Was ist Address Poisoning und wie schützt du dich 2026 davor?

Im Jahr 2024 wurden durch einen einzigen Address poisoning-Angriff rund 71 Millionen US-Dollar in WBTC aus einer Wallet gestohlen. Die klassischen Fallen wurden vermieden: kein bösartiger Link, kein Seed-Phrase-Leak. Die betroffene Person kopierte einfach eine Adresse aus ihrer Transaktionshistorie – so, wie es die meisten machen – und schickte die Coins an die Adresse eines Hackers. Genau das macht diesen Angriff so tückisch: Er erfordert keinen technischen Fehler, sondern nutzt Gewohnheiten aus.

Address poisoning crypto-Angriffe nutzen die öffentliche Transaktionshistorie, täuschend echte Adressen und die Gewohnheit, Adressen aus dem Verlauf zu kopieren. In diesem Artikel erfährst du, wie der Angriff technisch abläuft, wer besonders gefährdet ist und wie du dich ab sofort schützen kannst. Um Address poisoning zu vermeiden, kopiere niemals Adressen aus der Transaktionshistorie. Nutze ein gespeichertes Adressbuch, prüfe die vollständige Zieladresse und sende vor größeren Beträgen immer zuerst eine kleine Testtransaktion.

So funktioniert Address Poisoning

Der Angriff läuft in drei klaren Phasen ab. Wer jede versteht, ist besser geschützt.

Die Vorbereitung: Vanity Addresses

Eine vanity address ist eine normale Blockchain-Adresse, die so lange generiert wird, bis sie mit einem bestimmten Präfix beginnt. Der Vorgang ist rein kosmetisch: Der Schlüssel wird immer wieder erzeugt, die Adresse geprüft, ob sie dem gewünschten Muster entspricht, und solange wiederholt, bis es passt. Das Ergebnis sieht auf den ersten Blick fast identisch mit einer echten Adresse aus.

Angreifer nutzen das, um eine fake crypto address zu erstellen, die mit den ersten und letzten Zeichen einer echten Adresse übereinstimmt, an die du bereits gesendet hast. Eine echte Adresse könnte etwa 0xA3f9...7c82 lauten, die gefälschte Variante 0xA3f1...7c82. Siehst du den Unterschied? Die meisten übersehen ihn – besonders, wenn die Wallet-Oberfläche die Mitte abkürzt.

Die Poison-Transaktion

Ist die täuschend echte Adresse erstellt, sendet der Angreifer eine zero-value transfer (oder eine winzige Staubmenge) von dieser Fake-Adresse an deine Wallet. Das ist der step for the zero-value transfer attack. Die Kosten dafür sind auf den meisten Chains minimal. Du musst dafür nichts tun – der Eintrag erscheint einfach in deiner Historie, direkt neben einer echten Transaktion.

Die Falle schnappt zu

Wenn du das nächste Mal an denselben Empfänger senden willst, öffnest du die Historie und kopierst die Adresse. Doch diesmal ist es die falsche – das Geld landet beim Angreifer.

Genau darauf baut der transaction history attack crypto: auf der Gewohnheit, der eigenen Historie zu vertrauen. Technisches Wissen braucht das Opfer nicht – nur Routine.

Real-world scale: Mehrere Opfer haben durch das Kopieren aus der Historie über 100.000 US-Dollar verloren. 2024 wurden bei einem einzigen Address poisoning-Angriff rund 71 Millionen WBTC gestohlen.

Wer ist besonders gefährdet?

Nicht jeder ist gleich betroffen. Angreifer analysieren gezielt On-Chain-Verhalten, um lukrative Ziele zu identifizieren.

Du bist besonders gefährdet, wenn du regelmäßig an dieselben Adressen sendest. Vorhersehbare Transaktionsmuster sind genau das, wonach Angreifer suchen. Sie beobachten die Aktivität, erkennen „häufig genutzte Zieladressen“ und platzieren die Poison-Transaktion direkt nach einer echten Überweisung.

Du bist gefährdet, wenn du copy-paste from transaction history statt eines gespeicherten Adressbuchs nutzt. Das ist der häufigste Grund, warum Opfer auf den Angriff hereinfallen. Die Historie wirkt vertrauenswürdig – ist sie aber nicht.

Du bist gefährdet, wenn du die vollständige Adresse vor dem Senden nicht prüfst. Angreifer bauen Adressen, die nur an den Enden übereinstimmen. Wer nur die ersten und letzten sechs Zeichen prüft, übersieht die Manipulation.

Du bist gefährdet, wenn du mehrere Wallets nutzt und oft zwischen ihnen transferierst. Mehr Wallets bedeuten mehr Historieneinträge, mehr Chancen für eine vergiftete Adresse und mehr Stress beim Überprüfen. Das Muster: crypto address spoofing funktioniert, weil es auf Lücken zwischen Kontrolle und Annahme setzt.

So schützt du dich: 5 Präventionsregeln

Diese fünf Regeln durchbrechen den Angriff in jeder Phase.

Rule 1: Never copy from transaction history.

Nutze das Adressbuch oder Kontakte deiner Wallet, nie den Verlauf. Die Historie zeigt nur, welche Adressen aufgetaucht sind – nicht, ob sie verifiziert sind. Ein Angreifer kann eine Fake-Adresse ohne dein Zutun einschleusen. Dein Adressbuch enthält nur, was du selbst gespeichert hast.

Rule 2: Verify the FULL address.

Prüfe jedes Zeichen, nicht nur Anfang und Ende. Nutze einen Block Explorer, um die Zieladresse einzufügen und zu prüfen, ob die Transaktionshistorie zum erwarteten Empfänger passt. Jeder Blockchain-Explorer zeigt alle Aktivitäten einer Adresse transparent an. Achte darauf, den passenden Explorer für die jeweilige Chain zu nutzen.

Rule 3: Send a test transaction first.

Sende bei größeren Beträgen zuerst 1 US-Dollar. Bestätige, dass der Empfänger das Geld erhält. Danach kannst du den vollen Betrag senden. Das kostet nur wenige Minuten, kann aber alles retten. Blockchain-Transaktionen sind endgültig. Bei noch nicht bestätigten Transaktionen gibt es auf manchen Chains Ersatzoptionen, aber sicherer ist es, die Adresse vor der ersten Bestätigung zu prüfen.

Rule 4: Use an address book in your wallet.

Speichere geprüfte Adressen mit Labels. Ist eine Adresse im Adressbuch und bestätigt, wähle sie über das Label aus. So kopierst du nie wieder aus der Historie, sondern nutzt eine verifizierte Liste. Tippe oder kopiere eine Adresse nie erneut, wenn sie schon gespeichert ist.

Rule 5: Check the source of any dust.

Wenn du eine unerwartete Mini-Transaktion erhältst – alles, was du nicht angefordert hast und das winzig ist –, nutze diese Absenderadresse niemals weiter. Lass sie einfach in Ruhe. Sende nie Geld zurück. Der Staub ist der Köder, jede Interaktion schnappt die Falle zu.

So schützt Tangem vor Address Poisoning

Keine Wallet – auch Tangem nicht – kann verhindern, dass auf öffentlichen Blockchains Staub-Transaktionen eingehen. Jeder kann eine zero-value transfer an jede Adresse senden. Das ist ein Protokoll-Feature, keine Produktschwäche. Tangem macht es aber strukturell schwerer, in die Falle zu tappen.

Tangems Hardware-Wallet-Architektur: Mehrstufiger Schutz

Address Verification on Every Transaction

Vor jeder Transaktion zeigt die Tangem-App die vollständige Zieladresse zur visuellen Kontrolle an. Das physische Kartentap zwingt zu einer bewussten Pause – ein Moment zur Überprüfung, den Software-Wallets nicht erzwingen. Im Ablauf: Du startest die Transaktion in der App, die App erzeugt die un-signierte Transaktion, du tippst die Karte, das Secure Element signiert intern und die App sendet die Transaktion. Der private Schlüssel berührt nie ein internetfähiges Gerät. Der entscheidende Schutz ist aber die verpflichtende menschliche Kontrolle vor dem Tap.

Address Book Integration

Mit dem Adressbuch von Tangem speicherst du häufig genutzte Adressen und wählst sie bequem per Label aus. Nach dem Speichern wird immer die verifizierte Adresse verwendet, egal was in der Historie steht. Du kannst Empfängeradressen auch manuell eingeben oder per QR-Code scannen – ganz ohne Verlauf.

Hardware-Enforced Confirmation

Selbst wenn eine vergiftete Adresse in deinen Workflow gelangt, ist das Kartentap der letzte Kontrollpunkt. Du siehst die Adresse in der App, prüfst sie, tippst. Ohne diese physische Bestätigung läuft keine Transaktion. Die Tangem Mobile Wallet bietet ab Version 5.35 zusätzlich eine Long-Press-Bestätigung beim Signieren, um versehentliche Taps zu verhindern.

One honest limitation: Die App-Oberfläche ist die Prüfschicht. Die vollständige Adresskontrolle vor dem Tap ist Pflicht – das ist der Schutz.

Using Tangem to Avoid Address Poisoning

• Nutze das Tangem-Adressbuch für alle regelmäßigen Empfänger.
• Lies vor jedem Kartentap die vollständige Adresse in der App – jedes Zeichen.
• Stimmt eine Adresse in der Historie nicht mit deinem gespeicherten Kontakt überein, halte an und prüfe, bevor du weitermachst.

Was tun, wenn du an eine vergiftete Adresse gesendet hast?

Hier zählt jede Minute – aber zuerst eine wichtige Wahrheit.

Bestätigte Krypto-Transaktionen sind endgültig

Ist eine Blockchain-Transaktion bestätigt, kann sie nicht mehr rückgängig gemacht werden. Bei Bitcoin gelten 3 bis 6 Bestätigungen als endgültig, das dauert etwa eine Stunde (bei 10-Minuten-Blöcken). Bei Ethereum reichen wenige Minuten (Blockzeit ca. 12 Sekunden). Ist deine Transaktion bestätigt, sind die Coins technisch verloren.

Trotzdem gibt es Schritte, die du unternehmen kannst.

Document the transaction hash immediately. Eine TXID ist öffentlich, eindeutig und gehört zu genau einer Transaktion auf einer Chain. Sie enthält Betrag, Absender, Empfänger, Gebühren und Status – ohne deine Wallet-Zugangsdaten preiszugeben. Kopiere sie aus deiner Wallet oder dem Block Explorer und sichere sie. Das Teilen einer TXID ist unbedenklich, da sie öffentlich ist. Deine privaten Schlüssel und Seed-Phrase müssen geheim bleiben.

Report to your exchange if the destination was an exchange address. Das ist selten, weil Angreifer meist Non-Custodial-Adressen nutzen. Falls das Ziel eine bekannte Exchange ist, kontaktiere sofort deren Compliance- oder Abuse-Team mit TXID, Zeitstempeln und relevanten Kontodaten.

File a report with your local cybercrime authority. In den USA ist das das FBI (IC3), im UK Action Fraud. Die Chancen auf Rückerstattung sind gering, aber die Meldung hilft Ermittlungen und der Aufdeckung größerer Kampagnen.

The honest answer: Rückholung ist extrem selten. Prävention ist alles.

Besserer Schutz: Prüfe vor jedem Tap!

Address poisoning crypto-Angriffe brauchen keinen raffinierten Hacker und kein fahrlässiges Opfer – nur einen Moment der Gewohnheit: Kopieren aus der Historie statt aus einer verifizierten Quelle. Der Verlust von 71 Millionen WBTC im Jahr 2024 passierte genau so. Mehrere Opfer verloren über 100.000 US-Dollar durch das Kopieren aus der Historie. Die Lösung ist Verhaltensänderung und Struktur: Nutze ein Adressbuch. Prüfe die vollständige Adresse vor jeder Transaktion. Behandle unerwünschten Dust als Warnsignal. Sende vor größeren Beträgen immer eine Testtransaktion.

Die Hardware-Wallet von Tangem ist mit diesen Schutzmechanismen gebaut: ein Adressbuch, das das Kopieren aus der Historie überflüssig macht, vollständige Adressanzeige vor jedem Tap und eine physische Bestätigung, die zur Kontrolle zwingt. Das macht den Angriff nicht auf Protokollebene unmöglich – aber es eliminiert die Gewohnheiten, auf die er angewiesen ist. Wenn du eine Wallet willst, die dich systematisch zur Überprüfung anhält, statt auf deine Disziplin zu hoffen, ist Tangem genau dafür gemacht. Bestelle jetzt auf tangem.com.