WALLET & SICHERHEIT · EMPFANGSADRESSEN PRÜFEN
Du willst erneut Krypto an dieselbe Wallet senden. Im Verlauf steht eine Adresse, die vertraut aussieht. Der Anfang stimmt, das Ende auch. Genau auf diese Abkürzung setzen Angreifer beim Address Poisoning.
Wie Address Poisoning funktioniert
Angreifer erzeugen eine Adresse, die einer bereits benutzten Zieladresse ähnelt. Sie versuchen, diese Adresse als Eintrag in deinem Verlauf sichtbar zu machen, etwa durch eine Kleinstübertragung. Manche Netzwerke und Token erlauben außerdem Vorgänge mit einem Betrag von null, die je nach Wallet oder Explorer im Verlauf erscheinen. Wenn du bei der nächsten Zahlung den falschen Eintrag kopierst und bestätigst, geht der Betrag an die Adresse, die du tatsächlich freigegeben hast. [Quellen]
Ein unbekannter Eingang oder ein Nullbetrag beweist für sich genommen weder einen Angriff noch einen Zugriff auf deine Schlüssel. Entscheidend ist, ob du die Adresse zuverlässig dem vorgesehenen Empfänger zuordnen kannst.
Beispiel: Gleicher Anfang, gleiches Ende
Die beiden Zeichenfolgen sind verkürzte, fiktive Beispiele und keine gültigen Empfangsadressen. Eine Wallet mit gekürzter Anzeige könnte beide als 0x91A4…7B2C darstellen.
| Quelle | Fiktiver Ausschnitt |
|---|---|
| Aktuelle Empfangsansicht | 0x91A4…6D8E…7B2C |
| Verdächtiger Verlaufseintrag | 0x91A4…F319…7B2C |
Im Beispiel steckt der Unterschied in der Mitte. Im echten Sendefenster blendest du die vollständige Adresse ein und vergleichst sie Zeichen für Zeichen mit der verifizierten Empfangsansicht.
Drei Prüfungen vor der Freigabe
- Adresse aus der Empfangsansicht holen. Öffne die bekannte Wallet oder die offizielle Einzahlungsansicht selbst. Bei einer Zahlung an Dritte bestätige die Adresse über einen bereits bekannten Kanal.
- Vollständige Adresse und Netzwerk abgleichen. Prüfe die Adresse nach dem Einfügen im Sendefenster. Bei einem Hardware-Signer prüfe auch die Angaben auf dessen Display, soweit sie dort angezeigt werden. Für Börseneingänge können zusätzlich Memo oder Tag erforderlich sein. Details stehen in der Checkliste zur sicheren Übertragung.
- Bei Abweichungen abbrechen. Wenn du einen Testbetrag sendest, prüfe zuerst die Annahmebedingungen und warte auf die Gutschrift. Gleiche bei der anschließenden Überweisung die Zielangaben erneut ab.
Was tun, wenn du schon gesendet hast?
Öffne den ursprünglichen Vorgang und sichere die Transaktions-ID, das Netzwerk, den Betrag und die tatsächlich verwendete Zieladresse. Prüfe, ob der Vorgang im passenden Explorer erscheint und bestätigt wurde. Eine bestätigte Überweisung an eine fremde Adresse lässt sich üblicherweise nicht durch die eigene Wallet zurückholen. Wenn der Zielanbieter bekannt ist, kontaktiere seinen offiziellen Support. Die Anleitung zur Transaktionsprüfung zeigt, welche Daten dafür hilfreich sind.
Gib bei angeblichen Rückholangeboten keine Wiederherstellungswörter oder privaten Schlüssel weiter. Weitere Schritte findest du im Ratgeber zu Krypto-Betrug.
Häufige Fragen zu Address Poisoning
Ist meine Wallet durch den verdächtigen Eintrag kompromittiert?
Ein verdächtiger Eintrag allein belegt keinen Zugriff auf deine Schlüssel. Wenn du eine ausgehende Zahlung bemerkst, die du nicht freigegeben hast, prüfe den Vorgang gesondert und nutze die offizielle Hilfe deiner Wallet.
Reicht ein gespeicherter Empfänger im Adressbuch?
Ein zuvor verifizierter Eintrag kann die Auswahl erleichtern. Gleiche die Zieladresse dennoch vor dem Senden ab, besonders wenn eine Börse ihre Einzahlungsadresse geändert hat.
Kann die Wallet ähnliche Adressen automatisch erkennen?
Manche Wallets markieren verdächtige Einträge oder warnen beim Senden. Die Funktionen hängen von der Wallet und dem jeweiligen Vorgang ab. Prüfe die Adresse auch dann vollständig, wenn keine Warnung erscheint.