ZachXBT geht gegen Phantom Chat vor, da Probleme mit Address Poisoning Nutzer betreffen
- Krypto-Untersucher ZachXBT warnt, dass die kommende Chat-Funktion von Phantom Nutzer dem Diebstahl aussetzen könnte, während weiterhin Address-Poisoning-Betrügereien stattfinden.
- Ein aktueller Fall zeigte, dass ein Opfer 3,5 WBTC verlor, nachdem es eine gefälschte Adresse aus dem Transaktionsverlauf kopiert hatte – ein Hinweis auf die Risiken der Wallet-Benutzeroberfläche.
- Sicherheitsdaten belegen einen Anstieg von Wallet-Angriffen: Adressen-Vergiftung und Phishing über Signaturen haben in den letzten Monaten zu Verlusten in Millionenhöhe geführt.
Der On-Chain-Untersucher ZachXBT warnte, dass eine beworbene soziale Funktion für die Phantom-Wallet, „Phantom Chat“, eine neue Methode ist, „damit Anleger leergeräumt werden“.
In einer am Sonntag gemachten Ankündigung sagte die Multi-Chain-Wallet Phantom, dass ihre neue integrierte soziale Plattform ein Messaging-Tool ist, das für 2026 geplant ist, als Teil ihrer Entwicklung der In-Wallet-Interaktion.
ZachXBT kommentierte Phantoms X-Post und sagte, das Unternehmen habe den Scam-Vektor, der seine Benutzer betrifft, bekannt als „Address Poisoning“, nicht gelöst. Er zitierte einen kürzlichen Fall, in dem ein Opfer 3,5 Wrapped Bitcoin verlor, nachdem er eine betrügerische Adresse aus dem Transaktionsverlauf kopiert hatte. Der Verlust geschah letzte Woche, so der öffentliche Post des Untersuchers.
„Ein Opfer verlor letzte Woche 3,5 WBTC, da Ihre UI immer noch keine Spam-Transaktionen filtert, sodass Benutzer versehentlich die falsche Adresse aus jüngsten Transaktionen kopierten, da die ersten Zeichen ähnlich aussahen“, sagte er erklärte.
Der 2D-Untersucher identifizierte die Adresse des Diebstals als 0x85cB…Af11D8f6, mit der Transaktions-Hash 0x9f0fc3cd…267a647a4.
Wie funktioniert Address Poisoning?
Nach Angaben des Wallet-Anbieters MetaMask beginnt Address Poisoning damit, dass Angreifer Opfern Token-Überweisungen im Wert von wenig oder gar nichts senden. Der Zweck dieser „nutzlosen“ Überweisungen besteht darin, Vanity-Adressen in den Transaktionsverlauf eines potenziellen Opfers einzufügen. Bevor sie sich jedoch für ein Ziel entscheiden, scannen sie zunächst die Blockchain nach aktiven Wallets.
Vanity-Adressen werden erstellt, um die Anfangs- und Endzeichen der Adresse eines Ziels zu matchen, wobei Tools wie Profanity, ein Open-Source-Wallet-Adressgenerator, verwendet werden. Die meisten Benutzer können sich keine vollständigen Wallet-Adressen merken, da sie so lang sind.
Bei den beiden beliebtesten Blockchains haben Bitcoin-Adressen 26-35 Zeichen, während Ethereum-ähnliche Adressen 42 Zeichen haben. Anstatt jedes Zeichen zu überprüfen, kann ein Benutzer nur kurz auf die ersten und letzten Ziffern schauen und unbewusst die falsche Adresse kopieren. Der Täter wird seine gefälschten Adressen absichtlich so gestalten, dass sie dieser schnellen Überprüfung standhalten.
bro, ich hatte das gleiche Problem. Ich habe mein SOL in USDC übertragen, jetzt ist es in dieser verdammten Wallet stecken geblieben.
EVDheTpoa43cSgAv544qmtodriLmoV1asre5PSsPw8DT
Es ist zweimal passiert.
Ich werde diese verdammte App nie wieder nutzen. @phantom pic.twitter.com/rubw0JhJ1k— Kill4h (Comeback arc) (@cryptokill4h) 10. Februar 2026
MetaMask sagte, dass das Spoofing von Krypto-Adressen sehr ähnlich ist, wie Hacker Phishing nutzen, um von Bankmarken zu stehlen. Kriminelle klonen das Erscheinungsbild von Institutionen wie Wells Fargo, um Zugangsdaten zu stehlen, aber in der Krypto-Welt ist die Adresse selbst die Tarnung.
ZachXBT teilte Screenshots mehrerer Poisoning-Opfer, nachdem ein X-Nutzer fragte, warum jemand alte Transaktionen kopieren würde. Er antwortete: „Bequemlichkeit (Diebstähle passieren weitaus häufiger, als man erwarten würde)“.
Phantom testete zuvor In-Wallet-Kommunikation durch eine Partnerschaft mit Kalshi im Dezember, die eine Live-Chat-Funktion umfasste. Wallet-Messaging könnte Betrügern ermöglichen, vertrauenswürdige Kontakte zu imitieren oder bösartige Links zu senden.
„Ehrlich gesagt, meine Ex-Freundin hat Phantom heruntergeladen, als Elon die Begleiter erwähnte, die ich ihr geschickt habe, etwa 200 Dollar wert an Ani, und sie sagte, sie sei betrogen worden, weil es auf Null ging … Ich ging davon aus, dass sie irgendwie auf den falschen Button geklickt hat, aber habe die Stücke nie zusammengebracht, bis jetzt“, beschwerte sich ein anderer X-Nutzer und reagierte auf ZachXBTs Erkenntnisse.
Phantom-Nutzer kämpfen mit Phishing-Angriffen
Im vergangenen Dezember meldete ein Solana-Nutzer namens Jack den Verlust von 9.000 US-Dollar durch einen Wallet-Drainer. Im Gespräch mit mehreren Nachrichtenagenturen fasste Jack das Erlebnis zusammen und kam zu dem Schluss, dass der Vorfall mit einer Instagram-Werbung begann, bei der SOL-Halter dazu überredet wurden, an einem Promo-Programm mit „schnellen Renditen“ teilzunehmen, obwohl der geteilte Link sie zu einer betrügerischen Website führte.
Nachdem er auf den Phishing-Link geklickt hatte, genehmigte er eine eingehende Überweisung, die seine Wallet einem bösartigen JavaScript namens „SkyDrainer“ aussetzte. Der Code räumte seine Wallet leer, und die Website verschwand aus seinen Browser-Tabs.
Das Opfer verfolgte später die Promotion des Drainers und fand dort Listings auf unterirdischen Foren wie Cracked[.]sh und der russischen Seite LolzTeam. Ein Forenbeitrag bewarb „Supreme #1 Solana Drainer“ und bewarb Methoden zur Umgehung der Sicherheit, Hosting und Tarnung gegen eine 10%ige Betreibergebühr.
Daten der Blockchain-Sicherheitsfirma Scam Sniffer zeigen, dass Wallet-Betrugsfälle, die Address Poisoning und Signature-Phishing betreffen, die größten Bisher hat Metaplanet seine im Januar verursachten. In einem Fall verlor ein einzelnes Opfer 12,2 Millionen US-Dollar, nachdem er eine vergiftete Adresse kopiert hatte.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
