Etherscan warnt Benutzer, nachdem Opfer 89 Address-Poisoning-E-Mails erhalten hat
- Etherscan warnt Nutzer, nachdem ein Opfer 89 E-Mails zu Adressen-Vergiftungen erhalten hat
- Eine Studie aus dem Jahr 2025 ergab rund 17 Millionen Vergiftungsversuche, die sich an 1,3 Millionen Ethereum-Nutzern richteten
- In Fällen Anfang 2026 wurden einzelne Verluste von über 24 Millionen US-Dollar bei einem einzigen Angriff verzeichnet
Etherscan hat eine Warnung an Benutzer herausgegeben, nachdem ein Opfer innerhalb von 30 Minuten nach nur zwei Stablecoin-Überweisungen 89 Address-Poisoning-E-Mails erhalten hatte.
Der Vorfall, der öffentlich von einem Benutzer mit dem Namen Nima auf X geteilt wurde, hat den Fokus darauf gelenkt, wie automatisiert und hochvolumig diese Angriffskampagnen auf Ethereum geworden sind. Nima erklärte, dass die Flut der Warnungen durch Address-Poisoning-Transaktionen ausgelöst wurde, die speziell erstellt wurden, um täuschend ähnliche Adressen in die Transaktionshistorie seines Wallets einzufügen. Das Ziel ist es, Benutzer dazu zu bringen, beim nächsten Senden von Geldern die falsche Adresse zu kopieren. „So viele werden diesem zum Opfer fallen“, warnte er.
Warnt Etherscan Benutzer?
Obwohl Address Poisoning auf Ethereum keine brandneue Strategie ist, hat sich ihr aktueller Umfang erheblich verändert. Angreifer nutzen automatisierte Systeme, um Adressen zu erstellen, die den ersten und letzten Zeichen gültiger Adressen ähneln, mit denen ein Benutzer zuvor interagiert hat, nachdem sie die Blockchain-Aktivität aktiver Wallets beobachtet haben. Diese fiktiven Adressen werden dann verwendet, um kleine, fast wertlose Überweisungen zu senden, die in der Transaktionshistorie des Ziels erscheinen.
Address-Poisoning-Angriffe entgleiten zunehmend der Kontrolle. Ich habe gerade zwei Stablecoin-Transaktionen gesendet und +89 E-Mails von meinen Etherscan-Warnbenachrichtigungen für Adressüberwachungen erhalten.
Es dauerte <30 Minuten, um all diese im Mainnet zu erstellen.
So viele werden diesem zum Opfer fallen. pic.twitter.com/H1nGaMMprE
— Nima 👁️ (@0xNimaRa) Februar 13, 2026
Ein Benutzer könnte Gelder direkt an den Angreifer senden, wenn er später eine Überweisung tätigen und eine Adresse aus seiner Historie kopiert, ohne sie sorgfältig zu überprüfen. Laut einer Studie aus dem Jahr 2025, die Aktivitäten von Juli 2022 bis Juni 2024 untersuchte, gab es allein auf Ethereum etwa 17 Millionen Poisoning-Versuche, die etwa 1,3 Millionen Benutzer zielten, mit mindestens 79,3 Millionen US-Dollar an bestätigten Verlusten.
Poisoning-Überweisungen sind auf Chains mit niedrigeren Transaktionsgebühren, wie BSC, 1.355 % häufiger als auf Ethereum. Auf Ethereum liegt die Erfolgsquote eines einzelnen Poisoning-Versuchs bei etwa 0,01 %. Angreifer benötigen nur wenige erfolgreiche Versuche, indem sie Millionen von Poison-Überweisungen senden. Die Kosten für Tausende von fehlgeschlagenen Versuchen können durch eine einzelne, beträchtliche Überweisung gedeckt werden, die in die falsche Wallet gelangt.
Fusaka-Upgrade machte Angriffe günstiger
Das am 3. Dezember 2025 aktivierte Fusaka-Upgrade brachte Skalierbarkeitsverbesserungen, die die Ethereum-Transaktionskosten senkten. Ethereum verarbeitete im Durchschnitt 30 % mehr Transaktionen pro Tag in den 90 Tagen nach dem Upgrade im Vergleich zu den 90 Tagen davor, und es wurden täglich etwa 78 % mehr neue Adressen erstellt.
Nach Fusaka gab es einen starken Anstieg der Dust-Transfer-Aktivität, einer gängigen Liefermethode für Poisoning-Versuche. USDT-Dust-Überweisungen unter 0,01 US-Dollar stiegen um 612 % von 4,2 Millionen auf 29,9 Millionen. USDC-Dust-Überweisungen stiegen von 2,6 Millionen auf 14,9 Millionen, ein Anstieg von 473 %. Auch Dust-Überweisungen von ETH und DAI verzeichneten während dieser Zeit starke Zunahmen.
— etherscan.eth (@etherscan) März 12, 2026
Heutzutage senden Angreifer häufig ETH und Token in großen Mengen in einem einzigen Transaktionsschritt an frisch erstellte Spoof-Adressen. Dust-Überweisungen werden dann von diesen Spoof-Adressen separat an jedes beabsichtigte Ziel gesendet. Die Gesamtkosten für die Durchführung dieses Prozesses in hohem Volumen sind aufgrund der reduzierten Gebühren sehr gering.
Zusätzlich ergab die Forschung, dass in vielen Kampagnen mehrere Angreifer darum wetteifern, ihre täuschend ähnliche Adresse in die Historie des Ziels zu bringen, indem sie innerhalb von Minuten nach einer legitimen Transaktion Poison-Überweisungen an dieselbe Adresse senden. In einem dokumentierten Fall wurden dreizehn Poison-Überweisungen innerhalb von Minuten nach einer gültigen USDT-Überweisung platziert.
Aktuelle Verluste in 2026 unterstreichen die Risiken
Address Poisoning ist keine geringfügige Unannehmlichkeit, wie die Höhe der jüngsten Verluste zeigt. Ein bekannter Kryptobenutzer namens Sillytuna verlor Anfang März 2026 etwa 24 Millionen US-Dollar in aEthUSDC, nachdem eine Spoof-Adresse zu seiner Transaktionshistorie hinzugefügt wurde.
Kurz nach dem Diebstahl begann der Angreifer, die gestohlenen Vermögenswerte zu tauschen, laut On-Chain-Analyse. Berichte über gewalttätige Drohungen gegen das Opfer komplizierten den Fall weiter. In nur zwei Monaten kosteten Address-Poisoning-Betrügereien Ethereum-Benutzer insgesamt 62 Millionen US-Dollar, laut einem KuCoin-Bericht vom Februar 2026. Im Januar 2026 führte einer dieser Vorfälle zu einem einzelnen Verlust von etwa 12,25 Millionen US-Dollar, was zu diesem Zeitpunkt etwa 4.556 ETH entsprach.
Etherscan gibt Nutzern die Mittel zur Selbstverteidigung
Die beste Verteidigung ist nach Ansicht von Etherscan, die vollständige Zieladresse vor der Überweisung von Geld immer zu bestätigen. Ohne Nutzer dazu zu zwingen, manuell hohe Transaktionsvolumina zu durchlaufen, kennzeichnet die Plattform aktiv gefälschte Adressen, markiert und blendet Token-Überweisungen mit einem Wert von Null aus und kennzeichnet gefälschte Token, um mögliche Vergiftungsversuche hervorzuheben.
Dank der Funktion „Address Highlight“ von Etherscan können Nutzer Adressen, die sich ähnlich sehen, visuell voneinander unterscheiden. Wenn zwei Adressen fast identisch aussehen, aber nicht auf die gleiche Weise hervorgehoben werden, handelt es sich wahrscheinlich um einen Vergiftungsversuch.
Zusätzlich wird Nutzern geraten, ein Adressbuch über ihre Wallet zu erstellen, private Namenstags für häufig genutzte Adressen zu verwenden und auf Popup-Erinnerungen zu achten, die beim Kopieren von Adressen mit fragwürdigem Aktivitätsprofil angezeigt werden.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Vignesh Karunanidhi
Vignesh ist ein Krypto-Inhaltsautor, Krypto-Journalist, Content-Editor und Social-Media-Manager. Er arbeitet seit über 6 Jahren mit Watcher.guru, BeInCrypto, CoinGape, Milkroad und Airdrops zusammen. Seine Fähigkeiten im Bereich Tech-, Robotik-, Business- und KI-Nachrichten wurden durch einen Master of Commerce vertieft.
