CZ preist die automatischen Checks von Binance im Aufruf zur Bekämpfung von Adressvergiftungsangriffen
- Die Binance Wallet erkennt und warnt nun automatisch vor Adress-Vergiftungsangriffen.
- CZ möchte, dass alle Kryptowährungsplattformen ähnliche Schutzmaßnahmen einführen.
- Die Sicherheitsfunktion folgt auf einen hochkarätigen Verlust von 50 Millionen USDT, nachdem das Opfer eine Adresse eines Betrügers aus seinem Transaktionsverlauf kopiert hatte.
Changpeng Zhao, der Gründer der Kryptowährungsbörse Binance, allgemein bekannt als CZ, hat zu branchenweiten Maßnahmen aufgerufen, um Adressvergiftungs-Betrug zu beseitigen. CZ machte diesen Aufruf nach einem Verlust von 50 Millionen US-Dollar durch einen einzelnen Händler vor einigen Tagen.
Am Mittwoch, dem 24. Dezember 2025, skizzierte CZ einen Schutzplan, um Kryptowährungsnutzer vor betrügerischen Transaktionen zu schützen.
Binance führt bereits das aus, was CZ empfiehlt, indem es automatische Checks verwendet, die Nutzer warnen, bevor sie Gelder an markierte Adressen senden. CZ drängt andere Plattformen, ähnliche Schutzmaßnahmen zu übernehmen.
„Unsere Branche sollte in der Lage sein, diese Art von Gift-Attacken vollständig zu beseitigen und unsere Nutzer zu schützen“, schrieb CZ auf der Social-Plattform von Binance. „Alle Wallets sollten einfach prüfen, ob eine empfangende Adresse eine ‚Gift-Adresse‘ ist, und den Nutzer blockieren.“
CZ fordert die Industrie gegen Adressvergiftungs-Betrug heraus
Die Dringlichkeit hinter CZs Eingreifen geht auf einen Vorfall am 19. Dezember zurück, bei dem ein Händler fast 50 Millionen US-Dollar an USDT-Stablecoins verlor, nachdem er eine betrügerische Adresse aus seinem Transaktionsverlauf kopiert hatte.
Laut der Blockchain-Sicherheitsfirma Web3 Antivirus hatte das Opfer die Gelder weniger als eine Stunde vor dem Angriff von Binance abgehoben.
Wie von Cryptopolitan berichtet, schrieb der Händler zunächst eine Testtransaktion von 50 USDT, um die korrekte Zieladresse zu überprüfen. Wenige Minuten später übertrug er 49.999.950 $ an scheinbar denselben Empfänger.
Das eigentliche Ziel war jedoch eine von Betrügern kontrollierte Adresse, die darauf ausgelegt war, die ersten drei und die letzten vier Zeichen der legitimen Adresse zu entsprechen.
Sicherheitsforscher Cos, Gründer von SlowMist, stellte fest, dass die bösartige Adresse 0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5 eine täuschende Ähnlichkeit mit dem beabsichtigten Ziel 0xbaf4b1aF7E3B560d937DA0458514552B6495F8b5 aufwies. Cos sagte, die Feinheit liege in den mittleren Zeichen, was ausreiche, um sogar Profis zu täuschen, die sich auf Teilprüfungen verlassen.
Innerhalb von 30 Minuten nach Erhalt der gestohlenen Gelder konvertierte der Angreifer die USDT über MetaMask Swap in DAI und tauschte sie dann gegen etwa 16.690 ETH, bevor er den Großteil der Kryptowährung in Tornado Cash einzahlte.
Was sind Adressvergiftungs-Betrugsfälle?
Binance entwickelte seinen Erkennungsalgorithmus im Mai 2024, nach einem separaten Adressvergiftungsangriff in Höhe von 68 Millionen US-Dollar, bei dem die Gelder mysteriöserweise zurückgegeben wurden, nachdem Ermittler die IP-Adressen des Betrügers in Hongkong zurückverfolgt hatten.
Wie funktioniert das System von Binance gegen Adressvergiftung? Berichten zufolge identifiziert das System von Binance verdächtige Überweisungen mit nahezu Nullwert oder unbekannten Token, koppelt sie mit potenziellen Opferadressen und timestampet bösartige Transaktionen, um den Zeitpunkt der Vergiftung zu bestimmen.
CZs Vorschlag forderte auch, dass Wallets kleine Spam-Transaktionen in der Benutzeroberfläche, die der Nutzer sieht, vollständig ignorieren. Schließlich bat er Sicherheitsallianzen, Echtzeit-Blacklists zu pflegen, die über verschiedene Medien und für alle Plattformen zugänglich sind.
Adressvergiftung hat 2025 mehr als 10 % der Wallet-Entleerungen ausgemacht, so Web3 Antivirus und SlowMist.
Der Angriff nutzt ein häufiges Nutzerverhalten aus, nämlich dass die meisten Menschen nur die Anfangs- und Endzeichen ihrer jeweiligen Wallet-Adressen überprüfen, anstatt jede Ziffer bei der Übertragung von Kryptowährung zu prüfen.
Auf der MIT Bitcoin Expo im April attributierte Jameson Lopp, Chief Security Officer bei der Bitcoin-Custody-Firma Casa, die aktuelle Verbreitung auf niedrige Transaktionsgebühren, was es für Betrüger wirtschaftlich macht, Tausende von gefälschten Transaktionen zu senden.
Der Vorfall im Dezember trägt zu einem Rekordjahr für Kryptowährungsdiebstähle bei. Mit nur noch wenigen Tagen im Jahr zeigt der jüngste Krypto-Kriminalitätsbericht von Chainalysis, dass mehr als 3,4 Milliarden US-Dollar gestohlen wurden, wobei nordkoreanische Hacker mehr als 2 Milliarden US-Dollar dieser Diebstähle zu verantworten haben.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
