So funktioniert die Masche
- Ein Bot durchsucht die Blockchain nach Adressen, die regelmäßig Stablecoins senden oder empfangen.
- Er erzeugt eine Adresse, die mit denselben Zeichen beginnt und endet wie eine, die du nutzt, etwa deine eigene Wallet oder eine Einzahlungsadresse, an die du oft sendest.
- Er schickt dir von dieser Doppelgänger-Adresse einen winzigen Betrag oder eine Token-Überweisung über null. Jetzt steht sie in deinem Transaktionsverlauf, direkt neben der echten.
- Wenn du das nächste Mal eine Adresse aus deinem Verlauf kopierst statt von ihrer Quelle, erwischst du womöglich die falsche. Die Überweisung ist endgültig.
Wallets und Block-Explorer kürzen Adressen oft auf ihre ersten und letzten paar Zeichen, etwa TQx7…9fK2. Genau diese gekürzte Form ahmt der Betrüger nach.
Wo es passiert
Am häufigsten passiert es bei USDT auf TRON und Ethereum: Stablecoin-Nutzer senden oft und große Beträge, und gefälschte Token-Überweisungen kosten fast nichts. In Ethereum-artigen Netzwerken können Überweisungen über null und gefälschte Token einen Eintrag sogar so aussehen lassen, als käme er von deiner eigenen Adresse. Auf Bitcoin und anderen Blockchains kommt es ebenfalls vor, als winzige „Dust“-Zahlungen.
Gewohnheiten, die es verhindern
- Kopiere die Adresse jedes Mal von ihrer Quelle. Für deine eigene Wallet ist das ihr Bildschirm „Empfangen“, für eine Einzahlung bei einer Börse deren Einzahlungsseite, für einen Tausch die Einzahlungsadresse auf deiner Auftragsseite. Nie der Transaktionsverlauf.
- Vergleiche mehr als die Enden. Prüfe auch einige Zeichen in der Mitte. Doppelgänger stimmen bei den ersten und letzten paar Zeichen überein, weil die meisten Leute nur die prüfen.
- Nutze das Adressbuch deiner Wallet für Adressen, an die du wiederholt sendest, und gib ihnen Namen.
- Ignoriere winzige Überweisungen, die du nicht erwartet hast. Interagiere nicht mit ihnen und schicke nichts zurück.
- Sende zuerst einen kleinen Test bei einer neuen oder großen Überweisung und prüfe, ob er dort angekommen ist, wo du wolltest.
- Behalte deine Zwischenablage im Blick. Manche Schadsoftware ersetzt eine kopierte Adresse durch die des Angreifers. Prüfe die Adresse nach dem Einfügen noch einmal mit ihrer Quelle.
Nutze neue Adressen
Poisoning zielt auf Adressen mit sichtbarer, wiederholter Aktivität. Eine neue Empfangsadresse für jeden Tausch gibt einem Betrüger weniger zum Nachahmen und verhindert, dass deine Tausche miteinander verknüpft werden. Monero macht das mit Subadressen leicht, und die meisten Bitcoin-Wallets erstellen mit einem Tipp eine neue Adresse. Auf TRON und Ethereum kannst du immerhin getrennte Adressen für getrennte Zwecke nutzen.
Was Lethe prüft und was nicht
Jede Adresse, die du bei Lethe eingibst, wird vor dem Erstellen eines Auftrags mit der Prüfsumme ihres Netzwerks geprüft, so werden Tippfehler und falsche Netzwerke erkannt. Wenn der Tauschdienst deinen Tausch eröffnet, prüft Lethe außerdem, ob die Empfangsadresse in seiner Antwort genau die ist, die du eingegeben hast.
Was keine Website prüfen kann, ist, ob eine Adresse wirklich deine ist. Eine vergiftete Adresse ist eine völlig gültige Adresse; sie gehört nur jemand anderem. Diese letzte Prüfung liegt bei dir: Vergleiche die Empfangsadresse in der Konsole und später auf der Auftragsseite mit dem Bildschirm „Empfangen“ deiner Wallet.
Die Schaltflächen Einfügen und QR-Code scannen in jedem Adressfeld helfen, weil sie die Adresse direkt aus deiner Zwischenablage oder dem QR-Code deiner Wallet übernehmen. Das Scannen passiert in deinem Browser, und das Bild verlässt dein Gerät nie.
Wenn es schon passiert ist
Blockchain-Überweisungen lassen sich nicht rückgängig machen. Hast du an eine vergiftete Adresse gesendet, sichere die Transaktions-ID und die Adresse des Betrügers und melde den Fall den beteiligten Plattformen. Waren es USDT, kann Tether Token an einer Adresse einfrieren, meist auf Anfrage von Strafverfolgungsbehörden. Sei vorsichtig bei allen, die anbieten, das Geld gegen eine Gebühr zurückzuholen: Solche Angebote sind eine häufige zweite Betrugsmasche.
Ändere dann die Gewohnheiten, die es möglich gemacht haben: neue Adressen, ein Adressbuch und Kopieren von der Quelle. Du tauschst Stablecoins? Lies auch über die USDT-Netzwerke.
