Ethereum-Adressvergiftungsangriff kostet Nutzer 50.000 US-Dollar
Laut der Blockchain-Sicherheitsplattform Scam Sniffer verlor ein Krypto-Nutzer bei einem sogenannten Address-Poisoning-Angriff auf Ethereum rund 50.000 USDT. Die Betrugsadresse stimmte mit den ersten vier und den letzten sechs Zeichen der vorgesehenen Empfängeradresse überein. Dadurch wirkte sie im Transaktionsverlauf vertraut, obwohl sich die Zeichen in der Mitte unterschieden.
Beim Address Poisoning wird eine ähnlich aussehende Adresse in den Transaktionsverlauf eines Opfers eingeschleust, häufig durch eine Überweisung mit einem sehr geringen oder gar keinem Wert. Die Betrüger hoffen, dass der Nutzer später diese Adresse kopiert, anstatt die vollständige Zieladresse zu überprüfen. Ähnliche Vorfälle haben zu deutlich größeren Verlusten geführt, darunter ein gemeldeter Diebstahl von 100.000 USDT, nachdem eine manipulierte Adresse 66 Tage lang im Verlauf einer Wallet gestanden hatte.
MetaMask zufolge kann das Unternehmen eine Transaktion blockieren, wenn die Zieladresse einer zuvor vom Absender verwendeten Adresse stark ähnelt. MetaMask empfiehlt, geprüfte Zieladressen in den Kontakten zu speichern und vor dem Senden die vollständige Adresse zu kontrollieren. Der Vorfall macht deutlich, dass Wallets für Stablecoin-Händler weiterhin ein Sicherheitsrisiko darstellen. Er deutet jedoch nicht auf eine umfassendere Störung des Ethereum- oder USDT-Marktes hin.
Neutral
Der Vorfall ist ein schwerer, aber individueller Verlust im Zusammenhang mit der Sicherheit einer Wallet. Er ist kein Beleg für ein Protokollversagen, einen Verlust der Stablecoin-Bindung oder eine umfassende Marktstörung. Daher ist es unwahrscheinlich, dass er sich anhaltend und direkt auf die Preise von ETH oder USDT auswirkt. Kurzfristig könnte der Bericht Händler dazu veranlassen, Auszahlungsadressen sorgfältiger zu prüfen, und die Stimmung hinsichtlich der Wallet-Sicherheit vorübergehend belasten. Ähnliche Fälle von Address Poisoning, darunter Berichte über Verluste von bis zu 100.000 USDT, haben dasselbe operative Risiko verdeutlicht, ohne zwangsläufig Verkäufe am Gesamtmarkt auszulösen.
Langfristig könnten wiederholte Angriffe Wallet-Anbieter und Blockchain-Explorer dazu bewegen, Warnhinweise zu verbessern und Spam-Transaktionen herauszufiltern. Das könnte den Schutz der Nutzer stärken, wobei eine größere Aufmerksamkeit für Betrugsmaschen auch das Vertrauen in die Selbstverwahrung beeinträchtigen kann. Händler sollten den Transaktionsverlauf als nicht vertrauenswürdig betrachten, die vollständige Adresse überprüfen und bei größeren Zahlungen eine kleine Testüberweisung in Betracht ziehen. Kursentwicklung, Liquidität und die allgemeinen Marktbedingungen bleiben für ETH und USDT wichtigere Indikatoren als dieser Einzelfall.