Was ist Address Poisoning und wie schützt du dich 2026 davor?

Im Jahr 2024 wurden bei einem einzigen Address poisoning Angriff rund 71 Millionen US-Dollar in WBTC aus einer Wallet gestohlen. Die Betroffenen fielen auf keine klassischen Fallen herein: Kein schädlicher Link, keine Seed-Phrase preisgegeben. Sie kopierten einfach eine Adresse aus ihrem Transaktionsverlauf – wie es die meisten tun – und schickten die Coins an die Adresse eines Hackers. Genau das macht diese Angriffsmethode so heimtückisch. Sie erfordert keinen technischen Fehler des Opfers, sondern nutzt alltägliche Gewohnheiten aus.

Address poisoning crypto Angriffe nutzen öffentliche Transaktionsverläufe, täuschend echte Adressen und die Gewohnheit, Adressen aus dem Verlauf zu kopieren. In diesem Artikel erfährst du, wie der Angriff technisch funktioniert, wer besonders gefährdet ist und welche Maßnahmen du ab sofort ergreifen solltest, um nicht zum nächsten Opfer zu werden. Um Address poisoning zu vermeiden, kopiere niemals Adressen aus dem Transaktionsverlauf. Nutze ein gespeichertes Adressbuch, prüfe die vollständige Zieladresse und sende vor größeren Beträgen immer zuerst eine kleine Testtransaktion.

So funktioniert Address Poisoning

Der Angriff läuft in drei klaren Phasen ab. Wer jede versteht, baut schnell Schutz auf.

Die Vorbereitung: Vanity Addresses

Eine vanity address ist eine normale Blockchain-Adresse, die so lange neu generiert wird, bis sie mit einer bestimmten Zeichenfolge beginnt. Der Vorgang ist rein kosmetisch: Die Schlüsselgenerierung wird wiederholt, die Adresse abgeleitet, geprüft, ob sie passt – und das so lange, bis das gewünschte Präfix erscheint. Das Ergebnis sieht auf den ersten Blick fast identisch zu einer echten Adresse aus.

Angreifer nutzen das, um eine fake crypto address zu erstellen, die mit den ersten und letzten Zeichen einer Adresse übereinstimmt, an die du bereits Coins gesendet hast. Eine echte Adresse könnte etwa 0xA3f9...7c82 lauten. Die Fälschung des Angreifers sieht dann so aus: 0xA3f1...7c82. Fällt der Unterschied auf? Den meisten nicht – vor allem, wenn Wallet-UIs die Mitte abkürzen.

Die Poison-Transaktion

Sobald die ähnlich aussehende Adresse existiert, sendet der Angreifer eine zero-value transfer (oder einen winzigen Cent-Betrag) von dieser Fake-Adresse an deine Wallet. Das ist der step for the zero-value transfer attack. Die Kosten dafür sind auf den meisten Blockchains minimal. Du musst dafür nichts tun – es passiert einfach.

Jetzt steht der vergiftete Eintrag direkt neben deiner echten Transaktion im Verlauf.

Die Falle schnappt zu

Wenn du das nächste Mal an denselben Empfänger senden willst, öffnest du deinen Verlauf und kopierst die Adresse. Doch diesmal ist es die falsche – und die Coins landen beim Angreifer.

Genau darauf setzt der transaction history attack crypto: auf die Gewohnheit, dem eigenen Verlauf zu vertrauen. Technisches Know-how ist nicht nötig – nur Routine.

Real-world scale: Mehrere Opfer haben durch das Kopieren aus dem Verlauf jeweils über 100.000 US-Dollar verloren. 2024 wurden bei einem einzigen Angriff rund 71 Millionen WBTC entwendet.

Wer ist besonders gefährdet?

Nicht alle sind gleich betroffen. Angreifer analysieren gezielt On-Chain-Verhalten, um lukrative Ziele zu finden.

Du bist besonders gefährdet, wenn du regelmäßig an dieselben Adressen sendest. Vorhersehbare Überweisungsmuster sind das Hauptziel. Angreifer beobachten die Blockchain, identifizieren „häufig genutzte Zieladressen“ und platzieren die Poison-Transaktion direkt nach einer echten Überweisung.

Du bist gefährdet, wenn du copy-paste from transaction history statt eines gespeicherten Adressbuchs nutzt. Das ist der häufigste Grund, warum Opfer auf den Angriff hereinfallen. Der Verlauf wirkt vertrauenswürdig – ist er aber nicht.

Du bist gefährdet, wenn du die vollständige Adresse vor dem Senden nicht prüfst. Angreifer fälschen Adressen so, dass nur die ersten und letzten Zeichen stimmen. Wer nur je sechs Zeichen am Anfang und Ende prüft, übersieht den Austausch in der Mitte.

Du bist gefährdet, wenn du mehrere Wallets nutzt und oft zwischen ihnen transferierst. Mehr Wallets bedeuten mehr Einträge im Verlauf, mehr Chancen für eine vergiftete Adresse und mehr Stress beim Übertragen. Das Muster: crypto address spoofing funktioniert, weil Nutzer glauben, alles geprüft zu haben – und doch etwas übersehen.

So schützt du dich: 5 Regeln gegen Address Poisoning

Diese fünf Regeln durchbrechen den Angriff in jeder Phase – wenn du sie konsequent anwendest.

Rule 1: Never copy from transaction history.

Nutze das Adressbuch oder gespeicherte Kontakte deiner Wallet, niemals den Verlauf. Der Verlauf zeigt nur, welche Adressen in deinen Transaktionen vorkamen – nicht, ob sie geprüft sind. Ein Angreifer kann eine Fake-Adresse in deinen Verlauf einschleusen, ohne dass du es bemerkst. Im Adressbuch landen nur von dir bewusst gespeicherte Adressen.

Rule 2: Verify the FULL address.

Prüfe wirklich jedes Zeichen – nicht nur Anfang und Ende. Nutze einen Block Explorer, um die Zieladresse einzufügen und zu prüfen, ob ihr Verlauf zum erwarteten Empfänger passt. Block Explorer zeigen alle Aktivitäten einer Adresse dauerhaft und nachvollziehbar an. Jede Blockchain hat ihren eigenen Explorer – achte darauf, den richtigen für das jeweilige Netzwerk zu nutzen.

Rule 3: Send a test transaction first.

Bei größeren Beträgen schicke zuerst 1 US-Dollar. Prüfe, ob der Empfänger das Geld erhält. Erst dann folgt der volle Betrag. Das kostet nur wenige Minuten, kann aber alles retten. Bestätigte Blockchain-Transaktionen sind endgültig. Solange eine Transaktion noch aussteht, bieten manche Netzwerke Ersatzoptionen – sicherer ist es aber, die Adresse vor der ersten Bestätigung zu prüfen.

Rule 4: Use an address book in your wallet.

Speichere geprüfte Adressen mit eindeutigen Labels. Ist eine Adresse einmal korrekt im Adressbuch, wählst du sie künftig nur noch anhand des Labels aus – nicht mehr durch Kopieren aus dem Verlauf. Tippe oder kopiere nie erneut eine Adresse, die du schon gespeichert hast.

Rule 5: Check the source of any dust.

Wenn du eine unerwartete Mikrotransaktion erhältst – also winzige, ungefragte Beträge –, nutze diese Adresse für nichts. Lass sie einfach stehen. Überweise niemals etwas zurück. Das „Dust“ ist der Köder. Wer darauf reagiert, tappt in die Falle.

So schützt Tangem vor Address Poisoning

Keine Wallet – auch Tangem nicht – kann verhindern, dass Angreifer Dust-Transaktionen auf öffentlichen Blockchains senden. Jeder kann eine zero-value transfer an jede Adresse schicken. Das ist eine Protokoll-Eigenschaft, keine Produktschwäche. Aber Tangem macht es strukturell schwerer, auf den Angriff hereinzufallen.

Mehrschichtiger Schutz durch die Hardware-Wallet-Architektur von Tangem

Address Verification on Every Transaction

Vor jeder Transaktion zeigt die Tangem App die vollständige Zieladresse zur visuellen Kontrolle an. Das physische Antippen der Karte sorgt für eine bewusste Pause – ein Moment zum Prüfen –, den Software-Wallets nicht erzwingen. Im Ablauf: Du startest die Transaktion in der App, die App erzeugt die un-signierten Transaktionsdaten, du tippst die Karte, das Secure Element signiert intern, die App sendet die fertige Transaktion. Der private Schlüssel verlässt nie das sichere Element und kommt nie mit dem Internet in Kontakt. Der entscheidende Schutz ist aber die verpflichtende menschliche Prüfung vor dem Tap.

Address Book Integration

Das Adressbuch von Tangem ermöglicht es, häufig genutzte Empfänger mit Label zu speichern und schnell auszuwählen. Einmal geprüft, wird die Adresse immer anhand des Labels gewählt – nie aus dem Verlauf kopiert. Außerdem unterstützt Tangem das manuelle Eingeben von Adressen und das Scannen von QR-Codes als Alternativen zum Verlauf.

Hardware-Enforced Confirmation

Selbst wenn eine vergiftete Adresse irgendwie in deinen Prozess gelangt, ist das physische Antippen der Karte die letzte Kontrollinstanz. Du siehst die Adresse in der App, prüfst sie, tippst – ohne diese Bestätigung läuft keine Transaktion. Die Tangem Mobile Wallet bietet ab Version 5.35 zudem eine Long-Press-Bestätigung, um versehentliche Taps zu verhindern.

One honest limitation: Die App-Oberfläche ist die Prüfschicht. Die vollständige Adressprüfung vor dem Tap ist Pflicht – das ist der Schutzmechanismus.

Using Tangem to Avoid Address Poisoning

• Nutze das Tangem Adressbuch für alle regelmäßigen Empfänger.
• Lies vor jedem Tap die vollständige Adresse in der App – jedes Zeichen.
• Wenn eine Adresse im Verlauf nicht mit deinem gespeicherten Kontakt übereinstimmt, halte an und prüfe genau, bevor du weitermachst.

Was tun, wenn du an eine vergiftete Adresse gesendet hast?

Schnelles Handeln ist wichtig – aber zuerst eine bittere Wahrheit.

Bestätigte Krypto-Transaktionen sind unwiderruflich

Ist eine Blockchain-Transaktion bestätigt, kann sie nicht mehr rückgängig gemacht werden. Bei Bitcoin gelten 3 bis 6 Bestätigungen als endgültig – das dauert etwa eine Stunde bei 10-Minuten-Blöcken. Bei Ethereum reichen oft schon wenige Minuten, da ein Block hier rund 12 Sekunden braucht. Ist deine Transaktion bestätigt, sind die Coins technisch verloren.

Trotzdem gibt es Schritte, die du unternehmen solltest.

Document the transaction hash immediately. Die TXID ist öffentlich, eindeutig und gehört zu genau einer Transaktion auf einer bestimmten Blockchain. Sie dokumentiert Betrag, Sender, Empfänger, Gebühren und Status – ohne Zugang zu deiner Wallet zu gewähren. Kopiere sie aus deiner Wallet oder dem Block Explorer und sichere sie. Das Teilen einer TXID ist unkritisch, da sie öffentlich ist. Deine privaten Schlüssel und die Seed-Phrase bleiben geheim.

Report to your exchange if the destination was an exchange address. Das ist selten, da Angreifer meist Non-Custodial-Adressen nutzen. Falls doch eine Börse das Ziel ist, kontaktiere deren Compliance- oder Abuse-Team sofort mit TXID, Zeitstempeln und relevanten Kontoinformationen.

File a report with your local cybercrime authority. In den USA ist das das Internet Crime Complaint Center (IC3) des FBI, im Vereinigten Königreich Action Fraud. Die Erfolgschancen auf Rückerstattung sind gering, aber solche Meldungen helfen, größere Kampagnen zu verfolgen.

The honest answer: Rückholung ist extrem selten. Prävention ist alles.

Die sichere Routine: Prüfe vor jedem Tap

Address poisoning crypto Angriffe erfordern keinen Profi-Hacker und kein fahrlässiges Opfer – nur einen einzigen Moment, in dem du aus Gewohnheit aus dem Verlauf kopierst. Der Verlust von 71 Millionen WBTC im Jahr 2024 passierte genau so. Mehrere Opfer verloren durch Kopieren aus dem Verlauf jeweils über 100.000 US-Dollar. Die Lösung ist Verhaltensänderung und Struktur: Nutze ein Adressbuch. Prüfe die vollständige Adresse vor jeder Transaktion. Ungefragtes „Dust“ ist eine Warnung, kein harmloses Detail. Sende vor großen Beträgen immer eine Testtransaktion.

Die Hardware-Wallet von Tangem ist genau darauf ausgelegt: ein Adressbuch, das das Kopieren aus dem Verlauf überflüssig macht, vollständige Adressanzeige vor jedem Tap und eine physische Bestätigung, die dich zwingt, kurz innezuhalten. Der Angriff lässt sich auf Protokollebene nicht verhindern – aber die gefährlichen Gewohnheiten werden so durchbrochen. Wenn du eine Wallet willst, die dich zur Prüfung zwingt, statt dich darauf zu verlassen, dass du immer daran denkst, ist Tangem genau dafür gebaut. Bestelle unter tangem.com.