Tausende von gefälschten Transaktionen nahezu kostenlos durchführen, was das gezielte Ansprechen von Wallets erheblich vereinfacht.

Laut Lopp würde die Häufigkeit von Adressvergiftungsangriffen drastisch sinken, wenn das Bitcoin-Netzwerk in einem Umfeld mit hohen Gebühren funktionieren würde, wie es auf der MIT Bitcoin Expo demonstriert wurde. Er sagte, dass die niedrigen Transaktionskosten es Betrügern ermöglichen, diese Angriffe kostengünstig durchzuführen.

Betrüger werfen ein weites Netz aus, doch die Strategie bleibt schlampig, so Lopp.

In seiner Analyse, Lopp wollte verstehen, welche Arten von Wallets Opfer von Adressvergiftungsangriffen wurden. Er fügte hinzu, dass es schwierig sei, ein eindeutiges Muster zu identifizieren. Doch er geht davon aus, dass Angreifer möglicherweise Adressen gezielt haben, die innerhalb des letzten Jahres wieder aktiv geworden waren.

Zu seiner Überraschung hatten 12.199 dieser Adressen noch nie Geld ausgegeben. Er bezeichnete dies als verpasste Gelegenheit für Angreifer und sagte, es verrate eine schwache Strategie bei der Auswahl von Zielen.

Wenn er die Attacke durchführe, würde er sich auf Wallets konzentrieren, die Transaktionen tätigen, wie Lopp in seinem Bericht feststellte, insbesondere auf Wallets, die wiederholt Geld an dieselben Adressen senden. Diese Strategie, so argumentierte er, würde die Wahrscheinlichkeit erhöhen, einen echten Nutzer dazu zu verleiten, eine falsche Adresse zu kopieren.

Die meisten der angegriffenen Wallets haben zwar Geld ausgegeben, aber die Beträge waren gering; die meisten Transaktionen übermittelten weniger als 10 BTC. Dies stützt die Annahme, dass Betrüger nach Volumen und schnellen Gewinnen suchen, nicht nach hochpreisigen Zielen. Statt mit einem einzigen Treffer große Summen zu erschleichen, gehen die Täter wahrscheinlich breit vor und hoffen auf mehrere kleine Gewinne, die sich im Laufe der Zeit summieren.

Er stellte fest, dass ein Betrüger eine Wallet-Adresse generiert, die einer echten sehr ähnlich sieht: Die Anfangs- und Endzeichen entsprechen denen der Ziel-Wallet-Adresse oder einer kürzlich vom Opfer verwendeten Adresse.

Der Betrüger nutzt dann diese täuschend ähnliche Adresse, um eine kleine Menge Bitcoin – manchmal nur eine winzige „Dust“-Transaktion – an das Ziel zu senden. Die Transaktion erscheint im Verlauf der Wallet des Nutzers.

Falls der Nutzer später zurückkehrt, um eine Zahlung vorzunehmen, könnte er diesen gefälscht wirkenden String aus seinen vorherigen Transaktionen kopieren und einfügen, in dem Glauben, alles richtig zu machen. Doch es ist nicht so – die Bitcoins landen in der Wallet des Betrügers.

Lopp entdeckte mindestens einen Ajna Fall, in dem ein Opfer getäuscht wurde. Er sendete 0,1 BTC an eine betrügerische Adresse, und 12 Stunden später sandte er weitere 0,1 BTC höchstwahrscheinlich an die beabsichtigte Adresse. Die Wallet, in der die Mittel verloren gingen, enthielt fast 8 BTC, was bei aktuellen Kursen rund 560.000 US-Dollar entspricht, was das Potenzial für noch größere Verluste unterstreicht.

Lopp betonte, dass selbst seltener Erfolg mit solchen Betrugsversuchen erhebliche Gewinne für die Täter bringen kann.

Cross-Chain-Angriffe führen zu Forderungen nach intelligenteren Sicherheitsfunktionen für Wallets

Laut Lopp ist der Betrug nicht auf Bitcoin beschränkt. Ethereum und andere Blockchain-Netzwerke mit ähnlichen Adressstrukturen haben bereits Varianten desselben Angriffs verzeichnet.

Im Mai 2024 verlor ein Ethereum-Nutzer in einem ähnlichen Angriff 71 Millionen US-Dollar. Das Geld konnte erst nach Verhandlungen zurückgewonnen werden. Ein ähnlicher Angriff wurde auch gegen die japanische Krypto-Börse DMM Bitcoin eingesetzt, was darauf hindeutet, dass es sich um eine übergreifende Bedrohung handelt.

Lopp ist überzeugt, dass Wallet-Entwickler Nutzer besser vor solchen Angriffen schützen können. Er schlug vor, dass Wallets Sicherheitsfunktionen enthalten sollten, die erkennen, wenn ein Nutzer mit einer verdächtigen oder täuschend ähnlich aussehenden Adresse interagiert.

„Ich kann mir vorstellen, dass Wallets sagen: ‚Oh, das kam gerade von einer Adresse, die dieser hier irgendwie ähnlich sieht‘, und eine große rote Warnung anzeigen: Nicht interagieren“, sagte Lopp. Schon eine einfache Warnung würde Nutzern viel Geld sparen.

Er warnt Nutzer zudem davor, jemals vergangene Transaktionen zu verwenden, um Wallet-Adressen zu duplizieren. Stattdessen sollten sie bei jeder Geldüberweisung Adressen unabhängig überprüfen oder erneut von bekannten, vertrauenswürdigen Quellen generieren.

Lopp rät Nutzern außerdem, sicherere Praktiken zu übernehmen, wie etwa die Nutzung von Whitelisting-Funktionen für Adressen, die Kennzeichnung von Transaktionen und das Scannen von QR-Codes. Er empfiehlt zudem Multi-Signature-Wallets und regelmäßige Überprüfungen des Transaktionsverlaufs, um sicherzustellen, dass unbekannte Adressen nicht unbemerkt verwendet wurden.