Betrugsmaschen
Address Poisoning: manipulierte Einträge im Transaktionsverlauf
Wie ähnliche Adressen in den Verlauf gelangen, wann daraus ein Verlust entsteht und welche Belege eine Untersuchung braucht.
In diesem Artikel
Der Angriff zielt auf die Adresse, die du kopierst
Beim Address Poisoning wird ein irreführender Eintrag im Transaktionsverlauf einer Wallet platziert. Der Angreifer verwendet eine Adresse, die der eines tatsächlichen Zahlungspartners ähnelt. Er hofft, dass der Eigentümer sie bei einer späteren Zahlung kopiert. Eine unaufgefordert eingehende Überweisung berechtigt für sich allein niemanden, Geld aus der empfangenden Wallet auszugeben. Der Verlust entsteht erst, wenn eine spätere ausgehende Zahlung an das falsche Ziel freigegeben wird. MetaMask explains the transfer-history mechanism.
Die Täuschung nutzt aus, wie Menschen Adressen lesen. Eine Wallet zeigt häufig nur die ersten und letzten Zeichen; der mittlere Teil bleibt verborgen. Zwei verschiedene Adressen können in dieser verkürzten Darstellung deshalb gleich aussehen. Eine vertraut wirkende Abkürzung erleichtert die Anzeige, bestätigt aber keine Identität. Dasselbe Problem entsteht, wenn eine Adresse aus dem Auszahlungsverlauf einer Börse oder aus einem Screenshot kopiert wird.
Den Ablauf rekonstruieren
Ein hypothetisches Beispiel: Eine Firma hat zuvor Lieferant A bezahlt. Später sieht ihre Buchhaltung eine kleine Überweisung mit Adresse B, deren sichtbarer Anfang und Schluss denen von A entsprechen. Bei der nächsten Zahlung wird B kopiert. Mindestens 3 Aufzeichnungen sind relevant: die frühere echte Zahlung, der irreführende Verlaufseintrag und die spätere Überweisung an B. Die letzte Transaktion allein erklärt nicht, wie das Zahlungsziel ausgewählt wurde.
Sichere diese Aufzeichnungen getrennt. Halte Blockchain, vollständige Adressen, Transaktionskennungen, Token-Contract und Zeitstempel fest. Der angezeigte Token-Name reicht nicht: Ein Angreifer kann einem unabhängigen Asset einen vertrauten Namen geben. Auch ein winziger Betrag macht einen Eintrag nicht vertrauenswürdig. Im Beispiel war die kleine Überweisung wegen ihrer Position in der Oberfläche nützlich, nicht wegen ihres wirtschaftlichen Werts.
Die Zieladresse unabhängig prüfen
Beziehe die Empfängeradresse aus einem zuvor geprüften Adressbuch oder bestätige sie über einen etablierten Kontaktweg. Vergleiche auf dem abschliessenden Bestätigungsbildschirm die gesamte Adresse, einschliesslich der mittleren Zeichen. MetaMask warnt ausdrücklich davor, kopierte Verlaufseinträge als verlässliches Adressbuch zu behandeln. Eine Warnung vor einer unbekannten oder ähnlichen Adresse verlangt eine unabhängige Prüfung. Wer sie wegen einer vertraut wirkenden Kurzform wegklickt, wiederholt den ursprünglichen Fehler.
Eine Testzahlung kann bestätigen, dass der Empfänger einen kleinen Betrag erhalten hat, aber nur, wenn dieser den Eingang unabhängig bestätigt. Eine erfolgreiche Transaktion beweist lediglich, dass die eingegebene Adresse die Testzahlung erhalten hat. Sie beweist nicht, dass diese Adresse der beabsichtigten Person gehört. Auch bei der anschliessenden grösseren Zahlung muss das Ziel dieselbe geprüfte Adresse bleiben.
Was die Aufzeichnungen belegen
Eine starke optische Ähnlichkeit und ein passendes Transaktionsmuster können die Erklärung durch Address Poisoning stützen. Sie identifizieren nicht automatisch die Person hinter der Empfängeradresse. Ein Bericht muss den beobachteten Ablauf, die Schilderung des Nutzers zum Kopieren der Adresse und zusätzliche Belege zur Zuordnung auseinanderhalten. So bleibt der Befund überprüfbar, ohne ein Blockchain-Label mit einer nachgewiesenen Identität zu verwechseln.