Tron-Nutzer verlieren 9,4 Mio. US-Dollar durch Address Poisoning, während Wallet-Abwehr hinterherhinkt
- Ein Operator für Address-Poisoning-Angriffe hat in vier Wochen 9,4 Millionen US-Dollar von 15 Opfern gestohlen.
- MetaMask und Trust Wallet haben die Erkennung von Address-Poisoning-Angriffen aktiviert, die auf der Tron-Blockchain nicht funktionieren.
- Jeder, der seine Gelder selbst verwaltet, ist gefährdet, solange er nicht jedes Zeichen einer Zieladresse vor dem Senden überprüft.
Fünfzehn Opfer wurden in den letzten vier Wochen von einem einzelnen Address-Poisoning-Betreiber um insgesamt 9,4 Millionen US-Dollar gebracht.
Der On-Chain-Untersucher Specter (@SpecterAnalyst) markierte die Verluste am 27. August. Die gestohlenen Guthaben wurden in USDD, einen auf Tron basierenden Stablecoin, getauscht und dann an eine einzige Konsolidierungs-Wallet weitergeleitet.
Wie funktionieren Address-Poisoning-Betrügereien?
Ein einzelner Betrüger hat in den letzten vier Wochen 9,4 Millionen US-Dollar von 15 Opfern im Tron-Netzwerk gestohlen, indem er einen einfachen Trick namens „Address Poisoning“ anwandte, so der On-Chain-Untersucher Specter, der unter „SpecterAnalyst“ postet auf X.
Die beiden größten Opfer verloren jeweils 2,5 Millionen US-Dollar. Die gestohlenen Mittel wurden in USDD, einen Stablecoin auf Tron, getauscht und in eine Haupt-Wallet bewegt.
Analyst Stacy Muur (@stacy_muur) erklärte am 26. August, dass Address Poisoning beginnt, wenn ein Angreifer winzige Mengen an Krypto von gefälschten Adressen sendet, die echten Adressen, die die Opfer zuvor verwendet haben, fast identisch sehen. Diese Transaktionen werden als Dust-Transaktionen bezeichnet.
Wenn Benutzer diese gefälschten Adressen aus ihrem Transaktionsverlauf kopieren, senden sie ihr Geld direkt an den Dieb statt an den beabsichtigten Empfänger.
Da Blockchain-Adressen lange Zeichenketten aus Buchstaben und Zahlen sind (42 Zeichen für Ethereum), zeigen die meisten Wallets nur die ersten und letzten wenigen Zeichen an, und Benutzer gewöhnen sich daran, Adressen nur an diesen sichtbaren Teilen zu erkennen.
Am 22. August verlor die Investmentfirma Bofur Capital etwa 2 Millionen US-Dollar durch genau diesen Trick. Der Angreifer sendete 0,0002 USDC von einer gefälschten Adresse 20 Stunden vor der echten Überweisung.
Als Bofur Geld von der Kreditplattform Compound abzog, kopierte sie die falsche Adresse aus ihrem Verlauf. Der Dieb tauschte das gestohlene USDC in den DAI-Stablecoin ein, um zu verhindern, dass die Mittel eingefroren werden.
Können Wallets vor Address Poisoning schützen?
MetaMask, das zu Consensys gehört, und Trust Wallet haben Schutzmaßnahmen gegen diesen Angriff hinzugefügt, aber ihre Sicherheitsfunktionen funktionieren hauptsächlich auf EVM-Chains wie Ethereum, BNB Smart Chain, Polygon und so weiter, nicht auf Tron.
MetaMask zeigt jetzt eine Warnung an, wenn die ersten und letzten vier Zeichen einer Adresse mit einem vorherigen Empfänger übereinstimmen, während die Mitte unterschiedlich ist.
Trust Wallet startete im März „Address Poisoning Protection“, das jede Adresse gegen eine Datenbank bekannter Scam-Adressen überprüft und einen Vergleich nebeneinander anzeigt, wenn es eine Übereinstimmung findet.
Trust Wallet sagt, es habe über 225 Millionen Poisoning-Versuche erkannt, wobei mehr als 500 Millionen US-Dollar bestätigt gestohlen wurden. Das sind etwa 34.000 Angriffe pro Stunde. Cryptopolitan hat dokumentiert dass die günstigeren Gasgebühren auf Ethereum Massendust-Transaktionen wirtschaftlich machbar machen und sogar die täglichen Transaktionszahlen des Netzwerks aufblähen.
Cryptopolitan auch berichtete dass Binance-Gründer Changpeng Zhao nach einem Diebstahl von 50 Millionen US-Dollar im Dezember alle Wallets aufforderte, nach Poison-Adressen zu suchen und sie zu blockieren.
Bis jede Wallet Sicherheitsfunktionen auf jeder Chain implementiert, müssen Benutzer sich selbst schützen, indem sie jedes Zeichen in der Adresse überprüfen und vertrauenswürdige Adressen in den Wallet-Adressbüchern speichern, anstatt aus dem Verlauf zu kopieren. Benutzer können auch zuerst eine kleine Testtransaktion senden, wenn sie große Beträge bewegen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Was ist ein Address-Poisoning-Angriff?
Es handelt sich um einen Betrug, bei dem ein Angreifer eine winzige oder wertlose Transaktion von einer Wallet sendet, deren Adresse einer zuvor von Ihnen genutzten ähnelt, in der Hoffnung, dass Sie diese Adresse später aus Ihrem Transaktionsverlauf kopieren und versehentlich Gelder an ihn senden.
Wie viel hat der aktuelle Angreifer auf Tron gestohlen?
Der Ermittler Specter berichtete, dass 15 Opfer insgesamt 9,4 Millionen US-Dollar verloren haben, wobei die beiden größten Opfer jeweils 2,5 Millionen US-Dollar verloren. Die Mittel wurden in USDD getauscht und anschließend an eine einzige Konsolidierungsadresse transferiert.
Wie können sich Benutzer schützen?
MetaMask und Trust Wallet empfehlen, die vollständige Zieladresse vor dem Senden zu überprüfen, besonders auf die mittleren Zeichen zu achten und nicht nur auf Anfang und Ende, sowie darauf zu verzichten, Adressen aus dem Transaktionsverlauf zu kopieren.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
