CZ schlägt Wallet-Schutz gegen Adress-Poisoning vor

CZ schlägt Wallet-Schutz gegen Adress-Poisoning vor
CZ schlägt Lösung für Adressvergiftungsbetrug vor

Changpeng Zhao, Mitbegründer von Binance, hat eine Reihe von Sicherheitsmaßnahmen auf Wallet-Ebene vorgeschlagen, um Address-Poisoning zu bekämpfen, eine schnell wachsende Form von Krypto-Phishing, die kürzlich zu einem Verlust von 50 Millionen USDT durch einen einzelnen Investor führte.

Höhepunkte

  • Address Poisoning entwickelt sich zu einer großen Krypto-Bedrohung, wobei sich die Verluste zum Jahresende hin beschleunigen, einschließlich eines einzelnen USDT-Diebstahls in Höhe von 50 Millionen Dollar.
  • CZ schlägt Schutzmaßnahmen auf Wallet-Ebene als praktische Lösung vor und argumentiert, dass die automatische Erkennung, Warnung und Filterung von vergifteten Adressen Benutzer daran hindern kann, mit bösartigen Transaktionen zu interagieren.
  • Die branchenweite Einführung von Präventivmaßnahmen könnte die Verluste erheblich reduzieren.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Der Vorschlag kommt inmitten der zunehmenden Besorgnis, dass die bestehenden Schutzmaßnahmen nicht mit den immer subtileren Angriffsmethoden Schritt halten, die auf das alltägliche Verhalten der Wallets abzielen.

In einem öffentlichen Posting argumentierte Zhao, dass Wallet-Anbieter eine aktivere Rolle beim Filtern und Blockieren bösartiger Transaktionen übernehmen sollten, bevor die Nutzer darauf reagieren können. "Alle Wallets sollten einfach prüfen, ob es sich bei einer Empfängeradresse um eine vergiftete Adresse handelt, und den Nutzer sperren", schrieb Zhao und beschrieb den Prozess als einfache Blockchain-Abfrage und nicht als komplexe technische Herausforderung.

Wie Address Poisoning funktioniert

Address Poisoning ist eine Phishing-Technik, bei der Angreifer kleine Mengen an Kryptowährung von einer Adresse, die einer legitimen Adresse sehr ähnlich sieht, an die Wallet eines Opfers senden. Opfer, die später die Adressen aus ihrem Transaktionsverlauf kopieren und einfügen, können stattdessen irrtümlich große Beträge an den Angreifer senden.

Diese Methode hat sich als kostspielig erwiesen. Nach Angaben von Scam Sniffer haben 6.344 Opfer allein im November mehr als 7,7 Millionen Dollar durch Phishing-Betrug verloren. Es wird erwartet, dass die Verluste im Dezember stark ansteigen werden, was vor allem auf den jüngsten USDT-Diebstahl in Höhe von 50 Millionen Dollar zurückzuführen ist, der die Aufmerksamkeit auf die Vergiftungsrisiken gelenkt hat.

Das Sicherheitsunternehmen CertiK bezeichnete Phishing als den schädlichsten Krypto-Betrug des Jahres 2024 mit Gesamtverlusten von mehr als 1 Milliarde US-Dollar und stellte fest, dass Address Poisoning ein immer häufigerer Angriffsvektor wird.

Vorgeschlagene Maßnahmen und Reaktion der Branche

Zhao skizzierte mehrere Maßnahmen, die Wallets umsetzen könnten, darunter Warnungen vor vergifteten Adressen, schwarze Listen bekannter bösartiger Konten und automatische Filterung von Spam-Transaktionen mit geringem Wert. Er schlug außerdem vor, dass Wallets solche Spam-Transfers gar nicht erst anzeigen sollten, um die Wahrscheinlichkeit zu verringern, dass Nutzer mit ihnen interagieren.

Die Sicherheitsteams von Binance haben bereits ein von Zhao als "Gegenmittel" bezeichnetes Verfahren entwickelt, mit dem rund 15 Millionen vergiftete Adressen identifiziert werden konnten.

Während die meisten Opfer die gestohlenen Gelder nicht zurückerhalten, zeigen seltene Ausnahmen, was auf dem Spiel steht. Im Mai 2024 gab ein Angreifer 71 Millionen Dollar zurück, die er mit Hilfe von Address Poisoning gestohlen hatte, nachdem die Ermittler behauptet hatten, den potenziellen Aufenthaltsort des Betrügers ausfindig gemacht zu haben.

Während sich das Adress-Poisoning weiterentwickelt, unterstreichen Zhaos Vorschläge eine breitere Verlagerung hin zu präventiver Sicherheit auf Wallet-Ebene. Ob die Anbieter von Geldbörsen diese Maßnahmen auf breiter Front übernehmen, kann darüber entscheiden, wie effektiv die Branche eine ihrer hartnäckigsten und kostspieligsten Bedrohungen eindämmt.

Wir haben bereits früher über Angriffe auf Börsen und Wallets berichtet: Warum 2025 ein Rekordjahr für Krypto-Diebe war.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.