Eine Studie hat ergeben, dass gefälschte Zahlungsadressen eingesetzt wurden, um 4,5 Millionen Solana-Wallets ins Visier zu nehmen. Dies wirft ernste Bedenken hinsichtlich der Transaktionssicherheit für alle auf, die das Solana-Netzwerk zum Senden oder Empfangen von Kryptowährungen nutzen.

Die Ergebnisse, CryptoSlate zufolge, zeigen, dass Angreifer gefälschte Zieladressen im Solana-Ökosystem in einem Ausmaß platziert haben, das kaum ein Nutzer erwarten würde. Eine Zahlungsadresse ist die einzigartige Zeichenfolge, die einem Blockchain-Netzwerk mitteilt, wohin Mittel gesendet werden sollen – sie funktioniert ähnlich wie eine Bankkontonummer. Wird diese Zeichenfolge durch eine gefälschte ersetzt, geht das Geld dorthin, wo es der Eigentümer nie hin wollte.

Was die Studie ergab

Die Forschung identifizierte 4,5 Millionen Solana-Wallets, die gefälschten Zahlungsadressen ausgesetzt waren. Das Ausmaß der Angriffe stetzt diese Kampagne unter die größeren Address-Poisoning-Operationen, die auf einer Blockchain beobachtet wurden.

Die im Mittelpunkt der Erkenntnis stehende Taktik ist allgemein als Address Poisoning bekannt. Angreifer erzeugen Wallet-Adressen, die einer legitimen stark ähneln und häufig mit den ersten und letzten Zeichen übereinstimmen. Dieses Detail ist Absicht: Viele Wallet-Oberflächen kürzen Adressen auf dem Bildschirm ab und zeigen nur die ersten und letzten Zeichen – genau dorthin blicken Nutzer in der Regel, bevor sie eine Überweisung bestätigen. Die Angreifer schleusen diese optisch ähnlichen Adressen anschließend in die Transaktionshistorie des Opfers ein, in der Hoffnung, dass das Opfer beim nächsten Senden von Mitteln versehentlich eine davon kopiert. Da die Historie einer Wallet lediglich eine Liste früherer Überweisungen ist, steht der gefälschte Eintrag neben echten und wird leicht für einen bekannten Empfänger gehalten.

Diese Art von Angriff erfordert keinen Hacker, der in eine Wallet eindringt oder einen privaten Schlüssel stiehlt. Stattdessen nutzt er menschliche Gewohnheiten aus: die Tendenz, eine aktuelle Adresse aus der Transaktionshistorie zu kopieren, statt sie manuell neu einzugeben. Angriffe in diesem Ausmaß sind eine Erinnerung daran, dass selbst sichere Wallets durch Vorgänge außerhalb ihrer selbst kompromittiert werden können. Ähnliche Methoden zur Adressfälschung wurden auch mit größeren Diebstählen in Verbindung gebracht, wie Fälle mit gefälschten Wallet-Oberflächen zeigen, die im Zuge einer Untersuchung zu einem Diebstahl von 86 Millionen Dollar auftraten.

Warum dies für Solana-Nutzer relevant ist

Ein Angriff bedeutet nicht automatisch, dass Mittel gestohlen wurden. In diesem Kontext bedeutet ein Angriff, dass eine gefälschte Adresse in die Umgebung einer Wallet eingebracht wurde – meist durch eine kleine „Dust“-Transaktion an die echte Wallet. Das Risiko wird erst dann zu einem tatsächlichen Verlust, wenn der Wallet-Inhaber auf die gefälschte Adresse reagiert.

Solanas Netzwerk verarbeitet ein hohes Volumen kostengünstiger Transaktionen, was es für Angreifer verhältnismäßig billig macht, Tausende von Wallets mit diesen Dust-Transaktionen zu fluten. Dieser Kostenvorteil erklärt, wie die Angriffe 4,5 Millionen Wallets erreichen konnten. Zum Kontext, wie sich eine Bloßstellung zu einem bestätigten Verlust ausweiten kann: Der frühere, mit Ledger in Verbindung gebrachte Abfluss von 92,9 Millionen Dollar aus Wallets zeigte, wie schnell Schwachstellen auf Address-Ebene in echten finanziellen Schaden umschlagen können.

Was Solana-Wallet-Nutzer tun sollten

Der wirksamste Schutz ist einfach: Kopieren Sie niemals eine Zahlungsadresse aus Ihrer Transaktionshistorie, ohne sie gegen eine vertrauenswürdige Quelle zu prüfen. Wenn Sie an jemanden zahlen, besorgen Sie sich dessen Adresse jedes Mal direkt von der Person – nicht aus einer früheren Transaktion.

Lesen Sie vor der Freigabe einer Transaktion die vollständige Zieladresse. Die meisten Wallets zeigen vor der Bestätigung die komplette Adresse an. Nehmen Sie sich einige Sekunden, um zu prüfen, ob die ersten und letzten Zeichen Ihren Erwartungen entsprechen. Eine Abweichung von auch nur einem Zeichen ist ein Warnsignal.

Behandeln Sie jede unerwartete eingehende Transaktion von einer unbekannten Adresse als verdächtig. Eine kleine, unaufgeforderte Einzahlung ist oft der Auftakt zu einem Address-Poisoning-Versuch – kein Geschenk. Gehen Sie nicht mit ihr um und kopieren Sie keine mit ihr verknüpfte Adresse.

Wenn Sie eine Hardware-Wallet oder eine Software-Wallet mit Adressbuch-Funktion nutzen, speichern Sie Ihre am häufigsten verwendeten Adressen dort und greifen Sie auf die gespeicherte Liste zu, statt auf die Transaktionshistorie. Damit wird der vergiftete Historieneintrag vollständig aus Ihrem Arbeitsablauf entfernt.

Die Zahl von 4,5 Millionen Wallets erinnert daran, dass Blockchain-Sicherheit nicht nur den Schutz des privaten Schlüssels bedeutet. Sie bedeutet auch, genau darauf zu achten, wohin die eigenen Transaktionen tatsächlich gehen, bevor man auf Senden klickt. Und solange das Senden in Hochdurchsatz-Netzwerken nahezu kostenlos bleibt, ist massenhaftes Dusting kostengünstig durchführbar – sodass die Gewohnheit, beim Senden die vollständige Adresse zu prüfen, der letztlich entscheidende Schutz bleibt.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte bergen erhebliche Risiken. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.