Safe hat seine Nutzer darüber informiert, dass Safe{Wallet} mutmaßliche Address-Poisoning-Versuche jetzt automatisch kennzeichnet und somit eine eingebaute Warnschicht gegen eine der trügerischsten Betrugsmaschen im Kryptobereich bietet. Der Schutz scheint jedoch auf Technologie aufzubauen, die der Sicherheitspartner Blockaid bereits 2024 als im Wallet aktiv dokumentiert hat, und stellt daher keine völlig neue Funktion dar.

Der Wallet-Betreiber kündigte die Funktion in einem Beitrag vom 2. September 2026 auf X an, bezeichnete Address Poisoning als große Sicherheitsbedrohung und verwies Nutzer auf weitere Details zur Funktionsweise der Kennzeichnung. Das Unternehmen erklärte, dass die Warnungen automatisch ausgeführt werden, damit Nutzer bei Überweisungen „die Kontrolle behalten“.

Safe Wallet wird von Treasuries, DAOs und Protokollteams häufig für Multisig-Verwahrung genutzt, was die Risiken von Angriffen auf der Benutzeroberfläche erhöht: Große Guthaben und Multi-Signatur-Workflows bedeuten, dass ein einziger getäuschter Unterzeichner oder eine kopierte Adresse erhebliche Beträge beeinträchtigen kann. Der Bybit-Hack vom Februar 2025, bei dem nach der Kompromittierung von Safes Interface-Infrastruktur rund 1,5 Milliarden US-Dollar gestohlen wurden, zeigte, wie attraktiv Safe-verbundene Angriffsflächen für Angreifer sind – auch wenn dieser Vorfall einen Supply-Chain-Angriff und kein Address Poisoning betraf.

Was die automatischen Warnungen von Safe Wallet bewirken sollen

Einfach ausgedrückt überwacht die Funktion Transaktionen auf Imitationsaktivitäten und zeigt eine Warnung an, bevor ein Nutzer auf einer täuschenden Adresse handelt. Laut Safes Wissensdatenbank werden Imitationstransaktionen als bösartig markiert, und Nutzer erhalten eine Warnung, wenn sie eine vergiftete Adresse kopieren, wie in der Erklärung des Unternehmens beschrieben.

Das Update wird als Verbesserung der Wallet-Sicherheit und nicht als Protokolländerung positioniert und richtet sich an alltägliche Nutzer, die Gelder zwischen Adressen bewegen und zum Kopieren von Zieladressen auf die Transaktionshistorie zurückgreifen. Das macht die Funktion direkt relevant für gewohnte Self-Custody-Praktiken, bei denen ein einziges falsches Einfügen Geld an einen Angreifer senden kann.

So brachte Safe die Botschaft gegenüber seinen Nutzern auf den Punkt:

Address poisoning is one of the sneakiest attacks in crypto.⁰Safe{Wallet} now flags it automatically so you stay in control.

— Safe.eth (@safe) September 2, 2026

Source: @safe on X

Ein Vorbehalt ist erwähnenswert: Es ist nicht belegt, dass der Beitrag vom 2. September eine brandneue Funktion darstellt. Blockaids Integrationsankündigung beschrieb bereits deutlich vor diesem Datum, dass Safe Wallet Nutzer vor potenziell bösartigen Zieladressen warnt. Der Beitrag könnte also einen bestehenden Schutz bekräftigen, statt einen neuen einzuführen.

Warum Address Poisoning eine anhaltende Bedrohung bleibt

Address Poisoning ist eine Täuschungstaktik, bei der Angreifer die Transaktionshistorie eines Opfers mit ähnlich aussehenden Adressen durchsetzen – oft mit übereinstimmenden ersten und letzten Zeichen einer echten Adresse – in der Hoffnung, dass der Nutzer bei der nächsten Überweisung die gefälschte Adresse kopiert. Der Betrug beruht auf Nutzer verwirrenden Copy-Paste-Abkürzungen und nicht auf einer Code-Schwachstelle.

Das Ausmaß ist nicht gering. Blockaids Bedrohungsbericht vom 9. März 2026 gab an, seit Januar 2025 65,4 Millionen Address-Poisoning-Transaktionen markiert zu haben, und identifizierte in seiner Forschung zu dieser Taktik rund 15.000 bösartige, ähnlich aussehende Proxy-Adressen, die gezielt Safe-Wallet-Nutzer anvisierten.

Safe dokumentiert zudem eine fortgeschrittenere Variante, die als „nested Safe poisoning“ bezeichnet wird, bei der ein bösartiger Safe innerhalb der Schnittstelle eines übergeordneten Safes erscheinen kann, obwohl die Unterzeichner des übergeordneten Safes ihn nie erstellt oder autorisiert haben. Safe teilte mit, dass eine beobachtete Kampagne laut seiner Wissensdatenbank etwa 200 bösartige Safes in einer einzigen Transaktion erzeugte.

Was das Update für Nutzer bedeuten könnte – und wo es an Grenzen stößt

Die optimistische Sicht ist einfach: Proaktive Warnungen können eine fehlerhafte Überweisung abfangen, bevor sie signiert wird, und versehentliche Sendungen durch Copy-Paste-Fehler reduzieren. Blockaids Integrationsbeitrag erklärte, dass Safe Wallet Nutzer warnt, wenn sie kurz davor sind, Gelder an eine potenziell bösartige Adresse zu senden, und dass die Prüfungen bei jeder Transaktion automatisch erfolgen, wie in der Einführung im September 2024 beschrieben.

Auf der anderen Seite ergänzen automatisierte Warnungen die manuelle Adressprüfung, statt sie zu ersetzen, und kein abrufbares, datiertes Changelog bestätigt einen neuen Start im September 2026. Sicherheitstools können auch falsch positive Ergebnisse liefern oder Nutzer dazu verleiten, eigene Prüfungen auszulassen – was relevant ist, da Angreifer sich aktiv an genau den vermarkteten Verteidigungsmaßnahmen anpassen.

Anti-Betrugs-Tools sind zu einem Wettbewerbsmerkmal im Wallet-Design geworden, ähnlich wie Sicherheits- und Governance-Entscheidungen das Vertrauen andernorts am Markt prägen – von Coinbases jüngsten Verwaltungs- und Prüfungsänderungen bis hin zur Positionierung von Unternehmen beim Verbraucherschutz. Für Nutzer lautet die praktische Erkenntnis: Eine Warnung ist ein Anstoß, langsamer zu machen, keine Garantie. Ein damit verbundener Trend ist die breitere Verbreitung von Verifikationspraktiken wie Adress-Allowlists und Testüberweisungen, die mehrere Wallet-Hersteller und Sicherheitsfirmen inzwischen neben der automatischen Erkennung empfehlen.

Die Marktreaktion war verhalten. SAFE notierte bei 0,0946 USD, ein Minus von 4,16 % in 24 Stunden, bei einer Marktkapitalisierung von rund 73 Millionen USD – die Bewegung des Tokens war also eher an die allgemeinen Marktbedingungen gekoppelt als an die Sicherheitsnachrichten selbst.

Das breite Marktumfeld zeigte sich optimistisch: Der Fear & Greed Index lag bei 65 im Bereich „Greed“, selbst während Tokens wie XRP unter Makrorisiken schwankten. Für Safe-Inhaber sind der Sicherheitsvorstoß und die Kursentwicklung vorerst zwei getrennte Geschichten.

Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Krypto- und digitale Asset-Märkte bergen erhebliche Risiken. Treffen Sie Entscheidungen immer erst nach eigener Recherche.