Tron -Wallet-Anbieter werden wegen der zunehmenden Verbreitung von Address-Poisoning-Angriffen kritisiert

Fünfzehn Opfer wurden in den vergangenen vier Wochen von einem einzigen Adressvergiftungsbetrüger um insgesamt 9,4 Millionen Dollar erleichtert. 

Der On-Chain-Ermittler Specter (@SpecterAnalyst) meldete die Verluste am 27. August. Die gestohlenen Guthaben wurden in USDD, einen Tronbasierenden Stablecoin, getauscht und anschließend in eine einzige Konsolidierungs-Wallet geleitet.

Wie funktionieren Betrugsmaschen mit vergifteten Adressen?

Ein einzelner Betrüger hat in den letzten vier Wochen 9,4 Millionen Dollar von 15 Opfern im Tron Netzwerk gestohlen, indem er einen einfachen Trick namens „Address Poisoning“ anwandte, so der On-Chain-Ermittler Specter, der auf X.

Die beiden größten Opfer verloren jeweils 2,5 Millionen Dollar. Die gestohlenen Gelder wurden in USDD, einen Stablecoin auf Tron, umgetauscht und in eine zentrale Wallet transferiert.

Analystin Stacy Muur (@stacy_muur) erklärte am 26. August, dass Address Poisoning damit beginnt, dass ein Angreifer winzige Mengen an Kryptowährung von gefälschten Adressen sendet, die echten Adressen, die die Opfer zuvor verwendet haben, zum Verwechseln ähnlich sehendentDiese Transaktionen werden als Dust-Transaktionen bezeichnet.

Wenn Nutzer diese gefälschten Adressen aus ihrer Transaktionshistorie kopieren, senden sie ihr Geld direkt an den Dieb anstatt an den beabsichtigten Empfänger.

Da Blockchain-Adressen lange Zeichenketten aus Buchstaben und Zahlen sind (42 Zeichen bei Ethereum), zeigen die meisten Wallets nur die ersten und letzten Zeichen an, und die Benutzer gewöhnen sich daran, Adressen nur anhand dieser sichtbaren Teile zu erkennen.

Am 22. August verlor die Investmentfirma Bofur Capital durch genau diesen Trick rund 2 Millionen US-Dollar. Der Angreifer überwies 20 Stunden vor der eigentlichen Überweisung 0,0002 USDC von einer gefälschten Adresse.

Als Bofur Geld von der Kreditplattform Compound abhob, kopierte er versehentlich die falsche Adresse aus seinem Transaktionsverlauf. Der Dieb tauschte die gestohlenen USDC in den Stablecoin DAI, um eine Einfrierung der Gelder zu verhindern.

Können Wallets vor Adressvergiftung schützen?

MetaMask, das zu Consensys gehört, und Trust Wallet haben Schutzmaßnahmen gegen diesen Angriff hinzugefügt, aber ihre Sicherheitsfunktionen funktionieren hauptsächlich auf EVM-Chains wie Ethereum, BNB Smart Chain, Polygon usw., nicht auf Tron.

MetaMask zeigt nun eine Warnung an, wenn die ersten und letzten vier Zeichen einer Adresse mit einem vorherigen Empfänger übereinstimmen, während die mittleren Zeichen unterschiedlich sind.

Trust Wallet hat im März den „Address Poisoning Protection“ eingeführt, der jede Adresse mit einer Datenbank bekannter Betrugsadressen abgleicht und bei einer Übereinstimmung einen direkten Vergleich anzeigt.

Trust Wallet gibt an, über 225 Millionen Poisoning-Versuche festgestellt zu haben, bei denen nachweislich mehr als 500 Millionen US-Dollar gestohlen wurden. Das entspricht etwa 34.000 Angriffen pro Stunde. Cryptopolitan hat dokumentiert , dass die niedrigeren Gasgebühren auf Ethereum Massentransaktionen mit Dust wirtschaftlich rentabel machen und sogar die täglichen Transaktionszahlen des Netzwerks in die Höhe treiben.

Cryptopolitan außerdem berichtete , dass nach einem Diebstahl in Höhe von 50 Millionen Dollar im Dezember Binance Gründer Changpeng Zhao alle Wallets dazu aufrief, nach manipulierten Adressen zu suchen und diese zu sperren.

Solange nicht jede Wallet Sicherheitsfunktionen für jede Blockchain implementiert hat, müssen Nutzer sich selbst schützen, indem sie jedes Zeichen in der Adresse überprüfen und vertrauenswürdige Adressen im Adressbuch der Wallet speichern, anstatt sie aus dem Verlauf zu kopieren. Nutzer können außerdem vor dem Transfer größerer Beträge zunächst eine kleine Testtransaktion durchführen.

Lesen Sie Krypto-News nicht nur, sondern verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos.