Eine Freundin in Nairobi schickte USDC an das, was sie für die Wallet ihres Lieferanten hielt. Sie kopierte die Adresse aus ihrem Transaktionsverlauf, wie sie es immer tat. Drei Minuten später waren die Token weg, aber der Lieferant hatte sie nie erhalten. Sie hatte 800 Dollar an einen Betrüger geschickt.
Der Trick heißt Address Poisoning. Er funktioniert, weil die meisten Menschen nur die ersten Zeichen einer Wallet-Adresse anschauen und davon ausgehen, dass der Rest korrekt ist. Betrüger nutzen diese Gewohnheit aus, indem sie dir eine winzige Transaktion von einer Adresse schicken, die einer Adresse, die du häufig verwendest, fast identisch aussieht. Wenn du später Geld senden möchtest, siehst du die gefälschte Adresse in deinem Verlauf, kopierst sie und schickst dein Geld direkt an den Angreifer.
Wie der Betrug in der Praxis funktioniert
Wallet-Adressen auf Solana, Ethereum und den meisten anderen Blockchains sind lange Zeichenketten mit zufällig aussehenden Zeichen. Eine typische Solana-Adresse könnte mit „7Qx3" beginnen und mit „8Hm9" enden, mit etwa dreißig Zeichen dazwischen. Niemand liest jedes Mal das Ganze.
Betrüger nutzen Software, um Tausende von Adressen zu generieren, bis sie eine finden, die mit den ersten vier oder fünf Zeichen einer Adresse übereinstimmt, die du bereits verwendet hast. Dann schicken sie dir eine Transaktion für einen Bruchteil eines Cents. Diese gefälschte Transaktion sitzt jetzt in deinem Wallet-Verlauf, und die Adresse sieht auf den ersten Blick vertraut aus.
Wenn du das nächste Mal Geld an den echten Empfänger senden möchtest, öffnest du dein Wallet, schaust dir den Verlauf an, siehst eine Adresse, die mit den richtigen Zeichen beginnt, und kopierst sie, ohne weiter zu überprüfen. Die Zahlung geht durch, aber an den falschen Ort. Bis du es bemerkt hast, hat der Betrüger die Gelder bereits weitergeleitet und es gibt keine Möglichkeit, die Transaktion rückgängig zu machen.
Warum es nicht ausreicht, nur Anfang und Ende zu überprüfen
Manche Menschen haben gelernt, sowohl den Anfang als auch das Ende einer Adresse zu überprüfen. Das hilft, ist aber nicht narrensicher. Betrüger generieren jetzt Adressen, die sowohl die ersten als auch die letzten Zeichen übereinstimmen. Es braucht mehr Rechenleistung, aber es ist möglich und es passiert.
Der Teil, den die meisten Menschen überspringen, ist die Mitte. Diese Zeichen in der Mitte der Adresse sind genauso wichtig wie die Ränder und viel schwerer für einen Angreifer zu fälschen. Wenn du dir angewöhnst, ein paar Zeichen aus der Mitte der Adresse zu überprüfen, reduzierst du die Chance, auf einen Poisoning-Angriff hereinzufallen, dramatisch.
Eine einfache Routine, die fünf Sekunden dauert
Wenn du Kryptowährung senden möchtest, kopiere die Adresse nicht aus deinem Transaktionsverlauf. Gehe zurück zur ursprünglichen Quelle: eine Nachricht vom Empfänger, eine Rechnung, eine Website oder wo immer du die Adresse das erste Mal bekommen hast.
Wenn du eine Adresse aus deinem Verlauf verwenden musst, vergleiche sie Zeichen für Zeichen mit dem Original. Schaue nicht einfach auf den Anfang. Wähle drei oder vier Zeichen aus der Mitte der Adresse und überprüfe sie einzeln. Die meisten Wallets ermöglichen es dir, hineinzuzoomen oder eine größere Schriftart zu verwenden. Wenn die Adresse auf einem Stück Papier oder auf einem Bildschirm neben dir ist, lese sie laut vor, während du die Version anschaust, die du kopiert hast.
Für regelmäßige Zahlungen an die gleiche Person oder das gleiche Unternehmen speichere die Adresse in einer Notiz auf deinem Telefon oder in einem Passwort-Manager mit einer Bezeichnung. Auf diese Weise verlässt du dich überhaupt nicht auf den Transaktionsverlauf.
Was du tun solltest, wenn du eine verdächtige Transaktion siehst
Wenn eine winzige Transaktion in deinem Wallet von einer Adresse auftaucht, die du nicht erkennst, geraten nicht in Panik, aber achte darauf. Überprüfe, ob diese Adresse einer Adresse ähnelt, die du bereits verwendet hast. Wenn ja, ist das ein Poisoning-Versuch.
Du kannst nicht verhindern, dass jemand dir eine Transaktion schickt, aber du kannst die Adresse in deinem Wallet markieren oder aufschreiben, damit du dich daran erinnern kannst, sie zu vermeiden. Einige Wallet-Apps ermöglichen es dir, Transaktionen auszublenden oder zu kennzeichnen. Nutze diese Funktion, wenn es sie gibt.
Antworte nicht auf die Transaktion und interagiere auf keine Weise mit der Adresse. Mache dir einfach eine Notiz und gehe weiter. Der Betrüger rechnet damit, dass du es vergisst und später die falsche Adresse kopierst.
Wie Anyza dir hilft, die Kontrolle zu behalten
Wenn du Anyza Finance verwendest, lädst du einmal Prepaid-Guthaben auf dein Konto und gibst es über Market, Club und Events aus, ohne jedes Mal eine neue Transaktion zu senden. Das bedeutet weniger On-Chain-Zahlungen, weniger Adressen in deinem Verlauf und weniger Angriffsfläche für Poisoning-Attacken.
Da Anyza deine Gelder nie hält und jeder Verkauf direkt in die Wallet des Verkäufers geht, entscheidest du immer noch, wann und wohin du Kryptowährung sendest. Du machst es nur seltener, mit mehr Zeit, um jede Adresse doppelt zu überprüfen.
Das nächste Mal, wenn du eine Zahlung vorbeitest, halte inne für fünf Sekunden. Öffne die ursprüngliche Nachricht oder Notiz, vergleiche die mittleren Zeichen und bestätige die Transaktion erst dann. Diese kleine Gewohnheit ist der Unterschied zwischen einer erfolgreichen Zahlung und einem teuren Fehler.
Kommentare