Copy-Paste-Fehler führt zu einem Verlust von 50 Millionen US-Dollar durch Adressvergiftungsbetrug

Ein einzelner Transaktionsfehler führte zu einem der größten On-Chain-Verluste in diesem Jahr, nachdem ein Benutzer bei einem klassischen Address-Poisoning-Angriff fälschlicherweise fast 50 Millionen US-Dollar an eine Betrugsadresse gesendet hatte.

Laut Onchain-Ermittler Web3-Antivirusdas Opfer verlor 49.999.950 USDt (USDT), nachdem sie eine bösartige Wallet-Adresse aus ihrem Transaktionsverlauf kopiert haben.

Gehen Sie Vergiftungsbetrug an Verlassen Sie sich auf ähnliche Wallet-Adressen über kleine Überweisungen in die Transaktionshistorie eines Opfers eingefügt werden. Wenn Opfer später eine Adresse aus ihrem Transaktionsverlauf kopieren, wählen sie möglicherweise unwissentlich die Doppeladresse des Betrügers anstelle des beabsichtigten Empfängers aus.

Onchain-Daten zeigen, dass das Opfer zunächst eine kleine Testtransaktion an die richtige Adresse gesendet hat. Minuten später wurde jedoch die vollständige Überweisung in Höhe von 50 Millionen US-Dollar an die vergiftete Adresse gesendet.

Verwandt: Der Angreifer übernimmt Multisig wenige Minuten nach der Erstellung und verbraucht langsam bis zu 40 Millionen US-Dollar

Subtile Adressähnlichkeit, die ausreicht, um erfahrene Benutzer zu täuschen

Der Sicherheitsforscher Cos, Gründer von SlowMist, stellte fest, dass die Ähnlichkeit zwischen den Adressen subtil, aber ausreichend sei, um selbst erfahrene Benutzer zu täuschen. „Sie können sehen, dass die ersten drei Zeichen und die letzten vier Zeichen gleich sind“, schrieb er.

Laut On-Chain-Analyse war die Wallet des Opfers seit etwa zwei Jahren aktiv und wurde hauptsächlich für USDt-Überweisungen verwendet. Kurz vor dem Verlust wurden die Gelder von Binance abgezogen, was darauf hindeutet, dass die Wallet zum Zeitpunkt des Vorfalls aktiv verwaltet wurde.

„Das ist die brutale Realität von Address Poisoning, einem Angriff, der nicht auf der Zerstörung von Systemen, sondern auf der Ausnutzung menschlicher Gewohnheiten beruht“, sagte ein anderer On-Chain-Analyst schrieb.

Der Angreifer hat seitdem den gestohlenen USDt gegen Ether getauscht (ETH), teilte es in mehrere Wallets auf und verschob es teilweise in Tornado Cash.

Verwandt: Binance dementiert Berichte über verspätete Maßnahmen wegen Geldern im Zusammenhang mit dem Upbit-Hack

Im Jahr 2025 beliefen sich Krypto-Hacks auf 3,4 Milliarden US-Dollar

Wie Cointelegraph berichtete, kryptobezogene Hacks führte zu 3,4 Milliarden US-Dollar Die Zahl der Verluste im Jahr 2025 war die höchste jährliche Gesamtzahl seit 2022. Der Anstieg wurde größtenteils durch eine Handvoll massiver Verstöße gegen große Krypto-Unternehmen verursacht und nicht durch einen breiten Anstieg der durchschnittlichen Angriffsgröße.