Wichtige Einblicke:
- Ethereum-Adressvergiftungsangriffe verursachten in den Jahren 2022-2024 einen Verlust von 79,3 Millionen Dollar.
- Um betrügerische Wallets in die Transaktionshistorie aufzunehmen, setzen Angreifer auf automatisierte Scheinadressen und Staubtransfers.
- Staubtransfers in USDT stiegen um 612%, da das Fusaka-Upgrade die Gebühren auf Ethereum senkte.
Die Blockchain-Analyseplattform Etherscan hat einen zunehmenden Trend bei Ethereum-Adressvergiftungsangriffen festgestellt. Die Forscher schätzen, dass Nutzer zwischen Juli 2022 und Juni 2024 mindestens 79,3 Millionen Dollar durch Adressvergiftungsangriffe verloren haben.
Ethereum Address Poisoning Scams steigen an, Verluste erreichen $79.3M
Der Bericht basiert auf einem Vorfall im Zusammenhang mit einem Etherscan-Nutzer namens Nima. Der Benutzer behauptete, dass er kurz nach zwei Stablecoin-Transaktionen mehr als 89 Address-Watch-Alarm-E-Mails erhalten hatte. Die Angreifer haben innerhalb von etwa 30 Minuten mehrere verdächtige Überweisungen durchgeführt. Dadurch wurde die Transaktionshistorie der Brieftasche mit ähnlich aussehenden Adressen gesättigt, so Nina.
Address Poisoning ist ein Trick, der darauf abzielt, Benutzer dazu zu verleiten, Geld an betrügerische Geldbörsen zu senden. Die Angreifer generieren Adressen, die legitimen Adressen ähneln. Oft stimmen sie mit den ersten und letzten Zeichen der bevorzugten Adressen überein, die das Opfer zuvor verwendet hat.
Diese gefälschten Adressen werden dann der Transaktionshistorie des Opfers hinzugefügt, entweder durch kleine oder Nullwertüberweisungen. Dies erhöht das Risiko, dass ein Benutzer die falsche Adresse bei einer anderen Transaktion kopiert.
Darüber hinaus analysierte der Bericht die Poisoning-Aktivitäten auf Ethereum und BNB Smart Chain. Die Studie schätzt, dass zwischen 2022 und 2024 17 Millionen Vergiftungsversuche stattfinden werden, von denen etwa 1,3 Millionen Wallets betroffen sind.
Obwohl die Erfolgsquote der einzelnen Bemühungen relativ gering ist, führten die Fälle von Ethereum-Adressvergiftung zu Verlusten in Höhe von mindestens 79,3 Millionen Dollar.
Die Ergebnisse deuten darauf hin, dass diese groß angelegten Angriffe eher auf Automatisierung als auf einzelne Vorfälle zurückzuführen sind.
Die meisten Kampagnen verfolgen derzeit die Blockchain-Aktivitäten live und zielen auf Adressen ab, die regelmäßig Token transferieren oder große Guthaben haben. Sobald automatisierte Systeme eine qualifizierte Transaktion identifizieren, generieren sie schnell ähnlich aussehende Adressen und senden Gifttransfers an die Ziel-Wallet.
Es scheint auch einen Wettbewerb unter den Angreifern zu geben. Analysten beobachteten Fälle, in denen mehrere Angreifer fast gleichzeitig versuchten, gefälschte Adressen in die Historie einer Geldbörse aufzunehmen. In einem Fall wurden 13 Überweisungen innerhalb weniger Minuten nach einer gültigen Tether-Transaktion vergiftet.
Fusaka Upgrade führt zu einem Anstieg der USDT Stablecoin Staubtransfers
Dem Bericht zufolge sind diese Betrügereien sehr stark vom Volumen abhängig. Analysten gehen davon aus, dass eine durchschnittliche Übertragung der Vergiftung mit einer Erfolgsquote von nur 0,01%, also einem von 10.000 Versuchen, gelingt.
Die Fähigkeit, große Mengen an automatisierten Transaktionen zu übermitteln, wird es Angreifern jedoch ermöglichen, selbst bei extrem niedrigen Erfolgsquoten profitabel zu sein.
Der Zustand der Netzwerke nach dem Fusaka-Update vom Dezember 2025 scheint die Aktivitäten weiter eskaliert zu haben. Das Fusaka-Update brachte Verbesserungen, die die Transaktionskosten in Ethereum reduzierten und es Angreifern ermöglichten, immer mehr Überweisungen mit geringem Wert zu niedrigen Kosten zu senden.
Den Daten des Berichts zufolge stieg die Zahl der Staubtransfers, die Transaktionen von weniger als 0,01 umfassen, 90 Tage nach dem Upgrade drastisch an.
Im Fall von USDT stiegen die Staubtransfers von 4,2 Millionen vor dem Upgrade auf 29,9 Millionen danach, was einer Steigerung von 612% entspricht. Die gleichen Ausschläge gab es bei USD Coin und Dai, die um 473% bzw. 470% anstiegen.
Angreifer, die Ethereum-Adressen vergiften, geben häufig kleinere Token-Salden an neu gefälschte Wallets aus und senden dann über diese Wallets einzelne Staubtransaktionen an diese Adressen.
Da diese Überweisungen minimale Token-Werte erfordern, können massive Kampagnen zu relativ niedrigen Preisen durchgeführt werden. Das erhöht die Chancen, betrügerische Adressen in den Transaktionsaufzeichnungen zu finden.
