Einem Ethereum-Nutzer wurde berichtet ein Verlust von ungefähr 100.000 $ durch einen Adressvergiftungsangriff entstanden, nachdem er eine Wallet-Adresse aus seinem Transaktionsverlauf kopiert hatte, ohne das Ziel vor der Überweisung unabhängig zu verifizieren.

Die Blockchain-Analyseplattform Lookonchain meldete den Vorfall und lenkte damit erneute Aufmerksamkeit auf die anhaltende Bedrohung durch Adressvergiftungsbetrüge – eine Kategorie von Kryptowährungsbetrug, die ausnutzt, wie Nutzer Wallet-Adressen identifizieren und kopieren. Adressvergiftung wurde mit erheblichen kumulativen Verlusten im gesamten Krypto-Ökosystem in Verbindung gebracht, wobei Blockchain-Sicherheitsfirmen Vorfälle dokumentiert haben, die von individuellen fünfstelligen Diebstählen bis hin zu mehrmillionenschweren Kompromittierungen von Whale-Wallets reichen. Diese Angriffsklasse ist Teil einer breiteren Landschaft von Social-Engineering-Exploits, die Sicherheitsforscher durchgehend als einen der häufigsten Vektoren für Kryptowährungsdiebstahl identifizieren, gerade weil sie die Blockchain-Protokollsicherheit vollständig umgeht und das Nutzerverhalten ins Visier nimmt.

Wie Adressvergiftung funktioniert

Adressvergiftungsangriffe beruhen auf menschlichem Verhalten und nicht auf einer technischen Schwachstelle im Ethereum-Netzwerk. Angreifer erzeugen Wallet-Adressen, die denen stark ähneln, mit denen ein Opfer zuvor interagiert hat, wobei häufig die ersten oder letzten Zeichen übereinstimmen. Sie senden dann eine kleine Transaktion an die Wallet des Opfers, wodurch die täuschende Adresse im Transaktionsverlauf des Opfers erscheint. Die Erzeugung übereinstimmender Adressen ist rechnerisch machbar, da Ethereum-Adressen eine Prüfsumme enthalten, aber auf den meisten Wallet-Oberflächen in gekürzter Form angezeigt werden, was ein Fenster für visuelle Täuschung schafft.

Wallet-Adressen sind lange alphanumerische Zeichenfolgen, was es für Nutzer schwierig macht, zwischen legitimen und betrügerischen Adressen zu unterscheiden, wenn eine Wallet-Oberfläche nur die ersten und letzten paar Zeichen anzeigt. Wenn ein Nutzer später eine Adresse aus diesem Verlauf kopiert, ohne die vollständige Zeichenfolge zu überprüfen, können Gelder an den Angreifer umgeleitet werden.

Die Technik ist besonders effektiv, da Nutzer möglicherweise davon ausgehen, dass jede Adresse, die in ihrem Transaktionsverlauf erscheint, von Natur aus vertrauenswürdig ist. Das Vorhandensein einer Adresse in einem Transaktionsverlauf bestätigt jedoch nicht, dass sie dem beabsichtigten Empfänger gehört.

Der gemeldete Ethereum-Verlust von 100.000 $ veranschaulicht, wie eine einzige ungeprüfte Wallet-Adresse zum dauerhaften Verlust digitaler Vermögenswerte führen kann, da Blockchain-Transaktionen nach der Bestätigung grundsätzlich nicht rückgängig zu machen sind. Diese Irreversibilität steht in scharfem Kontrast zu traditionellen Finanzsystemen, in denen fehlerhafte Überweisungen manchmal über institutionelle Vermittler zurückgerufen oder markiert werden können.

Verifizierung bleibt die wichtigste Verteidigung

Der Vorfall unterstreicht die Bedeutung der unabhängigen Bestätigung von Wallet-Adressen vor der Übertragung von Ethereum oder anderen digitalen Vermögenswerten. Nutzer können ihr Risiko verringern, indem sie Empfängeradressen direkt aus einer vertrauenswürdigen Quelle beziehen, anstatt sie aus Transaktionsverläufen auszuwählen.

Zusätzliche empfohlene Vorsichtsmaßnahmen umfassen:

• Vergleichen der vollständigen Wallet-Adresse Zeichen für Zeichen vor der Bestätigung einer Transaktion, insbesondere bei großen Überweisungen.
• Senden eines kleinen Testbetrags vor der Übertragung des gesamten Guthabens.
• Nutzung von Adressbuch-Funktionen, die einige Wallets und Börsen anbieten, sofern die Adresse vor dem Speichern verifiziert wird.

Einige Wallet-Entwickler haben auf die Verbreitung von Adressvergiftung reagiert, indem sie Funktionen implementiert haben, die vollständige Adressen anzeigen, Nutzer vor ähnlichen Adressen in ihrem Verlauf warnen oder Bestätigungsbildschirme von Hardware-Wallets integrieren, die das vollständige Ziel vor dem Signieren anzeigen. Diese Maßnahmen sind jedoch im Ökosystem nicht flächendeckend verbreitet.

Sicherheitsspezialisten empfehlen durchgehend, jede Wallet-Adresse als nicht vertrauenswürdig zu behandeln, bis sie unabhängig verifiziert wurde, insbesondere wenn eine Transaktion einen beträchtlichen Kryptowährungsbetrag betrifft.

Lookonchain veröffentlichte eine öffentliche Warnung auf X:

Address poisoning is everywhere. Always double-check the wallet address before sending funds, and never copy an address from your transaction history. Another victim copied a wallet address from the transaction history and sent funds without double-checking, losing $100K!… pic.twitter.com/L2H8K3IpVk

— Lookonchain (@lookonchain) August 13, 2026

https://x.com/lookonchain/status/2087749414995759528

Ein wachsendes Risiko über Blockchain-Netzwerke hinweg

Adressvergiftung ist zu einer wiederkehrenden Sorge geworden, während die Akzeptanz von Kryptowährungen wächst und Blockchain-Transaktionen weitgehend irreversibel bleiben. Im Gegensatz zu herkömmlichen Banküberweisungen bieten Blockchain-Zahlungen grundsätzlich keinen zentralisierten Mechanismus zum Abbrechen einer Transaktion, nachdem diese abgeschlossen wurde.

Der Vorfall veranschaulicht auch, warum Transaktionsverläufe nicht als Adressverzeichnis behandelt werden sollten. Selbst wenn eine Adresse scheinbar in einer früheren Transaktion verwendet wurde, müssen Nutzer bestätigen, dass sie noch dem beabsichtigten Empfänger gehört, bevor sie zusätzliche Gelder senden.

Das Risiko geht über Ethereum hinaus. Ähnliche adressbasierte Betrügereien können Nutzer in mehreren Blockchain-Netzwerken betreffen, da die Angriffsmethodik in erster Linie von den Verifizierungspraktiken der Nutzer abhängt und nicht vom zugrunde liegenden Protokoll. Netzwerke mit EVM-kompatiblen Adressformaten, darunter Polygon, Arbitrum und Optimism, weisen dieselbe Angriffsfläche auf.

Für Personen und Unternehmen, die beträchtliche digitale Vermögenswerte halten, können die Folgen einer fehlerhaften Überweisung an eine vom Angreifer kontrollierte Wallet erheblich sein. Eine Wiedererlangung kann schwierig oder unmöglich sein, was Prävention zur wirksamsten Schutzmaßnahme macht.

Der gemeldete Vorfall dient als Erinnerung daran, dass die Sicherheit von Kryptowährungen nicht nur von der Blockchain-Technologie abhängt, sondern auch von disziplinierten Transaktionspraktiken. Eine doppelte Überprüfung der Zieladresse und der Verzicht auf blindes Vertrauen in den Transaktionsverlauf können das Risiko, Opfer von Adressvergiftungsangriffen zu werden, erheblich reduzieren.