Address Poisoning: Das 68-Millionen-Dollar-Angriffsmuster

Im Mai 2024 erbeutete ein Address-Poisoning-Angriff in einer einzigen Transaktion 68 Millionen $. Das Opfer kopierte eine Adresse aus seinem Transaktionsverlauf – doch es war eine Fälschung, die ein Angreifer dort platziert hatte.

So funktioniert es

Der Angreifer beobachtet die Blockchain nach großen Transfers.

Er generiert eine Vanity-Adresse, die in den ersten und letzten Zeichen mit der echten Empfängeradresse übereinstimmt.

Er sendet eine winzige Transaktion (Dust) VON dieser gefälschten Adresse AN das Opfer.

Die gefälschte Adresse erscheint nun im Transaktionsverlauf des Opfers.

Kopiert das Opfer beim nächsten Mal eine Adresse aus dem Verlauf, greift es zur gefälschten.

Gelder, die an die gefälschte Adresse gesendet werden, sind unwiderruflich verloren.

Warum es funktioniert

Die meisten Wallet-Oberflächen kürzen Adressen und zeigen nur die ersten 6 und letzten 4 Zeichen. Der Angriff nutzt genau dieses UI-Muster aus – stimmen Anfang und Ende überein, gehen Nutzer davon aus, dass es sich um dieselbe Adresse handelt.

Ausmaß des Problems

Address Poisoning ist keine Seltenheit. Täglich werden Millionen von Dust-Transaktionen über EVM-Chains und TRON verschickt. Die meisten bleiben unbemerkt, weil die Beträge winzig sind (0,01 $ oder weniger). Doch jede einzelne legt eine Falle.

So erkennen Sie es

AML-Screening-Tools können Address Poisoning auf zwei Arten erkennen:

Dust-Erkennung – Hunderte Mikrotransaktionen von unbekannten Adressen sind ein typisches Muster

Datenbanken vergifteter Adressen – von der Community gemeldete Poisoning-Adressen werden katalogisiert und markiert

Zeigt das Prüfergebnis einer Adresse ein Dust-Attack-Muster, ist das Ihr Frühwarnsystem.

---

Sanctuary erkennt Dust-Angriffe und Address-Poisoning-Muster automatisch. Jede Adresse kostenlos prüfen.