Eine Ethereum-Wallet, die seit mehr als einem Jahrzehnt keine ausgehenden Transaktionen verzeichnet hatte, bewegte am Montag rund 4,6 Millionen US-Dollar, obwohl ein Address-Poisoning-Versuch wenige Minuten nachdem ihr Besitzer eine kleine Testzahlung gesendet hatte, begonnen hatte. Der versuchte Betrug deckte die Copy-Paste-Risiken auf, die mit der routinemäßigen Überprüfung von Transfers einhergehen.

CoinDesk identifizierte die Wallet als 0x7dDd…59Bc, die erstmals im Genesis-Block von Ethereum im Juli 2015 mit Mitteln versehen wurde. Die Adresse kann auf Etherscan eingesehen werden. Weitere 755 ETH kamen im März 2016 an, danach blieb die Wallet mehr als zehn Jahre ohne ausgehende Transfers.

Nachahmende Transfers innerhalb von drei Minuten

Am 9. November um 22:04 UTC sendete die Wallet 0,05 ETH an einen neuen Empfänger, eine Adresse, die laut Transaktionsbericht mit 0x1321beb8 begann und mit 1A44 endete. Innerhalb von drei Minuten erschienen winzige Transfers von zwei Adressen, die diesem Ziel ähnelten. Beide endeten auf 1A44, aber ihre Anfangszeichen unterschieden sich. CoinDesk berichtete, dass Etherscan die finanzierenden Konten als „Fake_Phishing" kennzeichnete. Einer der nachahmenden Adressen soll laut Berichten 43 Dust-Zahlungen gesendet haben, wodurch irreführende Adressen in den aktuellen Aktivitäten der Wallet platziert und eine Falle für spätere Copy-Paste-Fehler geschaffen wurden.

Wie Address Poisoning funktioniert

Das Schema erfordert nicht, dass Angreifer eine Blockchain durchbrechen oder private Schlüssel stehlen. Stattdessen setzt es darauf, dass ein Nutzer eine gefälschte Adresse aus dem Transaktionsverlauf kopiert. Wallet-Oberflächen kürzen Adressen häufig ab, was Unterschiede zwischen echten und gefälschten Zielen verdecken kann.

Eine im Oktober geprüfte Untersuchung des Blockchain-Analyseunternehmens Bitquery, dokumentiert in dessen Forschung zu Address Poisoning, beleuchtete die umfassendere Bedrohung. Die Forscher verfolgten 1.635 Opfer und messbare Verluste von 76,1 Millionen US-Dollar über zwölf Monate. Der Datensatz umfasste die Ethereum-Mainnet bis zum 31. Juli 2026 und nicht alle Blockchains, und zählte nahezu 67 Millionen Poisoning-Versuche, die sich gegen ungefähr acht Millionen Wallets richteten. Die Forscher kennzeichneten die messbare Verlustsumme als Mindestwert und nicht als umfassende Schätzung.

Die Gefahr geht über gescheiterte Versuche hinaus. Ein Opfer sendete im Dezember 2025 eine Testzahlung von 50 US-Dollar und verlor anschließend fast 50 Millionen US-Dollar in USDT. Bitquery stellte fest, dass eine nachahmende Adresse nach dem Test in den Verlauf des Opfers gelangte, was zeigt, dass ein erfolgreicher Test allein eine später kopierte Adresse nicht authentifizieren kann. Der Versuch bei der lang ruhenden Wallet spiegelte diesen dokumentierten Ablauf wider — zuerst eine Testzahlung, dann erschienen nachahmende Adressen innerhalb von Minuten in ihrem aktuellen Verlauf.

Größerer Transfer vermeidet vergiftete Adressen

Um 22:20 UTC leitete der neue Empfänger 0,01 ETH weiter, wobei der größte Teil kurz darauf zurückkehrte. Um 22:42 UTC, ungefähr 38 Minuten nach dem ersten Test, überwies die ursprüngliche Wallet 2.154,94 ETH. Die größere Zahlung erreichte den ursprünglichen Testempfänger und nicht eine der berichteten nachahmenden Adressen, was belegt, dass der sichtbare Versuch den Transfer nicht umgeleitet hatte.

On-Chain-Daten können jedoch nicht aufzeigen, wie der Absender das Ziel ausgewählt oder verifiziert hat, noch können sie die Identität des Wallet-Besitzers oder den Grund für die Bewegung der Mittel feststellen.

CoinCentral berichtete zuvor über [Dis Mastercard-Warnung]