Address Poisoning ist ein Betrug, bei dem ein Angreifer eine Lookalike-Adresse erzeugt, deren erste und letzte Zeichen mit einer von Ihnen genutzten Adresse übereinstimmen, und sie dann per Dust- oder Null-Wert-Transfer in Ihre Transaktionshistorie pflanzt — in der Hoffnung, dass Sie sie eines Tages statt der echten Adresse kopieren. Der gepflanzte Transfer stiehlt für sich genommen nichts: Er erzeugt kein Approval, berührt keinen Schlüssel und gibt dem Angreifer keinerlei Kontrolle über Ihr Wallet — der gesamte Angriff ist eine Wette auf einen künftigen Copy-Paste-Fehler. Die Verteidigung ist deshalb verhaltensbasiert: Beziehen Sie Adressen nie aus der Transaktionshistorie, prüfen Sie die Mitte einer Adresse und nicht nur die gekürzten Enden, und senden Sie vor einem großen Transfer einen kleinen Testbetrag. Kein Wallet kann einen von Ihnen freigegebenen Transfer rückgängig machen — in einem vollständig non-custodial Wallet wie WATS, in dem der Nutzer die Schlüssel hält und WATS niemals einen hält, ist diese Prüfung vor dem Signieren wirklich die letzte Verteidigungslinie.
Der Betrug, der Copy-Paste ausnutzt
Die meisten Krypto-Betrügereien greifen Ihre Schlüssel oder Ihre Signaturen an. Address Poisoning greift etwas Weicheres an: Ihre Gewohnheiten. Der Angreifer berührt Ihr Wallet nie und bittet Sie nie, etwas zu signieren. Er arrangiert lediglich, dass eine täuschend ähnliche Adresse in Ihrer Transaktionshistorie auftaucht — und wartet auf den Tag, an dem Sie sie statt der echten kopieren. Ein unachtsames Einfügen, und eine Überweisung, die an Ihre eigene Adresse oder einen üblichen Empfänger gehen sollte, geht unumkehrbar an den Angreifer.
Wie das Poisoning tatsächlich abläuft
Der Angriff beginnt mit der Generierung. Krypto-Adressen sind lang genug, dass Angreifer günstig Vanity-Adressen erzeugen können, die in den ersten und letzten Zeichen mit Ihrer oder der eines Ihrer Kontakte übereinstimmen — exakt den Zeichen, die Wallet-Oberflächen anzeigen. Dann folgt das Säen. Manchmal ist es ein winziger „Dust“-Transfer von ein paar Cent, den die Lookalike-Adresse an Sie sendet. Auf EVM-Chains ist es häufiger ein Null-Wert-Token-Transfer: Der ERC-20-Standard erlaubt das Übertragen eines Betrags von null, sodass ein Angreifer transferFrom mit Verweis auf Ihre Adresse aufrufen kann, ohne über eine Allowance zu verfügen, und trotzdem ein völlig gültiges Transfer-Event erzeugt — das Explorer und Wallet-Aktivitätslisten als ganz normale Transaktion zwischen Ihnen und der falschen Adresse darstellen. Noch billiger pro Opfer sind Wegwerf-Token-Verträge, die in Serie erfundene Transfer-Events für Token ausgeben, die nie jemand besessen hat. Welche Methode auch verwendet wird: Den Angreifer kostet es etwas Gas, und das Ergebnis ist identisch — ein überzeugender Köder sitzt nun in Ihrer Historie und wartet geduldig.
Warum es funktioniert: Kürzung und Vertrauen in die Historie
Zwei Oberflächenkonventionen machen die Falle wirksam. Erstens kürzen Wallets und Explorer Adressen fast universell auf etwas wie 0x1a2b…9f8e — ein Lookalike, das genau auf diese sichtbaren Zeichen zugeschnitten ist, ist auf einen Blick nicht zu unterscheiden. Prüfsummen (Checksums) retten Sie hier nicht: Eine vergiftete Adresse ist eine gültige, korrekt geprüfte Adresse, die schlicht jemand anderem gehört — es gibt also keine fehlerhafte Eingabe, die Software zurückweisen könnte. Zweitens behandeln Menschen ihre eigene Transaktionshistorie wie ein vertrauenswürdiges Adressbuch: „Die Adresse, an die ich letzte Woche gesendet habe“ fühlt sich sicher zur Wiederverwendung an. Poisoning macht genau dieses Vertrauen zur Waffe. Nichts am falschen Eintrag wirkt auffällig; er sitzt neben legitimen Transaktionen, identisch formatiert, oft die gekürzte Form eines echten Kontakts spiegelnd.
Was Poisoning kann — und was nicht
Es lohnt sich, das klar zu sagen: Eine Poisoning-Transaktion nimmt für sich genommen nichts. Dust zu empfangen kompromittiert Ihre Schlüssel nicht; ein Null-Wert-Transfer gewährt keinerlei Approval; der Angreifer gewinnt keine Macht über Ihr Wallet. Der gesamte Angriff ist eine Wette auf einen zukünftigen Fehler von Ihnen. Das ist die gute Nachricht — die Verteidigung ist rein verhaltensbasiert, und anders als bei einem Schlüsselkompromiss gibt es nichts zu sanieren. Ignorieren Sie den Dust (die Interaktion mit unbekannten „Geschenk“-Token ist eine eigene Betrugsfamilie), und der Köder bleibt für immer harmlos.
Warum Hardware und Authentifizierung ihn nicht stoppen
Das ist der Punkt, den viele falsch einschätzen. Jede Schicht, die einen Schlüssel schützt — ein Hardware-Gerät, ein Passkey, eine Karte zum Authentifizieren per Antippen — beantwortet genau eine Frage: Gibt die richtige Person diese Transaktion frei? Address Poisoning bestreitet das nie. Die Signatur ist echt, die Freigabe ist gewollt, der Schlüssel ist unkompromittiert; falsch ist allein das Ziel. Die WATS NFC Metal Card veranschaulicht diesen Unterschied sauber: Sie speichert überhaupt keinen privaten Schlüssel, sie authentifiziert per Antippen gegenüber den Schlüsseln, die in den WATS-Apps liegen, und sie ist einem physischen Sicherheitsschlüssel näher als einem Cold-Storage-Tresor. Das macht sie zu einem starken Schutz davor, dass jemand anderes Ihre Gelder bewegt — und zu überhaupt keinem Schutz davor, dass Sie selbst Gelder an eine Adresse senden, die Sie aus der falschen Zeile Ihrer Historie kopiert haben. Die Zielprüfung muss auf dem Bildschirm stattfinden, durch Sie, bevor Sie freigeben — deshalb ist das blinde Signieren von etwas, das Sie nicht gelesen haben, die erste Gewohnheit, die es abzulegen gilt.
Die Gewohnheiten, die Sie immun machen
Vier Gewohnheiten schließen die Tür. Kopieren Sie Adressen nie aus der Transaktionshistorie — nehmen Sie sie aus der Oberfläche des Ziels, einer offiziellen Seite oder einem gespeicherten Kontakt. Prüfen Sie mehr als die Enden: Kontrollieren Sie vor dem Signieren auch einen mittleren Abschnitt der Adresse, denn Lookalikes werden genau auf die von Oberflächen angezeigten Enden hin erzeugt. Nutzen Sie einen gespeicherten Kontakt oder einen lesbaren Namensdienst für wiederkehrende Empfänger, damit Routinesendungen gar kein Kopieren erfordern. Und bei großen oder erstmaligen Transfers senden Sie einen kleinen Testbetrag und bestätigen die Ankunft, bevor Sie den Rest freigeben. Kombinieren Sie das mit der breiteren Hygiene aus den Best Practices für Wallet-Sicherheit — und denken Sie daran: Der Moment der Signatur ist immer die letzte Verteidigungslinie, dasselbe Prinzip, das auch beim sicheren Verbinden eines Wallets mit einer dApp gilt.
Wo ein Wallet wie WATS ins Bild passt
Kein Wallet kann einen von Ihnen freigegebenen Transfer rückgängig machen; die praktische Frage lautet deshalb, ob Ihr Wallet die Entscheidung in Ihren Händen lässt und die Reibung beseitigt, die Menschen zur Eile verführt. WATS ist vollständig non-custodial: Der Nutzer hält die Schlüssel, WATS hält niemals einen — über Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana und TON hinweg. Auf der Reibungsseite rechnet WATS Netzwerkgebühren in einem einzigen Token ab, in ATS, statt im nativen Gas-Token jeder Chain — mittels ERC-4337-Account-Abstraction auf EVM und LayerZero OFT, sodass ein einziges ATS-Guthaben omnichain funktioniert. Das ist kein Rabatt; es ändert, welcher Token zahlt, nicht was die Transaktion kostet. Was es sehr wohl ändert, ist das Verhalten: Die kleine Testsendung, die man sonst überspringt, weil man auf genau dieser Chain kein Gas-Token hält, wird zu etwas, das Sie immer tun können. Als Gebühr eingesammeltes ATS speist einen Burn, der das Angebot von 100M auf 30M senkt, und WATS ist das erste und einzige Wallet, das ERC-4337- und OFT-Ein-Token-Gebühren mit diesem Burn kombiniert; die Mechanik steht auf der ATS-Gebührenseite. Wenn Sie nach dieser Lektüre nur einen konkreten Schritt gehen, dann diesen: Beziehen Sie Adressen nicht mehr aus Ihrer Historie, und senden Sie beim nächsten Mal, wenn Sie in WATS an eine neue Adresse zahlen, zuerst einen kleinen Testbetrag und prüfen Sie die Mitte der Adresse, nicht nur ihre Enden, bevor Sie den Rest freigeben.
Häufig gestellte Fragen
Was ist ein Address-Poisoning-Angriff?
Ein Betrug, bei dem ein Angreifer eine Lookalike-Adresse erzeugt, die in den sichtbaren ersten und letzten Zeichen mit einer von Ihnen genutzten übereinstimmt, und sie dann per Dust- oder Null-Wert-Transfer in Ihre Transaktionshistorie pflanzt. Der Angriff nimmt von sich aus nichts — er wartet darauf, dass Sie später die falsche Adresse aus Ihrer Historie kopieren und Gelder dorthin senden. Die Verteidigung ist verhaltensbasiert: Beziehen Sie Adressen nie aus der Historie und prüfen Sie über die gekürzten Enden hinaus.
Ich habe Dust oder einen seltsamen Token von einer unbekannten Adresse erhalten — bin ich kompromittiert?
Nein. Eingehende Transfers können keine Schlüssel stehlen, keine Approvals erzeugen und Ihr Wallet nicht kontrollieren — jeder kann alles an eine öffentliche Adresse senden. Das Risiko entsteht nur, wenn Sie später versehentlich die Adresse des Angreifers kopieren oder mit dem Vertrag eines unbekannten Tokens interagieren (ein eigenes Betrugsmuster — fassen Sie ihn schlicht nicht an). Ignorieren Sie den Dust, und Ihre Gelder bleiben exakt so sicher wie zuvor.
Schützt mich ein Hardware-Gerät oder eine NFC-Karte vor Address Poisoning?
Nein, und WATS sagt klar, warum. Die WATS NFC Metal Card speichert keinen privaten Schlüssel; sie authentifiziert per Antippen gegenüber den Schlüsseln, die in den WATS-Apps liegen, und ist damit einem physischen Sicherheitsschlüssel näher als einem Cold-Storage-Tresor. Authentifizierung beweist, wer eine Transaktion freigibt, nicht wohin die Gelder gehen — und beim Address Poisoning ist die Freigabe echt und das Ziel falsch. Nur das Lesen der Zieladresse vor der Freigabe schlägt diesen Angriff.
Wie sollte ich eine Adresse vor dem Senden verifizieren?
Prüfen Sie mehr als die Enden: Lookalikes werden gezielt auf die von Oberflächen angezeigten ersten und letzten Zeichen hin erzeugt — vergleichen Sie also auch einen mittleren Abschnitt. Noch besser: Vermeiden Sie manuellen Vergleich bei Routinezahlungen ganz, indem Sie gespeicherte Kontakte nutzen, und senden Sie bei großen oder erstmaligen Transfers einen kleinen Testbetrag und bestätigen dessen Ankunft, bevor Sie den Rest senden. In WATS werden Netzwerkgebühren in ATS statt im nativen Gas-Token jeder Chain abgerechnet, sodass diese Testsendung auf jeder unterstützten Chain möglich ist, ohne sich zuvor ein separates Gas-Asset zu beschaffen.