Adress-Vergiftung: Wenn eine fast identische Adresse dein Geld umleitet
Du willst Krypto an eine Adresse senden, die du schon einmal genutzt hast. Du kopierst sie aus dem Verlauf, prüfst kurz die ersten und letzten Zeichen – passt. Und überweist trotzdem an einen Betrüger. Genau darauf zielt die Adress-Vergiftung ab.
Kurz erklärt
Bei der Adress-Vergiftung (Address Poisoning) schleusen Betrüger eine Adresse, die deiner echten zum Verwechseln ähnlich sieht – gleiche Anfangs- und Endzeichen –, in deine Transaktionshistorie ein, meist über eine winzige oder wertlose Transaktion. Beim nächsten Senden kopierst du womöglich die falsche Adresse aus dem Verlauf. Die Regel: Adressen nie aus der Transaktionshistorie kopieren, sondern immer vollständig aus einer vertrauenswürdigen Quelle prüfen.
Diese Masche braucht keinen Zugriff auf deine Wallet und keine Schadsoftware. Sie nutzt allein eine bequeme Gewohnheit aus: das Kopieren von Adressen aus dem Verlauf und das flüchtige Prüfen nur weniger Zeichen. Dieser Beitrag zeigt, wie der Angriff funktioniert, warum der übliche Prüf-Reflex versagt und wie du dich zuverlässig schützt.
Wie Adress-Vergiftung funktioniert
Der Angreifer erzeugt eine Adresse mit denselben Anfangs- und Endzeichen wie eine deiner echten und platziert sie über eine Mini-Transaktion in deinem Verlauf.
Wallet-Adressen sind lange Zeichenketten, die kaum jemand vollständig vergleicht. Angreifer machen sich das zunutze, indem sie eine Adresse generieren, deren Anfang und Ende mit einer Adresse übereinstimmen, mit der du regelmäßig interagierst. Anschließend senden sie dir eine winzige oder wertlose Transaktion, sodass diese gefälschte Adresse in deiner Historie auftaucht – scheinbar als bekannter Kontakt. Wenn du beim nächsten Mal eine Adresse aus dem Verlauf kopierst, greifst du womöglich nach der des Betrügers.
Warum der übliche Prüf-Reflex versagt
Die meisten Menschen prüfen nur die ersten und letzten Zeichen einer Adresse – und genau die stimmen bei der Fälschung überein.
Wer eine Adresse kontrolliert, blickt typischerweise auf den Anfang und das Ende und nimmt an, der Rest passe schon. Die Adress-Vergiftung ist exakt auf diese Abkürzung zugeschnitten: Anfang und Ende sind identisch, nur der mittlere Teil unterscheidet sich. Kombiniert mit der Bequemlichkeit, eine Adresse einfach aus dem Verlauf zu kopieren, entsteht eine Falle, die ohne jede technische Manipulation funktioniert.
Verwandte Varianten
Adress-Vergiftung ist eine Form des Dustings – und tritt oft zusammen mit gefälschten Token als Köder auf.
Allgemein bezeichnet Dusting das Versenden winziger Beträge oder wertloser Token an viele Wallets. Manchmal dient das der Adress-Vergiftung, manchmal sollen dich gefälschte Token oder vorgebliche NFTs dazu bringen, eine betrügerische Seite zu besuchen oder eine Freigabe zu erteilen. Fremde, unerwartet aufgetauchte Token solltest du daher nicht anfassen und keinesfalls über damit verknüpfte Links interagieren – sie können in die bekannten Drainer- und Phishing-Fallen führen.
So schützt du dich
Kopiere Adressen nie aus dem Verlauf, prüfe sie vollständig und nutze gespeicherte, verifizierte Adressen.
| Maßnahme | Warum sie wirkt |
|---|---|
| Nie aus der Transaktionshistorie kopieren | Genau dort platziert der Angreifer die gefälschte Adresse. |
| Adresse vollständig prüfen | Nicht nur Anfang und Ende – gerade die Mitte verrät die Fälschung. |
| Gespeicherte, verifizierte Adressen nutzen | Ein eigenes Adressbuch mit geprüften Einträgen umgeht den Verlauf. |
| Kleine Testüberweisung bei großen Beträgen | Ein kleiner Betrag zuerst deckt einen Fehler auf, bevor er teuer wird. |
| Am Hardware-Wallet-Display verifizieren | Die Bestätigung am Gerät zeigt die tatsächliche Zieladresse. |
| Fremde Dust-Token ignorieren | Nicht anfassen und nicht über deren Links interagieren entzieht den Köder. |
Hilfreich ist außerdem eine bewusste Adress-Hygiene insgesamt: Wer ohnehin weiß, warum man Adressen nicht wiederverwenden sollte, geht mit Zieladressen grundsätzlich aufmerksamer um und kopiert seltener gedankenlos aus dem Verlauf.
Die kürzeste Regel: Vergleiche nie nur Anfang und Ende einer Adresse und kopiere sie nie aus deiner Transaktionshistorie. Nutze eine geprüfte Quelle – und bei großen Beträgen einen kleinen Testbetrag zuerst.
Sorgfalt schlägt Bequemlichkeit
Adress-Vergiftung scheitert an einer einzigen Gewohnheit: dem vollständigen Prüfen statt des flüchtigen Blicks. Der Praxisleitfaden „Krypto sicher aufbewahren" verankert solche Routinen in einem stimmigen Sicherheitssystem – damit kein bequemer Copy-Paste-Moment dich Geld kostet.
Zum Praxisleitfaden →Häufige Fragen
Wie kommt eine fremde Adresse in meine Transaktionshistorie?
Der Angreifer sendet dir eine winzige oder wertlose Transaktion von einer Adresse, die deiner echten ähnelt. Dadurch erscheint sie in deinem Verlauf und wirkt wie ein bekannter Kontakt, aus dem du sie später versehentlich kopierst.
Reicht es, Anfang und Ende der Adresse zu prüfen?
Nein, gerade darauf zielt die Masche. Anfang und Ende der gefälschten Adresse stimmen mit der echten überein, nur die Mitte unterscheidet sich. Prüfe deshalb die vollständige Adresse oder nutze eine gespeicherte, verifizierte Quelle.
Ist mein Wallet gehackt, wenn ich so eine Transaktion sehe?
Nein. Für die Adress-Vergiftung ist kein Zugriff auf deine Wallet nötig. Der Angreifer sendet dir lediglich etwas zu. Gefährlich wird es erst, wenn du die untergeschobene Adresse beim Senden versehentlich verwendest.
Was mache ich mit unbekannten Token in meiner Wallet?
Lass sie unberührt. Interagiere nicht damit und folge keinen Links, die daran hängen. Solche Token sind oft Köder, die dich zu einer betrügerischen Seite oder einer schädlichen Freigabe führen sollen.
Wie sende ich am sichersten an eine bekannte Adresse?
Nutze ein eigenes Adressbuch mit geprüften Einträgen statt des Verlaufs, prüfe die vollständige Adresse und bestätige sie am Display deiner Hardware-Wallet. Bei großen Beträgen schickst du zuerst einen kleinen Testbetrag.
Weiterlesen: Warum man Bitcoin-Adressen nicht wiederverwenden sollte · Krypto-Scams erkennen