Im bunten Kryptouniversum hält derzeit ein hochgradiger, aber wirkungsvoller Trick die Anleger in Atem und sorgt für Schlagzeilen: Address Poisoning. Dabei schleusen Betrüger gefälschte Wallet-Adressen in die Transaktionshistorie von arglosen Nutzern und warten auf einen unachtsamen Klick, der Folgen hat. Erst kürzlich verlor ein Investor 4.556 ETH, weil er eine scheinbar vertraute, aber manipulierte Adresse kopierte. Er versendete seine ETH auf diese Adresse und verlor alles, ohne es zu merken. Gerade solche Vorfälle zeigen wieder einmal, wie schnell selbst erfahrene Anwender Opfer von Betrug werden können. Was Anleger tun können und warum Ethereum Wallets mit skeptischem Blick betrachtet werden müssen, zeigen wir hier auf.
Wie Address Poisoning technisch abläuft
Eine Ethereum Wallet speichert alle eingehenden und ausgehenden Transaktionen. Address Poisoning nutzt diese Historie allerdings gezielt aus. Kriminelle erzeugen Wallet Adressen, die den echten Adressen der Empfänger sehr stark ähneln. Anschließend sende sie minimale Beträge an ihre potenziellen Opfer, um zu gewährleisten, dass diese Adresse dann auch in der Transaktionsliste erscheint.
Wallet Oberflächen zeigen dabei meist nur die ersten und letzten Zeichen einer Adresse an, was es den Angreifern somit besonders leicht macht. Der Mittelteil wird nämlich aus Platzgründen einfach verkürzt dargestellt. Für das menschliche Auge hingegen sehen Adressen, die einen identischen Anfang und Ende haben, nahezu gleich aus. Beim späteren Übertragen einer größeren Summe kann dann genau diese manipulierte Adresse aus der Liste ausgewählt werden. Wer daher regelmäßig Kryptowährungen wie Ethereum kaufen möchte und Beträge zwischen den verschiedenen Wallets verschiebt, bewegt dabei nicht immer kleine Summen. Ein einziger Kopiervorgang kann dann allerdings für einen sehr hohen Verlust entscheiden.
Millionenverluste in den letzten Wochen
Vor wenigen Tagen verlor ein Anleger 4.556 ETH im Wert von rund 12 Millionen US-Dollar, nachdem er eine manipulierte Adresse kopiert hatte. Der Fall wurde auch auf X dokumentiert.
🚨💔 10 hours ago, another victim lost 4,556 ETH ($12.25M) by copying the wrong address from a contaminated transfer history.
⚠️ Never copy the address from transfer histories. pic.twitter.com/L563Pug0qj
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) January 31, 2026
In der gleichen Woche neben dem Fall mit 4.556 ETH nahmen auch die dokumentierten Verluste zu. Experten für Sicherheit berichteten, dass mehrere Wallets in einem Zeitraum von wenigen Tagen sechsstellige USDT-Summen verloren haben, nachdem Empfängeradressen aus der eigenen Transaktionshistorie kopiert wurden. Mittlerweile melden die besten Krypto Exchanges wie KuCoin, dass es auf Ethereum eine bemerkenswerte Zunahme automatisierter Spam-Transaktionen gebe, die darauf abzielen, manipulierte Adressen in Wallet-Historien einzufügen. Diese Entwicklung verdeutlicht, dass Address Poisoning kein isolierter Vorfall ist, sondern ein systematisches Muster darstellt, das insbesondere aktive Nutzer betrifft, die regelmäßig Kryptowährungen kaufen und größere Summen transferieren.
Genau solche Fälle zeigen wieder einmal, wie riskant es ist, wenn große Summen bewegt werden und die Coins zwischen den Wallets verschoben werden. Denn die Beträge liegen zwar “nur” im vierstelligen Bereich, der Wert hingegen liegt oft im zweistelligen Millionenbereich. Dass das Problem nicht nur Neueinsteiger betrifft, sondern auch alte Hasen, die sich eigentlich auskennen, zeigt einmal mehr, wie brisant das Thema ist.
Warum selbst Profis betroffen sind
Einige Akteure des Marktes nehmen an, dass man durch technische Kompetenz automatisch vor Betrug geschützt ist. Aber Address Poisoning zielt nicht auf Kryptographie ab, sondern auf Aufmerksamkeit. Es ist oft mit Zeitdruck verbunden, wer in Kryptowährungen investieren möchte und dabei hohe Summen bewegt, schaut sich die Adressen nicht so sorgfältig an, wie es sein sollte. Fehler geschehen genau an dieser Stelle.
Die Routine verwandelt sich in ein Risiko. Adressen werden nicht vollständig kontrolliert, da sie vertraut erscheinen. Obwohl sie manipulierbar sind, gelten Historien als sicher. Selbst oberflächliche Ähnlichkeiten werden vom Menschen wahrgenommen, da er nach Mustern sucht und Gemeinsamkeiten erkennt. Diese psychologische Schwäche wird absichtlich ausgenutzt.
Die strukturelle Schwachstelle im System
Wallet Anbieter priorisieren vor allem Benutzerfreundlichkeit. Verkürzte Adressanzeigen erleichtern dem Nutzer die Übersicht. Erhöhen gleichzeitig aber auch das Risiko von Verwechslungen. Wer regelmäßig Kryptowährungen kaufen und transferieren möchte, arbeitet mit langen alphanumerischen Zeichenfolgen, die sich visuell kaum unterscheiden.
Während bei den meisten Betrugsfällen eine Sicherheitslücke im Ethereum Netzwerk ausgenutzt wurde, ist dies bei Address Poisoning etwas anders. Die Blockchain funktioniert wie sie soll, da das Problem an der Schnittstelle zwischen Mensch und Software liegt. Solange die Adressen nicht vollständig angezeigt oder auch automatisch validiert werden, bleibt natürlich Raum für Manipulation.
Einige Wallets haben mittlerweile Warnmechanismen implementiert oder markieren verdächtige Transaktionen. Dennoch bleibt die Verantwortung nach wie vor beim Nutzer selbst. Ein kurzer Moment der Unaufmerksamkeit kann ausreichen, um Jahre an Kapital zu vernichten.
Fazit
Address Poisoning stellt keinen eindrucksvollen Hackerangriff mit einem komplizierten Code dar. Es handelt sich um eine lautlose Gewohnheitsmanipulation. Die letzten Verluste in Millionenhöhe verdeutlichen, dass auch erfahrene Anleger nicht gefeit sind. Dieser Betrug ist besonders riskant, da sich Routine, verkürzte Anzeige und unwiderrufliche Transaktionen miteinander verbinden.
Jeder, der digitale Vermögenswerte transferiert, muss sicherstellen, dass Adressen vollständig kontrolliert werden, eigene Listen von Empfängern angelegt werden und ihm klar ist, dass in der Blockchain Vertrautheit nicht für Authentizität bürgt. In einem System ohne Rückgängig-Taste entscheidet die Aufmerksamkeit über Millionen.
Zuletzt aktualisiert am 31. Januar 2026




Fragen und Antworten
Sie haben eine Frage? Unser Experten-Panel beantwortet gerne Ihre Fragen.