Betrüger „dusten“ Genesis-ETH-Wallet drei Minuten nach erster Transaktion
- Betrüger begannen, eine Genesis-Ethereum-Wallet aus dem Jahr 2015 mit Dust zu verschmutzen, weniger als drei Minuten nach deren erster Testzahlung in 11 Jahren.
- Zwei Nachahmeradressen, die auf 1A44 endeten, sandten den Dust.
- Der Besitzer sendete 2.154,94 ETH (im Wert von etwa 4,6 Millionen US-Dollar) 38 Minuten nach dem Test an die korrekte Adresse.
Knapp 3 Minuten, nachdem eine Ethereum-Brieftasche aus dem Genesis-Block des Netzwerks von 2015 zum ersten Mal seit 11 Jahren Geld sendete, begannen Betrüger damit, Dust an diese zu sprühen.
Der Besitzer überführte 2.154,94 ETH, die zu diesem Zeitpunkt etwa 4,6 Millionen US-Dollar wert waren, an den richtigen Empfänger und ignorierte dabei die täuschend ähnlichen Adressen.
Zwei Nachahmungen, die auf 1A44 endeten, kopierten den neuen Empfänger
Die Adresse erhielt erstmals Ether im Genesis-Block von Ethereum im Juli 2015 sowie weitere 755 ETH im März 2016. Sie sendete erst spät am Montag etwas, als sie um 22:04 UTC eine Testzahlung von 0,05 ETH (ca. 106 US-Dollar) absandte.
Whale Alert markierte die Transaktion als inaktive Pre-Mine-Adresse mit 2.155 ETH, die nach 11,3 Jahren wieder aktiv wurde.
Die Testüberweisung erfolgte an eine neue Adresse, die mit 0x1321beb8 beginnt und auf 1A44 endet. Innerhalb von drei Minuten begann die alte Brieftaschaft, kleine Mengen ETH von zwei Adressen zu erhalten, die so konstruiert waren, dass sie wie der Empfänger aussahen.
Die erste beginnt bei 0x13211f, die andere bei 0x1321FB. Beide enden auf 1A44.
Beide Nachahmeradressen wurden von Konten finanziert, die von Etherscan als „Fake_Phishing“ gekennzeichnet sind. Die aktivere Nachahmeradresse sandte 43 Zahlungen in Dust-Beträgen an die Genesis-Wallet.
Besitzer sendete 2,154.94 ETH an die richtige Adresse 38 Minuten später
Um 22:20 UTC sandte die neue Brieftasche 0,01 ETH aus, und fast der gesamte Betrag kehrte drei Minuten später zurück.
38 Minuten nach dem ersten Test sendete die alte Wallet um 22:42 Uhr UTC den vollen Betrag von 2.154,94 ETH an die korrekte Adresse 0x1321beb8. Die Genesis-Wallet enthält nun etwa 0,0004 ETH, und der Empfänger hat etwa 2.155 ETH.
Der 0x1321FB-ähnliche Adressenabsender sendete erneut um 23:03 UTC, und eine dritte ähnliche Adresse, die auf 1A44 endet, führte am Dienstag um 03:36 und 03:49 UTC Überweisungen mit Nullwert durch.
Address Poisoning nutzt aus, wie Wallets lange Adressen kürzen. Anstatt alle 42 Zeichen anzuzeigen, zeigt ein Wallet beispielsweise 0x6D90…2E48 an.
Angreifer generieren Millionen von Vanity-Adressen, bis eine die ersten und letzten Zeichen der echten Kontaktadresse eines Ziels übereinstimmt.
Danach senden sie Dust oder eine Transaktion mit Nullwert, wodurch die gefälschte Adresse in den neuesten Verlauf des Opfers eingefügt wird. Wenn der Benutzer diese für die nächste Zahlung kopiert, sendet er das Geld an den Angreifer.
Ethereum-Überweisungen können nicht rückgängig gemacht werden.
Im Dezember 2025 verlor ein Händler rund 50 Millionen USDT, nachdem ein Skript den Verlauf unmittelbar nach einer Testtransaktion von 50 US$ vergiftet hatte.
Im Januar 2026 schickte ein Opfer 4.556 ETH (12,25 Millionen US-Dollar) an eine vom Angreifer kontrollierte Adresse. Ein weiteres Opfer verlor im Februar 600.000 US-Dollar.
Laut Cryptopolitan gibt es täglich über eine Million Vergiftungsversuche auf Ethereum. Im Januar warnte Citi, dass Spam die rekordverdächtigen Transaktionszahlen von Ethereum weiter erhöhte, wobei die meisten Überweisungen weniger als 1 US-Dollar wert waren.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Wie viel bewegte die Genesis-Ethereum-Wallet?
Sie bewegte 2.154,94 ETH, was zu diesem Zeitpunkt etwa 4,6 Millionen US-Dollar wert war, 38 Minuten nach einer Testzahlung von 0,05 ETH.
Was ist Address Poisoning?
Es handelt sich um einen Betrug, bei dem eine täuschend ähnliche Adresse im Verlauf eines Wallets platziert wird, sodass der Besitzer sie versehentlich kopiert.
Wie häufig sind solche Angriffe auf Ethereum?
Jeden Tag treffen mehr als eine Million Poisoning-Versuche auf Ethereum.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
