Address Poisoning
Address Poisoning, Adressvergiftung. Auch: Dust Attack in einer Variante.
Definition
Angriff, bei dem der Täter Transaktionen mit einer Adresse erzeugt, die einer Adresse ähnelt, mit der das Opfer regelmäßig verkehrt. Ziel ist, dass das Opfer beim nächsten Transfer die falsche Adresse aus der Transaktionshistorie kopiert.
Erscheinungsform in der Praxis
Kryptoadressen sind lange Zeichenketten. Nutzer prüfen in der Regel nur die ersten und letzten Zeichen. Der Angreifer erzeugt durch massenhaftes Generieren eine Adresse, deren Anfang und Ende mit der Zieladresse übereinstimmen (Vanity Address). Dann sendet er eine Kleinstüberweisung vom oder zum Opfer, damit die gefälschte Adresse in dessen Historie erscheint. Kopiert das Opfer beim nächsten Transfer die Adresse aus der Historie, geht das Geld an den Angreifer.
Die Verluste sind hoch, weil die Methode bei Nutzern greift, die große Beträge regelmäßig an dieselbe Adresse senden, etwa an eine Börse oder eine Cold Wallet.
Erkennungsmerkmale
- Unaufgeforderte Kleinsttransaktionen in der Historie
- Adresse mit gleichem Anfang und Ende, abweichender Mitte
- Transaktion mit Null- oder Minimalbetrag von unbekanntem Absender
- Verlust nach Kopieren aus der Historie statt aus dem Adressbuch
Abgrenzung
Zum Phishing: Address Poisoning täuscht durch die Blockchain-Historie selbst, ohne Nachricht an das Opfer. Zum Dusting: Dusting bezeichnet das Versenden von Kleinstbeträgen an viele Adressen zur späteren Deanonymisierung; Address Poisoning nutzt dieselbe Technik zur Umleitung von Zahlungen. Ein eigener Eintrag zu Dusting existiert nicht, weil es keine Betrugsform ist.
Quelle
Kremp, Tobias: Typologien digitaler Finanzkriminalität. Ein Nachschlagewerk. Fassung 2.1, Stand September 2026, Eintrag I.18. Online: https://digitale-enteignung.de/glossar/address-poisoning
Fragen zu diesem Begriff
Was bedeutet Address Poisoning?
Angriff, bei dem der Täter Transaktionen mit einer Adresse erzeugt, die einer Adresse ähnelt, mit der das Opfer regelmäßig verkehrt. Ziel ist, dass das Opfer beim nächsten Transfer die falsche Adresse aus der Transaktionshistorie kopiert.
Wovon ist Address Poisoning abzugrenzen?
Zum Phishing: Address Poisoning täuscht durch die Blockchain-Historie selbst, ohne Nachricht an das Opfer. Zum Dusting: Dusting bezeichnet das Versenden von Kleinstbeträgen an viele Adressen zur späteren Deanonymisierung; Address Poisoning nutzt dieselbe Technik zur Umleitung von Zahlungen. Ein eigener Eintrag zu Dusting existiert nicht, weil es keine Betrugsform ist.
- HardcoverErste Ausgabe 2026, 248 Seiten, ISBN 978-3-6967-6404-3. Stand der Ersten Ausgabe 2026.59 €
Preis inkl. MwSt.