What is Address Poisoning?

Address Poisoning nutzt die Angewohnheit aus, Adressen aus Ihrem Verlauf zu kopieren. Angreifer erzeugen eine Adresse, deren erste und letzte Zeichen mit einer von Ihnen genutzten Adresse übereinstimmen, und senden Ihnen dann eine winzige oder wertlose Transaktion, damit ihre Look-Alike-Adresse in Ihrem Aktivitätsverlauf erscheint. Wenn Sie später die Adresse aus dem Verlauf statt aus der echten Quelle kopieren, senden Sie Gelder direkt an den Betrüger.

Das ist wichtig, weil Krypto-Transaktionen unumkehrbar sind. Ein unachtsames Kopieren-und-Einfügen kann eine ganze Zahlung an einen Angreifer senden, der nichts weiter getan hat, als Ihren Verlauf zu verunreinigen.

Beispiel: Sie senden regelmäßig an eine Adresse, die mit 0xA1B2 beginnt und mit F9E0 endet; die vergiftete Adresse des Angreifers teilt genau diese Ränder, und wenn Sie nur auf die Enden schauen, sehen beide identisch aus.

Sicherheitshinweis: Kopieren Sie niemals Adressen aus dem Transaktionsverlauf. Prüfen Sie die vollständige Adresse Zeichen für Zeichen, oder verwenden Sie einen gespeicherten, verifizierten Adressbucheintrag. Senden Sie bei großen Überweisungen zuerst einen kleinen Testbetrag. Achten Sie auch auf Clipboard-Hijacking-Malware, die eine kopierte Adresse gegen die des Angreifers austauscht. Verwandte Begriffe: Wallet-Adresse, Clipboard Hijacker, Transaction Hash und Phishing.