Zunahme von Adress‑Poisoning und Signatur‑Phishing entzieht Kryptonutzer:innen Millionen

Adress‑Poisoning und Signature‑Phishing‑Angriffe stiegen Ende 2025 und Anfang 2026 stark an, verursachten hohe Verluste und erhöhten die Risiken für Krypto‑Nutzer und Trader. Angreifer nutzen "Dust" oder vollständig gefälschte Adressen, die mit den sichtbaren führenden und folgenden Zeichen übereinstimmen, sodass Opfer beim Kopieren aus früheren Transaktionen bösartige Adressen einfügen. Scam Sniffer meldete zwei große Adress‑Poisoning‑Vorfälle, die im Dezember 2025 50 Millionen Dollar und im Januar 2026 12,2 Millionen Dollar stahlen. Blockchain‑Tracker berichten von hunderten Millionen Poisoning‑Versuchen über Chains hinweg (insbesondere Ethereum und BSC), mit nachweislich gestohlenen zig Millionen Dollar und vielen weiteren verfolgten Versuchen. Signature‑Phishing — das Täuschen von Nutzern, damit sie bösartige Contract‑Calls oder zu weitreichende Token‑Allowances genehmigen — stieg ebenfalls: Im Januar stahlen Angreifer 6,27 Millionen Dollar von 4.741 Nutzern (ein Anstieg von 207 % gegenüber dem Vormonat), wobei zwei Angreifer‑Wallets etwa 65 % dieser Mittel erhielten. Analysten führen die erhöhte Dust‑Aktivität auf niedrigere Gas‑Kosten nach Netzwerk‑Upgrades zurück (z. B. Ethereums Fusaka‑Änderungen), die winzige Spray‑and‑Pray‑Transfers günstig machen; Coin Metrics stellte fest, dass ein großer Anteil der Stablecoin‑Saldo‑Updates unter $0,01 lag. Illegale Erlöse werden oft in nicht‑kooperative Protokolle (insbesondere DAI) oder in konzentrierte Angreifer‑Wallets geleitet, was die Rückführung erschwert. Der Bericht erwähnt auch eine nicht verwandte Treasury‑Exploit bei Step Finance, die etwa 27,2 Millionen Dollar in SOL entwendete. Für Trader: die erhöhte Scam‑Aktivität erhöht das On‑Chain‑Rauschen, kann vorübergehend die Transaktionszahlen und Stablecoin‑Flows anheben und kurzfristig die Volatilität erhöhen oder das Retail‑Vertrauen mindern — insbesondere bei Nutzern mit großen Transfers. Handlungsempfehlungen: Immer vollständige Zieladressen prüfen (nicht nur sichtbare Fragmente), keine unbekannten Contract‑Approvals signieren, Token‑Allowances regelmäßig auditieren und widerrufen, Adress‑Whitelists und Hardware‑Wallets verwenden sowie On‑Chain‑Scam‑Alerts von seriösen Trackern abonnieren.