Address Poisoning ist eine leise Methode, eine Krypto-Wallet zu leeren: Der Betrüger schmuggelt eine fast identische Adresse in den Transaktionsverlauf und wartet, bis sie aus Gewohnheit kopiert wird. Für normale Nutzer ist das ein ärgerlicher Einzelfall. Für jemanden, der einen Krypto-Exchanger betreibt, bedeutet es ein Support-Ticket, einen Streit über eine Rückerstattung und einen Reputationsschaden, der eigentlich vermeidbar gewesen wäre.
Was Address Poisoning wirklich ist
Der Trick funktioniert, weil die meisten Leute ihre Zahlungsadresse nicht aus einem QR-Code oder Adressbuch holen, sondern die letzte ähnliche aus dem eigenen Verlauf kopieren. Der Betrüger schickt eine minimale oder sogar wertlose Überweisung an die Wallet des Opfers – von einer Adresse, deren erste und letzte 4 bis 6 Zeichen mit einer echten, vertrauten Adresse übereinstimmen. Diese Müll-Transaktion bleibt ruhig im Verlauf stehen, und beim nächsten Zahlungsvorgang kopiert das Opfer die falsche Zeile statt der echten.
Wie die Zwillingsadresse entsteht
Dahinter steckt keine Magie. Adressen auf Basis elliptischer Kurven lassen sich mit einer handelsüblichen Grafikkarte millionenfach pro Sekunde erzeugen, bis eine Kombination am Anfang und Ende mit der Zieladresse übereinstimmt. Es ist, als würde jemand das Hausnummernschild austauschen – prüft der Postbote nur die erste und letzte Ziffer, fällt der Tausch nicht auf. Je mehr Zeichen optisch übereinstimmen, desto weniger Grund hat das Opfer, misstrauisch zu werden.
Warum das eigentlich ein Problem des Exchangers ist
Stellen Sie sich einen Kunden vor, der vor einem Monat problemlos über Ihre USDT-Einzahlungsadresse aufgeladen hat. Heute will er die Zahlung wiederholen, scannt den QR-Code nicht erneut und kopiert die Adresse direkt aus seinem Wallet-Verlauf – nur ist diese Zeile längst durch eine wertlose Überweisung von einer Zwillingsadresse vergiftet. 800 Dollar verschwinden im Nichts, und der Kunde eröffnet ein Ticket mit der Forderung, Geld zurückzubekommen, das der Exchanger nie erhalten hat. Technisch haben Sie nichts falsch gemacht. Praktisch verbringt Ihr Support Stunden mit dem Fall, und Ihr Name taucht im wütenden Forenpost auf.
Eine vergiftete Adresse im Verlauf erkennen
- Prüfen Sie die komplette Adresse, nicht nur Anfang und Ende – das menschliche Auge kann das nicht verlässlich leisten, nutzen Sie ein Adressbuch oder einen QR-Code.
- Jede unerwartete Nulltransaktion oder "Dust"-Transaktion im Verlauf ist ein Warnsignal: Nicht aus dieser Zeile kopieren, nicht mit ihr interagieren.
- Speichern Sie geprüfte Adressen als Lesezeichen oder im Adressbuch, statt sich auf "die letzte nehmen" zu verlassen.
- Bevorzugen Sie Wallets, die gespeicherte, vertrauenswürdige Adressen optisch von neuen, unbekannten unterscheiden.
Was wirklich schützt: Checkliste für Exchanger-Betreiber
- Fügen Sie dem Support-Ablauf eine Warnung hinzu, sobald die Auszahlungsadresse eines Kunden neu ist oder sich geändert hat.
- Schulen Sie den Support darauf, "mein Geld ist nie angekommen" als mögliches Poisoning-Problem zu erkennen – nicht nur als gewöhnlichen Zahlungsstreit.
- Geben Sie Kunden ein eingebautes Adressbuch in der Exchanger-Wallet, statt zu sagen "kopieren Sie es aus der letzten Transaktion".
- Protokollieren Sie Dust-Transaktionen auf Kundenadressen als Sicherheitssignal statt als Rauschen zum Ignorieren.
Fazit
Für den Betrüger kostet dieser Angriff fast nichts – eine wertlose Überweisung und etwas Rechenleistung. Für einen Exchanger ist der Preis deutlich höher: verlorenes Kundenvertrauen und Support-Stunden für ein Problem, das Sie nicht verursacht haben. Die Lösung ist keine Paranoia, sondern Prozessdisziplin – geprüfte Adressbücher und die Gewohnheit ablegen, Zahlungsdaten blind aus dem Verlauf zu kopieren. Wer einen eigenen Exchanger betreibt, reduziert solche Vorfälle mit einer iEXWallet mit verifizierten Kundenadressen – ohne den Support zusätzlich zu belasten.
